Nuestra política de privacidad
Última actualización: 23 de marzo de 2025
1. General
1.1
En Secure Code Warrior, su privacidad es importante para nosotros y nos tomamos muy en serio nuestras obligaciones en materia de protección de datos y privacidad. Esta política de privacidad explica cómo tratamos (o "procesamos") sus datos personales y sus derechos relacionados con la protección de datos. Abarca todas nuestras actividades, productos y servicios, incluidos:
- Secure Code Warriors learning platform ('SCW Learning Platform')
- Nuestros sitios web enumerados en el Apéndice B ("sitio web")
- Canales de medios sociales (como Twitter, Facebook, Instagram y YouTube)
- Integración de programas
- Contratación
1.2
Esta política de privacidad no cubre, y no somos responsables de, las prácticas de privacidad de terceras organizaciones (como nuestros clientes o servicios de terceros enlazados a través de nuestro sitio web o el SCW Learning Platform). Para más información sobre el tratamiento de sus datos personales por parte de terceros, consulte las políticas de privacidad individuales de cada organización.
Para obtener información sobre terceros proveedores de servicios que procesan datos personales en nuestro nombre ("procesadores" o "subprocesadores"), consulte la sección 3.4.
1.3
Cuando utilizamos "nosotros", "nuestro" o "Secure Code Warrior" en esta política de privacidad, nos referimos a Secure Code Warrior Inc, Secure Code Warrior Limited, Secure Code Warrior Pty Ltd, Secure Code Warrior BVBA y SCW ehf, así como a las entidades corporativas relacionadas que aparecen en el Anexo A de esta política de privacidad.
2. Recogida
2.1
Consulte la tabla siguiente para saber de quién tratamos los datos personales y un desglose de los elementos de datos individuales para cada categoría de interesados:
| Tratamos los datos personales de... |
Podemos procesar sus... |
| Usuarios del sitio web |
|
| Usuarios de la plataforma |
- Número de teléfono (sólo usuarios de prueba)
- Dirección de correo electrónico
- Nombre y apellidos
- Información del dispositivo (tipo de navegador, identificador del dispositivo y dirección IP)
- Información profesional (empleador, nombre del equipo, función, cargo)
- Información de localización (país/región y geolocalización derivada de la dirección IP)
- Métricas de rendimiento de la plataforma y datos de assessment
- Datos de cookies (para más información, consulte la política de cookies )
- Metadatos de confirmación de código, incluidos el nombre y el correo electrónico del autor de la confirmación (si el Agente de confianza está instalado). Consulte este artículo de la Base de conocimientos para obtener más información.
|
| Participantes en tournaments, concursos u otras actividades promocionales |
- Dirección de correo electrónico
- Nombre y apellidos
- Información sobre la ubicación (país/región, a menos que se requiera la dirección postal para la entrega del premio físico)
|
| Usuarios de integración de software |
-
Análisis de productos y datos técnicos relacionados con el uso y la interacción con nuestras integraciones de software y llamadas a API.
-
Datos sobre vulnerabilidad de la seguridad
|
| Usuarios del Agente de confianza |
- Metadatos de confirmación de código, incluidos el nombre y el correo electrónico del autor de la confirmación. Consulte este artículo de la Base de conocimientos para obtener más información.
- [Sólo para la aplicación de GitHub] SCW inspeccionará el contenido de los archivos modificados en cada confirmación para identificar los lenguajes y marcos de trabajo específicos utilizados. Estos datos se descartan inmediatamente después del análisis y nunca se almacenan.
|
| Contactos y representantes comerciales (como clientes, posibles clientes, socios y proveedores) |
- Número de teléfono
- Dirección de correo electrónico
- Nombre y apellidos
- Información profesional (empleador, función, cargo)
- Información sobre la ubicación (país/región)
|
| Candidatos a la contratación |
- Número de teléfono
- Dirección de correo electrónico
- Nombre y apellidos
- Calificaciones
- Información contenida en el currículum vitae
|
| Cualquier persona que mantenga correspondencia con nosotros por correo postal, correo electrónico, redes sociales o cualquier otro método. |
Esto variará dependiendo del método de comunicación, pero incluirá cualquier información que no haya sido retenida (como su número de teléfono, dirección de correo electrónico o nombre para mostrar) y cualquier información que usted haya revelado intencionadamente en su correspondencia con nosotros.
|
2.2
Secure Code Warrior generalmente recopila datos personales cuando usted se pone en contacto o se comunica con nosotros directamente. Sin embargo, puede haber circunstancias en las que recopilemos información sobre usted de terceros o a través de otros métodos. En algunos casos, podemos recibir datos personales sobre usted de un cliente en el contexto de la prestación de servicios a dicho cliente. También podemos recibir información sobre usted de un socio en el contexto de los servicios que éste nos presta.
2.3
Para más información sobre el uso de cookies en nuestro sitio web y plataforma, consulte nuestra política de cookies.
2.4
Si no facilita alguna información solicitada, es posible que nos veamos retrasados o impedidos para prestarle nuestros servicios o atender una solicitud/consulta relacionada con nuestro tratamiento de sus datos personales.
3. Uso y divulgación
3.1
Secure Code Warrior es el responsable del tratamiento de datos, donde determinamos la finalidad y los medios del tratamiento de los datos personales. De conformidad con la legislación aplicable en materia de protección de datos y privacidad, solo procesaremos sus datos personales si disponemos de una base legal para hacerlo.
Consulte la tabla siguiente para obtener un resumen de los motivos por los que podemos tratar sus datos personales y nuestras bases legales para hacerlo. Si usted no es titular de datos en el EEE o el Reino Unido, es posible que las bases jurídicas para el tratamiento no sean aplicables, pero nuestros fines para el tratamiento siguen siendo válidos.
| Cuando el tratamiento de sus datos personales sea en nuestro legítimo interés... |
| Usuarios del sitio web |
- proporcionar, operar, mantener, mejorar y promocionar nuestros sitios web y servicios
- permitirle acceder a nuestros sitios web y servicios y utilizarlos
- investigar y prevenir transacciones fraudulentas, accesos no autorizados a nuestros servicios y otras actividades ilegales
|
| Usuarios de la plataforma |
- llevar a cabo campañas de investigación de mercado para que podamos entender mejor la funcionalidad de nuestra plataforma y cómo podemos mejorar nuestra plataforma y servicios.
- elaborar estadísticas sobre la forma en que nuestros usuarios utilizan nuestra plataforma y nuestros servicios para comprenderlos mejor y mejorarlos.
- proporcionar a los clientes métricas y visualizaciones relacionadas con el rendimiento de la formación de sus usuarios
- registrar y revisar las comunicaciones del servicio de atención al cliente para mejorar la formación y el rendimiento, con el fin de mejorar la atención al cliente
- recibir y responder a comunicaciones y solicitudes
- crear cohortes de marketing basadas en la información analítica generada por nuestra plataforma
|
| Contactos y representantes comerciales (como clientes, posibles clientes, socios y proveedores) |
- enviar y recibir comunicaciones comerciales
- administrar nuestra relación
- informar a posibles clientes y contratos sobre nuestros servicios
- enviar material promocional y de marketing relacionado con los servicios que ha contratado
|
| Candidatos a la contratación |
- examinar las candidaturas a puestos para los que haya presentado su candidatura
- negociar oportunidades de empleo
- obtener referencias de antiguos empleadores
|
| Cualquier persona que mantenga correspondencia con nosotros por correo postal, correo electrónico, redes sociales o cualquier otro método. |
- responderle y enviarle posteriormente información relacionada o solicitada
|
| Cuando el tratamiento es necesario... |
| Contactos y representantes comerciales (como clientes, posibles clientes, socios y proveedores) |
- para la ejecución de un contrato en el que usted sea parte
- para tomar medidas previas a la celebración de un contrato
|
| Tenemos su consentimiento para... |
| Usuarios del sitio web |
- enviar material promocional y de marketing sobre nosotros y nuestros socios
- controlar y analizar las tendencias, el uso y las actividades relacionadas con nuestro sitio web y nuestros servicios con fines promocionales y de marketing
- personalizar nuestro sitio web y nuestros servicios, por ejemplo, ofreciéndole funciones o anuncios que se ajusten a sus intereses y preferencias
|
| Usuarios de la plataforma |
- enviar material promocional y de marketing sobre nosotros y nuestros socios
|
| Participantes en tournaments, concursos u otras actividades promocionales |
- enviar material promocional y de marketing sobre nosotros y nuestros socios
- enviarle un premio físico
|
| Contactos y representantes comerciales (como clientes, posibles clientes, socios y proveedores) |
- enviar material promocional y de marketing sobre nosotros y nuestros socios
|
3.2
Sólo procesaremos sus datos personales para a) los fines enumerados anteriormente, o b) otros fines compatibles relacionados para los que usted esperaría razonablemente que los usáramos (y en tales circunstancias en las que las bases legales también estén alineadas). También podremos tratar sus datos personales para otros fines, pero sólo cuando usted nos haya dado su consentimiento expreso.
3.3
Siempre tendrá la oportunidad de darse de baja de los materiales de marketing. Para ello, puede hacer clic en los enlaces para darse de baja incluidos en nuestros mensajes o ponerse en contacto con nosotros en support@securecodewarrior.com.
3.4
Secure Code Warrior podrá revelar sus datos personales para cumplir los fines descritos anteriormente. Esto incluirá compartir sus datos personales con otros miembros de nuestro grupo corporativo (Apéndice A) y con las siguientes categorías de terceros proveedores de servicios ("procesadores") dependiendo de su relación con nosotros:
| Compartimos datos personales con procesadores que ayudan y permiten... |
| El alojamiento de nuestro sitio web, productos/servicios, infraestructura y bases de datos relacionadas |
| Asistencia sobre productos y servicios, comentarios y solicitudes de funciones |
| Comunicaciones por correo electrónico y gestión del consentimiento |
| Análisis de nuestros productos y servicios, y de nuestros equipos de ventas y marketing |
| Entrega de premios o recompensas físicas y virtuales |
Si desea consultar la lista de terceros proveedores de servicios contratados por nosotros para tratar datos personales en nombre de nuestros clientes ("subencargados del tratamiento"), visite: https://www.securecodewarrior.com/trust/sub-processors.
3.5
Secure Code Warrior también puede revelar sus datos personales:
a) a asesores especializados contratados para prestarnos servicios jurídicos, contables, administrativos, financieros, de seguros, de investigación, de marketing o de otro tipo;
b) a los organismos encargados de hacer cumplir la ley y/o a cualquier otra autoridad pertinente de supervisión/protección de datos que pueda tener una necesidad razonable de acceder a sus datos personales; y
c) a cualquier otra persona autorizada y especificada por usted.
d) cuando así lo exija o autorice la legislación aplicable en materia de protección de datos o una orden de un juzgado o tribunal;
e) de conformidad con la legislación aplicable en materia de protección de datos, incluso cuando tengamos motivos razonables para creer que el tratamiento o la divulgación son necesarios para determinados fines de aplicación de la ley o de salud y seguridad, o que el tratamiento o la divulgación son necesarios en relación con determinadas sospechas de actividad ilícita o conducta indebida;
f) mientras se negocia cualquier adquisición, compra, fusión, empresa conjunta, asociación u otro acuerdo similar; o
g) si es razonablemente necesario para el establecimiento, ejercicio o defensa de una reclamación legal o equitativa o a efectos de resolución alternativa confidencial de litigios.
3.6
En otras ocasiones, podremos notificarle otras divulgaciones relacionadas con servicios específicos.
4. Transferencia internacional de datos personales
4.1
Dada la naturaleza de nuestro negocio y estructura corporativa, podemos revelar sus datos personales a nivel internacional a una de nuestras empresas relacionadas (Anexo A) o a proveedores de servicios externos (Sección 3.4) para la prestación y mejora de nuestros servicios. Cuando el territorio receptor no ofrezca el mismo nivel de legislación sobre privacidad y protección de datos, nos aseguraremos de que existan las salvaguardas adecuadas para proteger sus datos personales.
Para obtener información sobre las transferencias de datos personales, consulte nuestra página sobre transferencias internacionales de datos personales o póngase en contacto con support@securecodewarrior.com
4.2
Secure Code Warrior Inc. cumple con el Marco de Privacidad de Datos UE-EE.UU., la Extensión del Reino Unido al DPF UE-EE.UU., y el Marco de Privacidad de Datos Suiza-EE.UU. según lo establecido por el Departamento de Comercio de EE.UU. (colectivamente "Marco de Privacidad de Datos" o "DPF"), y hemos certificado al Departamento de Comercio de EE.UU. que nos adherimos a los principios correspondientes de cada DPF para procesar los datos personales recibidos de la UE, Reino Unido y Suiza.
La Comisión Federal de Comercio (FTC) tiene jurisdicción sobre Secure Code Warrior Inc. y nuestro cumplimiento del Marco de Privacidad de Datos UE-EE.UU. (DPF UE-EE.UU.) y la Extensión del Reino Unido al DPF UE-EE.UU., y el Marco de Privacidad de Datos Suiza-EE.UU. (DPF Suiza-EE.UU.).
Si existe algún conflicto entre los términos de esta política de privacidad y los principios DPF pertinentes, prevalecerán los principios DPF. Cuando recibimos información en virtud del DPF y luego la transferimos a un tercero proveedor de servicios que actúa en nuestro nombre, seguimos siendo responsables si procesan la información de manera incompatible con el DPF y somos responsables del hecho que da lugar al daño.
Consulte la sección 9 para saber cómo puede ponerse en contacto con nosotros o con nuestros reguladores si tiene alguna queja relacionada con nuestro cumplimiento de los principios DPF.
Para obtener más información sobre el programa DPF y consultar nuestra certificación, visite
https://www.dataprivacyframework.gov/
5. 5. Almacenamiento y seguridad
5.1
Podemos conservar sus datos personales en distintos formatos (dentro o fuera de nuestras instalaciones), incluidos programas informáticos, bases de datos, sistemas de archivo y copias de seguridad.
5.2
Para obtener más información sobre cómo protegemos sus datos, visite nuestro Centro de Confianza.
6. Retención
6.1
Nuestros periodos de conservación de datos varían en función de su relación con nosotros. Consulte la tabla siguiente para obtener más información.
| Si es usted... |
A menos que solicite lo contrario, conservaremos sus datos personales... |
| Usuarios del sitio web |
Durante doce (12) meses a partir de la fecha de nuestro último contacto con usted |
| Usuarios de la plataforma |
Mientras tenga acceso a nuestra plataforma, durante los doce (12) meses siguientes |
| Participantes en tournaments, concursos u otras actividades promocionales |
Mientras dure el acontecimiento o la promoción, y durante los doce (12) meses siguientes |
| Clientes potenciales |
Durante veinticuatro (24) meses a partir de la fecha de nuestro último contacto con usted |
| Contactos y representantes comerciales (como clientes, socios y proveedores) |
Durante siete (7) años a partir de la fecha de nuestro último contacto con usted
|
| Candidatos a la contratación |
Durante doce (12) meses para los candidatos no seleccionados |
| Cualquier persona que mantenga correspondencia con nosotros por correo postal, correo electrónico, redes sociales o cualquier otro método. |
Durante doce (12) meses a partir de la fecha de nuestro último contacto con usted |
6.2
Cuando recibamos datos personales que no nos hayan sido solicitados o que nos hayan sido enviados por error, eliminaremos y destruiremos dicha información tan pronto como sea posible. Con su consentimiento, si la información fue enviada con el fin de asegurar el empleo con nosotros, podemos mantener esta información sujeta a los períodos de retención en la tabla anterior.
7. Sus derechos
7.1
Usted puede tener ciertos derechos relacionados con sus datos personales, incluido el derecho a:
a) solicitar el acceso a sus datos personales
b) solicitar la rectificación de los datos personales que tenemos sobre usted, tal como se describe a continuación;
c) cuando así lo exija la ley, solicitar la supresión de sus datos personales cuando no haya motivos fundados para que sigamos tratándolos o cuando usted haya ejercido su derecho a oponerse al tratamiento (véase (d) más adelante);
d) oponerse al tratamiento de sus datos personales cuando nos basemos en un "interés legítimo" (o en los intereses de un tercero) y no exista una razón de peso para que sigamos tratando sus datos personales;
e) oponerse al tratamiento de sus datos personales con fines de marketing directo;
f) oponerse a que tomemos decisiones automatizadas, incluida la elaboración de perfiles, utilizando sus datos personales que tengan efectos jurídicos o efectos significativos similares sobre usted;
g) solicitar la restricción del tratamiento de sus datos personales (por ejemplo, para suspender el tratamiento de sus datos personales debido a su inexactitud o a nuestra razón declarada para tratarlo);
h) solicitar que le proporcionemos a usted o a un tercero los datos personales que tenemos sobre usted en un formato utilizable electrónicamente; y
i) retirar su consentimiento para aquellos fines para los que nos basamos en el consentimiento, en cuyo caso dejaremos de tratar sus datos para el fin o los fines para los que dio su consentimiento original, a menos que tengamos otra base legal para hacerlo.
7.2
Tenga en cuenta que sus derechos no son absolutos, pueden variar en función de la legislación aplicable en materia de protección de datos y es posible que no podamos atender su solicitud (total o parcialmente). Si determinamos razonablemente que su solicitud es manifiestamente infundada, nos reservamos el derecho a negarnos a atenderla. En este caso, le proporcionaremos una base para cualquier objeción.
7.3
Si desea ejercer un derecho que le asiste en relación con sus datos personales, póngase en contacto con nosotros en support@securecodewarrior.com. Tramitaremos su solicitud en un plazo razonable y le responderemos en el plazo de un mes a partir de la fecha de recepción. En caso de solicitudes especialmente complejas, es posible que tengamos que ampliar este plazo hasta dos meses más, pero se lo notificaremos.
7.4
Si tiene motivos para quejarse sobre el tratamiento que hacemos de sus datos personales, tiene derecho a presentar una reclamación ante la autoridad supervisora de protección de datos de su país (para más detalles, consulte la sección 9.2), aunque le rogamos que se ponga en contacto con nosotros en primera instancia en support@securecodewarrior.com.
8. Cambios en nuestra política de privacidad
8.1
Esta política de privacidad se actualizó por última vez el 23 de marzo de 2025.
8.2
Podemos modificar nuestra política de privacidad ocasionalmente publicando una versión revisada en nuestro sitio web, o complementar sus términos con avisos adicionales. Cualquier cambio será efectivo a partir de la fecha en que se publique. En caso de que se produzcan cambios sustanciales en esta política de privacidad, también podremos tomar medidas adicionales razonables para notificárselos.
9. 9. Datos de contacto
9.1
Si tiene alguna pregunta en relación con la privacidad, desea acceder a sus datos personales o corregirlos, o presentar una queja, póngase en contacto con nosotros en support@securecodewarrior.com.
9.2
Para más información sobre los principios y obligaciones de la protección de datos, o para presentar una queja a nuestros reguladores, consulte las siguientes páginas web:
9.3
Si tiene una queja relacionada con nuestro cumplimiento de los principios DPF (consulte la sección 4.2 anterior), puede:
- Póngase en contacto con nosotros directamente en support@securecodewarrior.com
- Póngase en contacto con el mecanismo de recurso independiente gratuito que aparece en "Resolución de litigios" en nuestra página de certificación DPF.
- Póngase en contacto con la autoridad local de protección de datos (véase el apartado 9.2).
- Póngase en contacto con la Comisión Federal de Comercio de Estados Unidos (FTC) a través de su servicio de denuncias.
- Si se han agotado las vías (1) a (4) sin solución, también puede invocar el arbitraje vinculante a través del Centro Internacional de Resolución de Litigios.
APÉNDICE A - SECURE CODE WARRIOR ENTIDADES
| Entidad SCW |
Incorporación |
Nº de empresa |
Dirección |
| Secure Code Warrior Ltd |
Inglaterra y Gales |
08559432 |
Ironstone House
4 Ironstone Way
Brixworth
Northampton
NN6 9UD
|
| Secure Code Warrior Inc. |
Delaware (EE.UU.) |
- |
265 Franklin st. Suite 1702
Boston
MA 02110
|
| Secure Code Warrior BVBA |
Bélgica |
- |
Barón Ruzettelaan 5
autobús 3 8310 Brujas
|
| Secure Code Warrior Pty Ltd |
Nueva Gales del Sur (Australia) |
608 498 639
(ACN)
|
C/- Level 3
360 Kent Street
Sydney 2000
|
| SCW ehf |
Islandia |
- |
Katrinartun 4
105
Reikiavik
|
APÉNDICE B - SECURE CODE WARRIOR SITIOS WEB
www.securecodewarrior.com
ayuda.securecodewarrior.com
aprender.securecodewarrior.com
portal.securecodewarrior.es
www.softwaresecuritygurus.com
