Política de Privacidad
Última actualización: 5 de mayo de 2026
En Zyrion nos comprometemos a proteger la privacidad de nuestros usuarios. Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos sus datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa aplicable.
1. Responsable del Tratamiento
Denominación: Zyrion
Actividad: Servicios de ciberseguridad ofensiva (pentesting, Red Team, OSINT y auditorías de seguridad)
Correo electrónico: zyrionsec@proton.me
Sitio web: https://zyrion.es
2. Datos que Recopilamos
Recopilamos únicamente los datos estrictamente necesarios para prestar nuestros servicios:
- Datos de contacto: nombre, apellidos, dirección de correo electrónico, empresa y teléfono (cuando se facilita voluntariamente a través del formulario de contacto).
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo y páginas visitadas, recogidos automáticamente con fines analíticos y de seguridad.
- Datos de comunicaciones: contenido de los mensajes enviados a través del formulario de contacto o por correo electrónico.
No tratamos categorías especiales de datos (datos sensibles) a través de este sitio web.
3. Finalidad y Base Jurídica del Tratamiento
| Finalidad | Base jurídica |
|---|---|
| Responder consultas y solicitudes de presupuesto | Interés legítimo / ejecución de un contrato (art. 6.1.b RGPD) |
| Gestión de la relación comercial y prestación de servicios | Ejecución de un contrato (art. 6.1.b RGPD) |
| Cumplimiento de obligaciones legales y fiscales | Obligación legal (art. 6.1.c RGPD) |
| Análisis del uso del sitio web y mejora del servicio | Interés legítimo (art. 6.1.f RGPD) |
| Envío de comunicaciones comerciales (solo con consentimiento) | Consentimiento del interesado (art. 6.1.a RGPD) |
4. Conservación de los Datos
Los datos personales se conservarán durante el tiempo necesario para la finalidad para la que fueron recabados y, en todo caso:
- Datos de consultas no convertidas en contrato: 1 año desde el último contacto.
- Datos de clientes y documentación contractual: 5 años desde la finalización del servicio (art. 30 Código de Comercio).
- Datos fiscales y de facturación: 6 años (art. 66 Ley General Tributaria).
- Datos de tráfico y registro: 12 meses (Ley 25/2007 de conservación de datos de comunicaciones electrónicas).
Transcurridos estos plazos, los datos serán suprimidos o anonimizados de forma segura.
5. Destinatarios y Transferencias Internacionales
No cedemos sus datos personales a terceros, salvo obligación legal o cuando sea estrictamente necesario para la prestación del servicio (proveedores de infraestructura, plataformas de correo cifrado).
Nuestros proveedores de servicios actúan como encargados del tratamiento y están vinculados contractualmente a guardar las mismas garantías de seguridad y confidencialidad.
No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE). En caso de ser necesario, se aplicarán las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo de la Comisión Europea).
6. Derechos del Interesado
Conforme al RGPD y la LOPDGDD, usted tiene derecho a:
- Acceso: conocer qué datos suyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Limitación del tratamiento: solicitar que suspendamos el tratamiento de sus datos en determinadas circunstancias.
- Portabilidad: recibir sus datos en formato estructurado y de uso común.
- Oposición: oponerse al tratamiento basado en interés legítimo o con fines de marketing.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, puede dirigirse a nosotros mediante correo electrónico a zyrionsec@proton.me adjuntando copia de su documento de identidad. Responderemos en el plazo máximo de 30 días.
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Medidas de Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Cifrado de las comunicaciones mediante TLS/SSL.
- Uso de correo electrónico cifrado de extremo a extremo (ProtonMail).
- Control de acceso basado en el principio de mínimo privilegio.
- Firma de acuerdos de confidencialidad (NDA) con clientes y colaboradores.
- Revisiones periódicas de seguridad de nuestra infraestructura.
En caso de brecha de seguridad que pueda afectar a sus derechos y libertades, le notificaremos en el plazo establecido por el RGPD (art. 34).
8. Cookies
Este sitio web puede utilizar cookies técnicas estrictamente necesarias para su funcionamiento. No utilizamos cookies de seguimiento, publicidad o analítica de terceros sin su consentimiento previo.
Puede configurar su navegador para rechazar o eliminar las cookies. La desactivación de cookies técnicas puede afectar al correcto funcionamiento del sitio.
9. Modificaciones
Nos reservamos el derecho a actualizar esta Política de Privacidad para adaptarla a cambios legislativos o de nuestros servicios. Le recomendamos revisarla periódicamente. La versión vigente siempre estará disponible en esta página con la fecha de última actualización.