Política de Privacidad

Esta Política de Privacidad se aplica a todos los datos personales tratados por Coruzen en la prestación de la plataforma Coruzen Security, incluidos los datos de usuarios registrados, de visitantes del sitio institucional y los datos recopilados técnicamente durante el análisis de dominios. Al utilizar el Servicio, el titular declara tener conocimiento de las prácticas aquí descritas.

Coruzen es la responsable de los datos personales tratados en security.coruzen.com. Para cualquier asunto de privacidad, o para ejercer tus derechos, contacta security@coruzen.com.

Recopilamos lo mínimo necesario para operar el Servicio, según el contexto de uso:

• Datos de registro: nombre, correo electrónico y credenciales de acceso;
• La URL enviada para análisis y los resultados técnicos del escaneo (puntuación, hallazgos, cabeceras y metadatos públicos del Dominio Analizado);
• Hash SHA-256 de tu dirección IP y de tu User-Agent — nunca almacenamos la IP en texto plano;
• CPF (solo pagos vía PIX): usado exclusivamente para generar el cobro con nuestro proveedor de pagos y nunca almacenado en nuestros servidores;
• Datos de pago, procesados directamente por proveedores certificados (PCI DSS) — nunca vemos el número de tu tarjeta;
• Datos técnicos y de navegación del sitio institucional (dirección IP, tipo de dispositivo, navegador y páginas visitadas), recopilados con fines de seguridad y diagnóstico.

Durante la ejecución de un análisis, el Servicio procesa de forma transitoria información técnicamente pública del Dominio Analizado (como cabeceras HTTP, certificados, archivos públicos y metadatos), exclusivamente para generar el Informe solicitado por el Usuario.

Esta información no se utiliza para ningún fin distinto de la generación del Informe, no se comparte con terceros con fines comerciales y se conserva conforme a los plazos descritos en la Cláusula 8.

• Ejecución de contrato: realizar el análisis y entregar el informe contratado;
• Interés legítimo: prevención de fraudes y abusos, seguridad de la plataforma y registros de auditoría;
• Consentimiento: comunicaciones opcionales por correo electrónico;
• Obligación legal: conservación de registros fiscales y de transacciones.

Para ejecutar escaneos, entregar informes, brindar soporte, prevenir abusos y mejorar el servicio. No vendemos ni alquilamos tus datos personales.

Compartimos datos solo con proveedores esenciales para la operación, cada uno sujeto a su propia política de privacidad:

• Procesamiento de pagos (proveedores certificados PCI DSS);
• Envío de correos transaccionales;
• Alojamiento e infraestructura en la nube;
• Base de datos gestionada;
• Control de límites de uso (rate limiting);
• Monitoreo de errores y rendimiento.

La lista actualizada de encargados está disponible bajo solicitud en security@coruzen.com.

• Resultados de escaneos gratuitos: 30 días;
• Informes de pago: 12 meses, o hasta que solicites la eliminación;
• Registros de auditoría y transacciones: por el plazo exigido por la ley.

Usamos TLS en todas las conexiones, hashing de datos sensibles, control de acceso por rol, mínimo privilegio y monitoreo continuo.

Con fines de prevención de fraudes, abusos y cooperación con investigaciones legítimas, conservamos un hash HMAC-SHA256 de la dirección IP y del User-Agent asociados a cada análisis solicitado, nunca la dirección IP en texto plano. Este hash no puede revertirse para revelar la IP original.

Según la LGPD, el GDPR y la CCPA, puedes solicitar:

• Confirmación del tratamiento y acceso a tus datos;
• Corrección de datos incompletos o desactualizados;
• Eliminación, anonimización o portabilidad;
• Revocación del consentimiento e información sobre comparticiones.

Para ejercer tus derechos, escribe a security@coruzen.com. También puedes presentar una reclamación ante tu autoridad local de protección de datos.

Nuestros proveedores pueden procesar datos fuera de Brasil (EE. UU./UE). En esos casos adoptamos salvaguardas contractuales adecuadas, conforme a la ley aplicable.

No usamos cookies de rastreo ni de publicidad. Solo utilizamos cookies estrictamente necesarias de sesión y seguridad (autenticación y preferencia de idioma).

El Servicio no está dirigido a menores de 18 años y no recopilamos deliberadamente datos de niños. Si Coruzen tiene conocimiento de que se recopilaron datos de un menor sin una base legal adecuada, dichos datos serán eliminados.

Para ejercer tus derechos como titular de datos o resolver dudas sobre esta Política, contacta a nuestro Delegado de Protección de Datos (DPO) en security@coruzen.com.

Las actualizaciones de esta Política se publicarán en esta página con nueva fecha y versión. Los cambios relevantes se comunicarán por correo cuando corresponda.