Esta Política de Privacidad explica cómo Defen.so («Defen.so», «nosotros») recopila, usa y protege la información cuando utiliza https://defen.so y https://app.defen.so (en conjunto, el «servicio»).

1. Información que recopilamos

Datos de la cuenta: nombre, correo electrónico, contraseña con hash, avatar, idioma preferido y, cuando inicia sesión con Google, su ID de cuenta de Google.
Datos de facturación: identificadores de cliente y suscripción de Stripe. Nunca almacenamos números de tarjeta completos; los datos de la tarjeta los gestiona Stripe conforme a PCI-DSS.
Telemetría del servicio: metadatos de las solicitudes HTTP (IP, ASN, país, user-agent, ruta, veredicto, tiempos) de los dominios que enruta activamente a través del servicio. Esto es necesario para ofrecer protección WAF, DDoS y contra bots.
Sondas de disponibilidad: latencia, estado HTTP y mensajes de error de las URL que registra como monitores de disponibilidad.
Uso del producto: eventos del panel (inicio de sesión, cambios de plan, uso de funciones) con fines de seguridad y análisis.

2. Cómo la usamos

Ofrecer las funciones de seguridad, disponibilidad y panel a las que se suscribió.
Detectar y bloquear tráfico malicioso en toda la base de clientes (firmas de ataque, botnets, redes de credential stuffing). Esto usa únicamente señales agregadas.
Facturar, prevenir el fraude y cumplir con las obligaciones legales.
Enviar correos transaccionales (verificación, alertas, facturas) y (solo si usted da su consentimiento) novedades del producto.

3. Inicio de sesión con Google

Cuando inicia sesión con Google, recibimos su dirección de correo electrónico, su nombre, su avatar y su ID de cuenta de Google. Los usamos únicamente para crear y autenticar su cuenta. No leemos sus Gmail, Drive, Calendar ni Contacts. Puede revocar el acceso en cualquier momento desde la página de permisos de su cuenta de Google.

4. Compartición

Solo compartimos datos con los subencargados necesarios para prestar el servicio: Stripe (pagos), nuestro proveedor de correo (correo transaccional), nuestros proveedores de infraestructura (cómputo, almacenamiento, edge) y herramientas de análisis que operan sobre datos agregados. No vendemos datos personales. No usamos sus datos para entrenar modelos de IA de terceros. Podemos divulgar datos si la ley lo exige o para proteger a nuestros usuarios y nuestra infraestructura.

5. Conservación

Los datos de la cuenta se conservan mientras su cuenta esté activa. Los registros de ataques y el historial de disponibilidad se conservan según el plan (7 días en Free, 30 días en Pro, 90 días en Business, contractual en Agency). Las copias de seguridad se conservan hasta 90 días. Tras el cierre de la cuenta, todos los datos personales se eliminan en un plazo de 30 días.

6. Sus derechos

Puede acceder, corregir, exportar o eliminar sus datos personales desde el panel del perfil, o escribiendo a info@defen.so. Si se encuentra en la UE, el Reino Unido o California, dispone de derechos adicionales conforme al GDPR / UK-GDPR / CCPA, incluido el derecho a oponerse al tratamiento y el derecho a presentar una reclamación ante su autoridad local de protección de datos.

7. Seguridad

Usamos TLS en tránsito, cifrado en reposo para los campos sensibles, contraseñas con hash (bcrypt), controles de acceso de mínimo privilegio e interfaces administrativas con límite de tasa. Ningún sistema es 100 % seguro; si detecta una vulnerabilidad, comuníquela de forma responsable a info@defen.so.

8. Cookies

Usamos cookies estrictamente necesarias para la autenticación, la protección CSRF y la selección de idioma. No usamos cookies publicitarias. La analítica, si está habilitada, es anónima y autoalojada.

9. Transferencias internacionales

Nuestra infraestructura edge es global. Los datos personales pueden tratarse fuera de su país de residencia, protegidos por cláusulas contractuales tipo cuando corresponda.

10. Menores

El servicio no está dirigido a menores de 16 años. No recopilamos a sabiendas información personal de menores.

11. Cambios

Podemos actualizar esta Política periódicamente. Los cambios sustanciales se anunciarán por correo electrónico o mediante un aviso en la aplicación al menos 14 días antes de su entrada en vigor.

12. Contacto

¿Preguntas sobre protección de datos? Escriba a info@defen.so.