Política de Privacidad
Última actualización: 23 de julio de 2026
Esta Política explica qué datos recopila Sentra, con qué fines y cómo los protege. Tratamos tus datos con el mínimo necesario para operar el Servicio.
1. Datos que recopilamos
Datos de cuenta: nombre, correo electrónico, nombre de tu organización y contraseña (guardada solo como hash Argon2id, nunca en claro).
Datos de uso: dominios que registras, resultados de escaneos, y metadatos técnicos necesarios para prestar el Servicio.
No recopilamos datos de tarjeta: los gestiona directamente Lemon Squeezy en su checkout.
2. Cómo usamos los datos
Para operar tu cuenta, ejecutar escaneos, generar informes, enviarte alertas de seguridad y correos transaccionales (verificación, invitaciones), y gestionar tu suscripción. Solo enviamos comunicaciones de marketing si das tu consentimiento explícito, y puedes retirarlo cuando quieras.
3. Proveedores (subprocesadores)
Nos apoyamos en terceros de confianza que procesan datos por nuestra cuenta: Lemon Squeezy (pagos y facturación), Resend (envío de correo), Groq (generación de informes con IA), y Cloudflare junto con nuestro proveedor de hosting (entrega e infraestructura). Cada uno accede solo a los datos necesarios para su función.
4. Datos de escaneo
Los escaneos analizan únicamente información públicamente accesible de dominios que verificaste como propios. No accedemos a contenido privado de tus sistemas ni almacenamos datos sensibles alojados en ellos.
5. Cookies
Usamos cookies estrictamente necesarias para mantener tu sesión iniciada de forma segura (cookie de sesión httpOnly). No usamos cookies de publicidad ni de seguimiento de terceros.
6. Retención
Conservamos tus datos mientras tu cuenta esté activa. Si la eliminas, borramos o anonimizamos tus datos personales en un plazo razonable, salvo lo que debamos conservar por obligaciones legales o contables.
7. Tus derechos
Puedes acceder, rectificar, exportar o solicitar la eliminación de tus datos personales, así como oponerte a ciertos tratamientos, conforme a la normativa aplicable (incluidos GDPR y LOPDP). Para ejercerlos, escríbenos.
8. Seguridad de los datos
Aplicamos cifrado en tránsito, contraseñas con hashing fuerte, control de acceso por roles, aislamiento de infraestructura y registro de auditoría. Ningún sistema es infalible, pero tratamos tu información con estándares de la industria. Ver nuestra página de Seguridad para el detalle.
9. Cambios y contacto
Podemos actualizar esta Política; los cambios materiales se notificarán por medios razonables. Para dudas sobre privacidad, escribe a [email protected].