Política de privacidad

• No hay analítica, ni rastreadores, ni píxeles. Ni Google Analytics, ni Meta, ni nada parecido. No sabemos por dónde navegas dentro del sitio.
• Las únicas cookies son las de tu sesión. Por eso no verás un cartel de cookies: no tenemos ninguna que necesite tu permiso.
• No guardamos tu código. Los detalles, en Tratamiento de tu código.
• No vendemos tus datos a nadie. Ni los cedemos con fines publicitarios. Nuestro negocio son las suscripciones.
• Puedes cerrar tu cuenta y borrar tus datos tú mismo, desde el panel, sin pedirnos permiso.

El responsable del tratamiento es Ketrion, hoy un nombre comercial tras el que está la persona física titular del proyecto. Para cualquier asunto de privacidad —incluidas las peticiones de acceso o borrado— escribe a hola@ketrion.com.

Si necesitas la identidad completa del responsable para ejercer un derecho o presentar una reclamación, pídela a esa dirección y te la damos. En cuanto la sociedad esté constituida, aparecerá aquí con su nombre y su número de registro.

Tu cuenta. Tu correo, tu nombre y tu foto de perfil si vienen del proveedor con el que entras. Si te registras con contraseña, guardamos un hash de la contraseña, nunca la contraseña. También tu plan, tu saldo de créditos y la fecha de alta.

Tu conexión con el proveedor de acceso. Si entras con GitHub, Google, Microsoft o GitLab, guardamos tu identificador en ese servicio y los tokens que nos devuelve al iniciar sesión.

Tus análisis e informes. Métricas del proyecto —líneas, archivos, lenguajes—, el nombre que le pusiste y la lista de hallazgos: título, gravedad, categoría, ruta del archivo, línea, explicación y sugerencia. Nunca el código.

Tus repositorios, si conectas GitHub. El login de la cuenta u organización donde instalaste la app, y de cada revisión el propietario, el repositorio, el número y el título del pull request. En la búsqueda de secretos en el historial guardamos también el identificador del commit y el autor que lo subió, nunca el valor de la credencial.

Tus dominios vigilados. El dominio, el testigo de verificación, cuándo se verificó y el resultado de cada revisión semanal.

Tu facturación. Tus identificadores de cliente y de suscripción en Stripe, el plan, el estado y las fechas del periodo. Ningún dato de tu tarjeta: no llega a pasar por nuestros servidores.

Lo que nos escribes. Si abres un ticket de soporte, guardamos tu correo, el tema, el mensaje y un contexto técnico —tu plan y la página desde la que escribiste— para poder ayudarte sin tener que preguntártelo.

Lo que configuras. Tus claves de API, de las que solo guardamos un hash y los primeros caracteres para que puedas reconocerlas; la URL del webhook de Discord o Slack si lo activas; y el nombre y el logotipo de tu empresa si personalizas los informes.

Tu dirección IP, brevemente. Se guarda solo para limitar los intentos de registro, de acceso y de envío de tickets —evitar abusos y ataques de fuerza bruta— y se borra automáticamente al poco de expirar el límite. No la usamos para nada más y no está asociada a tu navegación.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti, ni hacemos perfilado. El puntaje que calcula Ketrion se refiere a tu código, no a ti.

Solo con los proveedores necesarios para que el servicio funcione. Ninguno de ellos puede usar tus datos para fines propios: los tratan por cuenta nuestra y bajo contrato.

También podríamos tener que entregar datos si nos lo exige una autoridad competente por una vía legal válida. Si eso pasara y la ley nos dejara avisarte, te avisaríamos.

No vendemos tus datos personales ni los cedemos a cambio de nada, ni para publicidad. En los términos de la legislación de California, no realizamos ninguna «venta» ni «compartición» de datos personales.

Ketrion usa únicamente las cookies imprescindibles para que puedas iniciar sesión y navegar seguro: la de tu sesión, la de protección contra CSRF y un par de cookies efímeras que solo existen durante el propio inicio de sesión con un proveedor externo.

No hay ninguna cookie de analítica, publicidad ni seguimiento. Por eso no verás un cartel pidiéndote permiso: las cookies estrictamente necesarias para prestar un servicio que tú has pedido están exentas de consentimiento, y no tenemos ninguna otra.

Tu preferencia de tema claro u oscuro se guarda en el almacenamiento local de tu navegador, no en una cookie, y no sale de tu equipo.

Al cerrar tu cuenta se borran, en una sola operación y de forma irreversible: tu usuario, tus análisis e informes, tus dominios y sus escaneos, tus claves de API, la personalización de informes, tu suscripción, tus tickets de soporte, tu testimonio si lo habías enviado, y las revisiones de pull requests, los rastreos de historial y las auditorías mensuales de tus repositorios. Antes de borrar nada cancelamos tu suscripción en Stripe, y si esa cancelación falla el borrado se detiene para no dejarte pagando por una cuenta que ya no existe.

Los registros de facturación los conserva Stripe el tiempo que exijan las obligaciones fiscales, con independencia de que cierres tu cuenta con nosotros.

Por razones técnicas, una sesión ya iniciada puede seguir siendo válida unos pocos minutos después del cierre, hasta que el sistema la revalida y la invalida.

Vivas donde vivas, y sin que tengas que justificarlo, puedes pedirnos lo siguiente escribiendo a hola@ketrion.com:

• Saber qué tenemos sobre ti y obtener una copia.
• Corregir lo que esté mal o incompleto.
• Borrar tus datos. Esto puedes hacerlo tú mismo y al momento, cerrando la cuenta desde el panel.
• Llevarte tus datos en un formato legible por una máquina.
• Oponerte a un tratamiento basado en interés legítimo, o pedir que lo limitemos.
• Retirar tu consentimiento cuando quieras —los avisos y la auditoría mensual se desactivan desde el panel— sin que eso afecte a lo hecho antes.

Respondemos en un plazo máximo de 30 días, y normalmente mucho antes. No cobramos por ello ni te trataremos peor por haberlo pedido.

Si estás en la Unión Europea o el Reino Unido, tienes además derecho a presentar una reclamación ante la autoridad de protección de datos de tu país si crees que hemos tratado mal tus datos. Te agradeceríamos que nos lo dijeras antes, para intentar arreglarlo.

Nuestros servidores y los de la mayoría de nuestros proveedores están en Estados Unidos. La base de datos vive en la región de Virginia del Norte.

Si escribes desde la Unión Europea, el Reino Unido u otro lugar con normas de transferencia internacional, tus datos viajan a Estados Unidos. Esas transferencias se amparan en los mecanismos que ofrecen nuestros proveedores —cláusulas contractuales tipo y, cuando corresponde, el marco de privacidad de datos entre la UE y EE. UU.—. Puedes pedirnos detalles de cualquiera de ellos.

Somos una empresa de seguridad, así que lo mínimo es aplicarnos el cuento: todo el tráfico va cifrado, las contraseñas se guardan con hash y sal, las claves de API solo existen como hash, del historial de secretos no conservamos las credenciales encontradas, y el navegador trabaja bajo una política de contenido estricta que impide que se ejecute código de terceros.

Ningún sistema es invulnerable. Si ocurriera una brecha que afecte a tus datos personales y suponga un riesgo para ti, te lo comunicaremos sin demora indebida y notificaremos a las autoridades cuando la ley lo exija.

Ketrion no está dirigido a menores de edad y no recogemos datos de menores a sabiendas. Si crees que un menor nos ha dado sus datos, escríbenos y los borramos.

Si cambiamos algo relevante —un proveedor nuevo que reciba tus datos, una finalidad distinta— te lo avisamos por correo antes de que entre en vigor. Los cambios menores se publican aquí con su fecha, arriba del todo.

La versión en español es la vinculante; cualquier traducción es una cortesía para facilitar la lectura.