Política de privacidad

1Responsable del tratamiento

Modi Security es el responsable del tratamiento de los datos personales recogidos a través de esta plataforma y aplicación web.

Para cualquier consulta relacionada con privacidad y protección de datos puedes contactarnos en hola@modi.es.

2Datos que recogemos

Recogemos únicamente los datos necesarios para prestar el servicio:

Datos de cuenta: dirección de email y contraseña cifrada, o nombre y email si te registras con Google.
Datos del negocio: nombre de la empresa, CIF/NIF, dirección y sector, introducidos durante la configuración inicial.
Datos de incidentes: descripciones de incidentes de seguridad, sistemas afectados y documentación generada, necesarios para el servicio de respuesta a incidentes.
Datos de uso: módulos de formación completados y evaluaciones de seguridad realizadas, para personalizar las recomendaciones.

3Finalidad y base legal

Prestación del servicio (contrato): gestionar tu cuenta, procesar incidentes de seguridad y generar los documentos legales correspondientes.
Cumplimiento legal: conservar los expedientes necesarios según la normativa aplicable (RGPD, ENS, NIS2).
Interés legítimo: mejorar la plataforma y enviarte comunicaciones relacionadas con el servicio contratado.

4Uso de inteligencia artificial

El Incident Copilot utiliza la API de Claude (Anthropic) para analizar las descripciones de incidentes que introduces y generar guías de respuesta personalizadas.

Los datos enviados a la API de Claude se procesan conforme a la política de privacidad de Anthropic y no se utilizan para entrenar sus modelos sin consentimiento explícito.

5Proveedores y transferencias internacionales

Utilizamos los siguientes proveedores para prestar el servicio, todos con garantías adecuadas según el RGPD:

🗄️ Supabase

Almacenamiento de datos y autenticación. Servidores en la Unión Europea.

💳 Stripe

Procesamiento seguro de pagos. Stripe no accede a los datos de tus incidentes.

🤖 Anthropic

Análisis de incidentes con IA (Claude). EE.UU., con cláusulas contractuales estándar.

☁️ Vercel

Alojamiento de la aplicación web. EE.UU., con cláusulas contractuales estándar.

6Conservación de datos

Conservamos tus datos mientras mantengas una cuenta activa en Modi Security. Si cancelas tu suscripción, los datos permanecen accesibles durante 30 días y posteriormente se eliminan de forma permanente, salvo que exista obligación legal de conservarlos por un período mayor.

7Tus derechos

Conforme al RGPD (Reglamento General de Protección de Datos), tienes los siguientes derechos:

Acceso

Saber qué datos tenemos sobre ti.

Rectificación

Corregir datos inexactos o incompletos.

Supresión

Solicitar el borrado de tus datos.

Portabilidad

Recibir tus datos en formato estructurado.

Oposición

Oponerte a determinados tratamientos.

Limitación

Restringir el uso de tus datos.

Para ejercer cualquiera de estos derechos escríbenos a hola@modi.es. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos:

Cifrado en tránsito (TLS) y en reposo en todos los datos almacenados.
Autenticación segura con soporte para doble factor (2FA) y OAuth.
Acceso restringido por roles — los expedientes de incidentes son accesibles únicamente por el titular de la cuenta.
Auditorías de seguridad periódicas de la infraestructura.

9Cookies

Esta web utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (gestión de sesión de usuario). No utilizamos cookies de seguimiento, analítica de terceros ni publicidad.

10Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa vigente. Te notificaremos por email si los cambios son significativos. La versión actualizada estará siempre disponible en modi.es/privacy.