Política de privacidad

1. Introducción

Esta Política de privacidad explica cómo WordSec ("WordSec", "nosotros") recopila, usa, comparte y protege los datos personales cuando usted visita wordsec.net, crea una licencia o utiliza el plugin y la API de WordSec. Se aplica a los visitantes del sitio web, a los clientes gratuitos y de pago, y a los administradores que instalan nuestro plugin. Actuamos como responsable del tratamiento de los datos descrito aquí en virtud de la Ley turca de Protección de Datos Personales n.º 6698 ("KVKK") y, para los visitantes del Espacio Económico Europeo y el Reino Unido, del Reglamento General de Protección de Datos ("RGPD"). Puede contactarnos sobre cualquier asunto de privacidad en info@wordsec.net.

2. Datos que recopilamos

Solo recopilamos los datos que necesitamos para prestar y proteger el servicio. Según cómo utilice WordSec, estos pueden incluir:

• Datos de identidad y contacto: su nombre y dirección de correo electrónico, proporcionados cuando nos contacta o se registra para obtener una clave de licencia.
• Datos de facturación: las suscripciones de pago las procesa nuestro proveedor de pagos (Paddle); recibimos el estado de su suscripción y su correo electrónico, no los detalles completos de su tarjeta.
• Datos técnicos y de uso: dirección IP, información del navegador y del dispositivo, y análisis de uso anónimos y sin cookies (páginas vistas).
• Datos de licencia y del sitio: su clave de licencia, el dominio del sitio web donde se activa el plugin y los números de versión de WordPress, PHP y el plugin utilizados para validar la licencia.
• Inventario de software instalado: los slugs y las versiones de los plugins y temas de su sitio, cotejados con nuestra base de datos de vulnerabilidades para alertarle de los riesgos.
• Comunicaciones: el contenido de los mensajes y las solicitudes de soporte que nos envía.

3. Datos de seguridad procesados por el plugin

Como plugin de seguridad, WordSec procesa datos sobre la actividad de su propio sitio web, como las direcciones IP de los atacantes, las solicitudes bloqueadas, los intentos de inicio de sesión, los registros de tráfico y los resultados de los análisis de malware. Estos datos se generan y almacenan en su propio servidor, dentro de su instalación de WordPress; no los recibimos ni almacenamos en nuestros sistemas, salvo que usted active explícitamente una función en la nube que lo requiera o los comparta con nosotros al solicitar soporte. Usted sigue siendo el responsable del tratamiento de los datos personales de los visitantes y usuarios de su propio sitio.

4. Cookies y seguimiento

Mantenemos el seguimiento al mínimo de forma deliberada y no utilizamos tecnologías de publicidad ni de seguimiento entre sitios, por lo que no se requiere ningún banner de consentimiento de cookies:

• Estrictamente necesarias: una cookie funcional que recuerda su preferencia de idioma, además de la protección contra abusos y la limitación de tasa (incluido Cloudflare Turnstile en los formularios). Son necesarias para que el sitio funcione.
• Analítica: usamos PostHog en un modo anónimo y sin cookies: no se escriben cookies ni almacenamiento local en su dispositivo, no se crea ningún perfil personal y respetamos la configuración "No rastrear" de su navegador.
• No se utilizan en ningún momento cookies de publicidad, elaboración de perfiles ni marketing de terceros.

5. Bases jurídicas del tratamiento

Tratamos los datos personales únicamente cuando contamos con una base jurídica conforme al RGPD (art. 6) y a la KVKK (art. 5):

• Ejecución de un contrato: para crear su cuenta, entregar las claves de licencia y prestar el servicio que usted solicita.
• Intereses legítimos: para proteger nuestros servicios, prevenir abusos y fraudes, y comprender el uso mediante análisis anónimos.
• Obligación legal: para cumplir requisitos fiscales, contables y otros requisitos legales.
• Consentimiento: cuando lo exija la ley; puede retirar su consentimiento en cualquier momento sin que ello afecte al tratamiento previo.

6. Cómo usamos su información

Usamos los datos que recopilamos para:

• Prestar, operar y mantener el servicio y entregar sus claves de licencia.
• Procesar pagos y gestionar su suscripción.
• Responder a sus preguntas y solicitudes de soporte.
• Detectar, prevenir e investigar incidentes de seguridad, fraudes y abusos.
• Mejorar nuestros productos mediante análisis agregados y anónimos.
• Enviar mensajes de servicio y administrativos (y, solo con su consentimiento, actualizaciones de productos).

7. Cómo compartimos los datos

Nunca vendemos sus datos personales. Los compartimos únicamente con proveedores de servicios que los tratan en nuestro nombre bajo acuerdos adecuados, y solo en la medida necesaria para operar el servicio:

• Paddle: procesamiento de pagos como nuestro comerciante registrado (Merchant of Record) para los planes de pago.
• Cloudflare: protección contra bots (Turnstile) y entrega de contenido / seguridad de red.
• PostHog: análisis de producto anónimos y sin cookies.
• Proveedor de correo electrónico (Zoho): entrega de correos transaccionales y de contacto.
• Proveedores de alojamiento e infraestructura que operan nuestros servidores.
• Autoridades públicas, cuando la ley nos obliga a divulgar datos.

8. Transferencias internacionales

Algunos de nuestros proveedores de servicios operan fuera de Turquía y del Espacio Económico Europeo. Cuando los datos personales se transfieren al extranjero, nos basamos en garantías adecuadas, como decisiones de adecuación, Cláusulas Contractuales Tipo y su consentimiento explícito cuando lo exija la KVKK, para garantizar que sus datos permanezcan protegidos.

9. Conservación de datos

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos en esta Política: los datos de cuenta y licencia durante la vigencia de su cuenta y el tiempo que después exija la ley; los registros de facturación durante el período de conservación legal; los mensajes de contacto durante el tiempo necesario para atender su solicitud; y los análisis anónimos de forma agregada. Cuando los datos dejan de ser necesarios, los eliminamos o anonimizamos.

10. Sus derechos

Conforme a la KVKK (art. 11) y al RGPD (arts. 15–22), usted tiene derecho a:

• Saber si se tratan sus datos personales y solicitar acceso a ellos.
• Solicitar la corrección de datos inexactos o incompletos.
• Solicitar la supresión de sus datos cuando se cumplan las condiciones.
• Restringir u oponerse a determinados tratamientos.
• Recibir sus datos en un formato portátil y, cuando proceda, que se transfieran.
• Retirar el consentimiento en cualquier momento y presentar una reclamación ante la Autoridad turca de Protección de Datos (KVKK) o su autoridad de control local de la UE/Reino Unido.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, incluido el cifrado en tránsito, los controles de acceso, los secretos cifrados (hashed), la limitación de tasa y la protección contra bots. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos continuamente para salvaguardar su información y le notificaremos a usted y a la autoridad correspondiente cualquier brecha de datos cuando la ley lo exija.

12. Privacidad de los menores

WordSec es una herramienta profesional dirigida a administradores de sitios web y no está dirigida a menores. No recopilamos a sabiendas datos personales de personas menores de 16 años (o la edad mínima establecida por la ley local). Si cree que un menor nos ha proporcionado datos, contáctenos y los eliminaremos.

13. Cambios en esta Política

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas o en la ley. Revisaremos la fecha de "Última actualización" indicada arriba y, en caso de cambios importantes, proporcionaremos un aviso más destacado. El uso continuado del servicio tras una actualización significa que usted acepta la Política revisada.

14. Contáctenos

Si tiene preguntas sobre esta Política de privacidad o desea ejercer sus derechos, contáctenos en: