Política de privacidad

Última actualización: 7 de noviembre de 2026

GuardStance es una plataforma de seguridad de datos pensada para proteger la información sensible. Aplicamos el mismo cuidado a los datos de quienes visitan nuestro sitio web y se ponen en contacto con nosotros. Esta política explica qué datos trata GuardStance («nosotros») cuando usted utiliza guardstance.com (el «Sitio»), rellena uno de sus formularios o nos escribe, cómo y por qué.

1. Datos que recogemos

1.1 Datos que usted nos envía

El Sitio tiene cuatro formularios: solicitud de demo, contacto, solicitud de partner y solicitud de documentación de seguridad. Cada uno pide solo lo necesario para responderle:

• nombre y correo electrónico de trabajo,
• empresa y país,
• el tema que elija y su mensaje.

También puede escribirnos por correo electrónico. Le rogamos que no envíe, ni por los formularios ni por correo, categorías especiales de datos personales (por ejemplo, datos de salud) ni contenido sensible de su organización.

Un campo oculto en cada formulario detecta el spam automatizado; las personas nunca lo rellenan.

1.2 Datos registrados automáticamente

Cuando visita el Sitio, nuestro proveedor de alojamiento guarda un registro de acceso estándar de cada petición: dirección IP, tipo y versión del navegador y sistema operativo, fecha y hora, página solicitada y dirección de procedencia. Estos registros se usan para la seguridad, la resolución de problemas y el cumplimiento de obligaciones legales.

1.3 Cookies y tecnologías similares

Consulte nuestra Política de cookies.

2. Cómo usamos sus datos y bases jurídicas

Cuando se aplica el Reglamento General de Protección de Datos (RGPD), junto con la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), nos basamos en estas bases jurídicas:

Finalidad	Base jurídica (art. 6 RGPD)
Responder a solicitudes de demo, contacto y documentación	Art. 6.1.b), aplicación de medidas precontractuales
Evaluar solicitudes de partner y gestionar la colaboración	Art. 6.1.b), contrato; art. 6.1.f), interés legítimo
Proteger los formularios frente a bots y abusos	Art. 6.1.f), interés legítimo
Seguridad y estabilidad del Sitio y recuento agregado de visitas	Art. 6.1.f), interés legítimo
Comunicaciones comerciales	Art. 6.1.a), consentimiento
Cumplimiento de obligaciones legales	Art. 6.1.c), obligación legal

No vendemos sus datos personales.

3. Protección frente a bots y analítica

En las páginas con formulario, Cloudflare Turnstile comprueba que quien lo envía es una persona y no un programa automatizado. Funciona desde challenges.cloudflare.com y solo en esas páginas. Consulte el anexo de privacidad de Turnstile de Cloudflare para saber qué trata.

Utilizamos Cloudflare Web Analytics para contar las visitas. Funciona sin cookies y sin crear un perfil de usted; las cifras que vemos son agregadas.

4. Comunicación a terceros

Destinatario	Finalidad
Cloudflare	Alojamiento del Sitio, seguridad, protección frente a bots con Turnstile y recuento agregado de visitas
Resend	Entrega por correo electrónico de los formularios enviados a nuestro buzón
Nuestro proveedor de correo	Conservación y respuesta de los correos que recibimos
Partners autorizados	Gestión de su solicitud a través de un partner autorizado de su región, solo cuando sea necesario
Subencargados del alojamiento gestionado	Operación de la infraestructura y resolución técnica para clientes de la edición Managed, solo cuando proceda
Autoridades públicas	Cuando lo exija la ley, en respuesta a requerimientos válidos

Mantenemos con nuestros proveedores contratos que incluyen obligaciones de protección de datos.

5. Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera de su país, incluso fuera del Espacio Económico Europeo. Cuando se aplica el RGPD u otra normativa de protección de datos, estas transferencias se basan en garantías adecuadas, como decisiones de adecuación o las cláusulas contractuales tipo de la Comisión Europea.

6. Conservación

Datos	Plazo de conservación
Formularios enviados y correspondencia	Mientras sea necesario para responder y dar seguimiento a su solicitud, y según exija la ley aplicable
Solicitudes de partner	Mientras sea necesario para decidir y gestionar la colaboración, y según exija la ley aplicable
Registros de acceso de nuestro proveedor de alojamiento	Según los fije el proveedor con fines de seguridad, y según exija la ley aplicable
Registros de consentimiento y bajas de comunicaciones	Según exija la ley aplicable

Al final de estos plazos, los datos se suprimen, se destruyen o se anonimizan.

7. Seguridad

• cifrado TLS de todo el tráfico del Sitio, con HTTPS obligatorio,
• una política de seguridad de contenidos (CSP) estricta en cada página,
• acceso restringido según la necesidad de conocer,
• controles de autenticación y autorización en nuestros sistemas,
• gestión de parches y actualizaciones,
• registro de los accesos y de las operaciones de administración.

8. Sus derechos

Según dónde se encuentre, puede tener derecho a:

• acceder a los datos personales que tenemos sobre usted,
• solicitar la rectificación de datos inexactos,
• solicitar la supresión de sus datos,
• limitar el tratamiento u oponerse a él,
• recibir sus datos en un formato portable,
• retirar su consentimiento en cualquier momento, sin que afecte al tratamiento anterior,
• presentar una reclamación ante la Agencia Española de Protección de Datos o ante su autoridad de control.

Para ejercer estos derechos, escriba a support@guardstance.com. Respondemos en el plazo que exige la ley aplicable (un mes según el RGPD, prorrogable cuando esté permitido).

9. Cambios en esta política

Podemos actualizar esta política cuando cambien la ley, nuestros servicios o nuestros tratamientos. Los cambios importantes se reflejan en la fecha de «Última actualización».