Política de Privacidad — ARevo Scanner

Responsable: Proyecto personal ARevo Scanner

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es el titular del proyecto ARevo Scanner, con domicilio en España. Para cualquier consulta relacionada con la privacidad de sus datos, puede contactar a través del correo electrónico indicado arriba.

2. Datos que Recopilamos

Recopilamos los siguientes datos personales:

Dirección de correo electrónico: al registrarse en la plataforma.
Archivos subidos: los archivos que sube para análisis. Estos se procesan en memoria y no se almacenan de forma permanente en nuestros servidores.
Comprobación de reputación: para comparar el archivo con bases de datos de malware conocido, enviamos a abuse.ch (MalwareBazaar y ThreatFox, a través de la API de Spamhaus) únicamente su huella SHA256, nunca el archivo ni su nombre. El resultado se guarda asociado a esa huella hasta 7 días para no repetir la consulta.
Historial de análisis: metadatos de los análisis realizados (nombre del archivo, tipo detectado, fecha), no el contenido del archivo.
Datos de uso: información técnica como dirección IP, tipo de navegador y páginas visitadas, con fines de seguridad y mejora del servicio.
Datos de pago: gestionados íntegramente por Stripe. ARevo Scanner no almacena datos de tarjetas de crédito.

3. Finalidad y Base Jurídica del Tratamiento

Tratamos sus datos para las siguientes finalidades:

Prestación del servicio: ejecución del contrato (art. 6.1.b RGPD).
Gestión de cuentas y autenticación: ejecución del contrato (art. 6.1.b RGPD).
Procesamiento de pagos a través de Stripe: ejecución del contrato (art. 6.1.b RGPD).
Seguridad y prevención del fraude: interés legítimo (art. 6.1.f RGPD).
Protección frente a robots mediante Cloudflare Turnstile en el registro, el inicio de sesión, la recuperación de contraseña y el análisis sin sesión: interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).
Mejora del servicio a partir de datos técnicos del servidor: interés legítimo (art. 6.1.f RGPD).
Estadísticas de uso con Google Analytics 4, solo si acepta las cookies de analítica: consentimiento (art. 6.1.a RGPD).
Comprobación de reputación de archivos por su huella SHA256: ejecución del servicio que solicita (art. 6.1.b RGPD).
Envío de comunicaciones sobre el servicio: consentimiento o interés legítimo según el caso (art. 6.1.a y 6.1.f RGPD).

4. Conservación de los Datos

Conservamos sus datos durante el tiempo necesario para la prestación del servicio y el cumplimiento de las obligaciones legales:

Cuenta gratuita: datos de la cuenta durante el tiempo que la cuenta permanezca activa. Historial de análisis: 30 días.
Cuenta Pro: datos de la cuenta durante la vigencia de la suscripción y hasta 5 años tras su cancelación por obligaciones fiscales.
Archivos analizados: no se almacenan de forma permanente. Se eliminan tras el procesamiento.
Datos de pago: gestionados por Stripe conforme a su propia política de retención.

5. Transferencias Internacionales

Sus datos pueden ser procesados por Stripe, Inc., con sede en Estados Unidos, que dispone de las garantías adecuadas conforme al RGPD (cláusulas contractuales tipo y certificación bajo el Marco de Privacidad de Datos UE-EE.UU.).

La verificación anti-robots la presta Cloudflare, Inc. (Cloudflare Turnstile), con sede en Estados Unidos, que también dispone de dichas garantías. Recibe datos técnicos del navegador y la dirección IP, solo para distinguir personas de robots.

Si acepta las cookies de analítica, Google (Google Ireland Limited y Google LLC, esta última con sede en Estados Unidos y adherida al Marco de Privacidad de Datos UE-EE.UU.) trata datos de uso de la web a través de Google Analytics 4.

6. Sus Derechos

Como titular de los datos, usted tiene derecho a:

Acceso: conocer qué datos personales tratamos sobre usted.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
Oposición: oponerse al tratamiento basado en interés legítimo.
Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
Portabilidad: recibir sus datos en un formato estructurado y de uso común.
Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.

Para ejercer estos derechos, contáctenos en: legal@arevo.net. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Para eliminar su cuenta (en la web o en la aplicación Android), siga los pasos de Eliminar cuenta, donde se detalla qué datos se borran y cuáles se conservan.

7. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, incluyendo cifrado HTTPS/TLS, headers de seguridad HTTP, control de acceso y limitación de permisos en el servidor.

8. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento del servicio (autenticación de sesión). Consulte nuestra Política de Cookies para más información.

9. Aplicación Android

ARevo Scanner también se distribuye como aplicación Android en Google Play. La aplicación muestra este mismo servicio web dentro de la propia app, de modo que esta Política de Privacidad se aplica íntegramente al uso desde la aplicación: los datos que se tratan, las finalidades, los plazos de conservación y sus derechos son exactamente los descritos en los apartados anteriores.

Aspectos propios de la aplicación:

Los archivos se envían a nuestro servidor para analizarlos, igual que desde el navegador. Se procesan en memoria y se descartan al terminar el análisis: la aplicación no los analiza en el dispositivo ni los conserva en él.
Selector de archivos: la aplicación abre el selector del sistema y solo recibe los archivos que usted elige. No accede al resto del almacenamiento.
Descargas: los informes que descarga se guardan mediante el gestor de descargas de Android, en la carpeta de descargas de su dispositivo.
Sesión: la aplicación guarda la cookie de sesión del servicio para mantenerle identificado, del mismo modo que un navegador.
Sin contratación desde la aplicación: los planes de pago no se pueden contratar dentro de la app. Si ya es cliente Pro, puede iniciar sesión y usar su plan con normalidad.
La aplicación no recopila identificadores de publicidad ni utiliza los datos para publicidad, y no comparte datos con terceros más allá de lo descrito en el apartado 5.

Para ejercer sus derechos sobre los datos tratados a través de la aplicación, utilice la misma dirección indicada en el apartado 6: legal@arevo.net.

10. Cambios en esta Política

Podemos actualizar esta Política de Privacidad. Le notificaremos los cambios significativos por correo electrónico o mediante un aviso destacado en el sitio web. La fecha de última actualización siempre estará visible al inicio del documento.

📋 Política de Privacidad