Última actualización: 31/07/2026
El responsable del tratamiento de tus datos es Gerard Esbri Martínez.
Para cualquier cuestión relacionada con la privacidad y tus datos, puedes contactar en info@nodussec.com.
Recogemos dos tipos de datos:
a) Datos de tu cuenta: nombre, dirección de correo electrónico y contraseña (cifrada). Si contratas un plan de pago, los datos de facturación los gestiona nuestro proveedor de pagos (ver punto 4).
b) Datos de los servidores que monitorizas: a través del agente instalado en tus servidores, recogemos información técnica como uso de CPU, memoria, disco, puertos abiertos, servicios, usuarios del sistema, eventos de seguridad, información de Active Directory (si procede) y direcciones IP de las conexiones. Estos datos se usan exclusivamente para prestarte el servicio de monitorización y seguridad.
Usamos tus datos para: prestarte el servicio de monitorización y detección de seguridad; enviarte alertas y notificaciones; gestionar tu cuenta y tu suscripción; y mejorar el servicio. No vendemos tus datos a terceros ni los usamos con fines publicitarios.
Para prestar el servicio, algunos datos se procesan a través de proveedores externos, que actúan como encargados del tratamiento:
• Hetzner Online GmbH — alojamiento de la plataforma. Los servidores están en Helsinki (Finlandia), dentro de la Unión Europea. Ningún dato se transfiere fuera del Espacio Económico Europeo.
• AbuseIPDB — consulta de reputación de direcciones IP. Solo se envía la dirección IP a consultar, nunca datos de tu cuenta ni de tus servidores.
• Stripe — procesamiento de pagos. Los datos de tu tarjeta los gestiona Stripe directamente; nosotros no los almacenamos.
• Groq — análisis con inteligencia artificial de eventos de seguridad. Los datos enviados para análisis no se utilizan para entrenar modelos, según la política de este proveedor.
• Telegram — solo si activas las notificaciones por Telegram, se envían mensajes de alerta a través de este servicio.
Cada uno de estos proveedores tiene su propia política de privacidad. No compartimos tus datos con ningún otro tercero salvo obligación legal.
Tratamos tus datos sobre la base de la ejecución del contrato (prestarte el servicio que has contratado) y de tu consentimiento (por ejemplo, para las notificaciones). Puedes retirar tu consentimiento en cualquier momento.
Conservamos los datos de tu cuenta mientras mantengas una cuenta activa. Los datos de rendimiento de los servidores se conservan un máximo de 30 días. Al cancelar tu cuenta, tus datos se eliminan en un plazo razonable, salvo los que debamos conservar por obligación legal (por ejemplo, datos de facturación).
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, solicitar su limitación y la portabilidad de los mismos. Para ejercer estos derechos, escríbenos a info@nodussec.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no se ajusta a la normativa.
Si utilizas Nodus Sec para vigilar la infraestructura de terceros (por ejemplo, si eres una empresa de mantenimiento informático), la relación es la siguiente: tu cliente es el responsable del tratamiento, tú actúas como encargado, y Nodus Sec actúa como subencargado del tratamiento.
En ese caso te corresponde a ti informar a tus clientes de que utilizas esta herramienta y contar con la base legal adecuada para instalar el agente en sus sistemas. Por nuestra parte, ponemos a tu disposición un contrato de encargado del tratamiento conforme al artículo 28 del RGPD: solicítalo en info@nodussec.com y te lo enviamos firmado.
No accedemos a los datos de tus clientes para ninguna finalidad propia, ni los usamos para entrenar modelos, ni los cedemos a nadie.
Aplicamos medidas técnicas y organizativas para proteger tus datos, incluyendo cifrado de contraseñas, comunicaciones seguras y control de acceso. No obstante, ningún sistema es completamente infalible.
Podemos actualizar esta política de privacidad. Te informaremos de los cambios relevantes a través del servicio o por correo electrónico.