Seguridad y privacidad

Manejo de datos

VexNexa escanea páginas web accesibles públicamente. Almacenamos temporalmente resultados de escaneo y metadatos para proporcionar nuestro servicio. No recopilamos ni almacenamos datos personales de los sitios web que escaneamos.

Almacenamiento de datos

Todos los datos de escaneo se almacenan de forma segura en bases de datos cifradas. El acceso está restringido solo al personal autorizado. Utilizamos cifrado estándar de la industria para datos en reposo y en tránsito.

Medidas de seguridad

• Cifrado en reposo: Cifrado AES-256 para datos almacenados
• Cifrado en tránsito: TLS 1.3 para todas las conexiones
• Control de acceso: Acceso basado en roles con autenticación multifactor
• Monitoreo: Monitoreo de seguridad 24/7 y registro
• Auditorías regulares: Evaluaciones trimestrales de seguridad y pruebas de penetración

Retención de datos

Los resultados de escaneo se conservan durante la duración de tu suscripción más 30 días. Puedes solicitar la eliminación de tus datos en cualquier momento a través de la configuración de tu cuenta o contactando con soporte.

Períodos de retención

• Usuarios activos: Datos de escaneo conservados durante la duración de la suscripción
• Después de la cancelación: Datos conservados durante 30 días para reactivación
• Eliminación de cuenta: Todos los datos eliminados permanentemente dentro de 7 días
• Registros de auditoría: Conservados durante 1 año para fines de cumplimiento

Servicios de terceros

Utilizamos servicios de terceros seleccionados para alojamiento, análisis y procesamiento de pagos. Todos los terceros son verificados por cumplimiento de seguridad y privacidad.

Procesadores de terceros

• Vercel: Alojamiento y CDN (certificado SOC 2 Type II)
• Supabase: Base de datos y autenticación (certificado ISO 27001)
• Mollie: Procesamiento de pagos (conforme a PCI DSS)

Respuesta a incidentes de seguridad

En caso de un incidente de seguridad, notificaremos a los usuarios afectados dentro de las 72 horas y proporcionaremos detalles sobre el incidente y los pasos de remediación.

Proceso de respuesta a incidentes

1. Detección: Sistemas de monitoreo y alerta automatizados
2. Evaluación: Evaluación inmediata de gravedad e impacto
3. Contención: Aislar sistemas afectados para evitar propagación
4. Investigación: Análisis de causa raíz y forense
5. Notificación: Informar a usuarios afectados dentro de 72 horas
6. Remediación: Corregir vulnerabilidades y restaurar servicio
7. Post-mortem: Documentar aprendizajes y mejorar procesos

Contacto