Política de Privacidad
Última actualización: 3 de octubre de 2026
Quién es el responsable del tratamiento
El responsable del tratamiento de los datos descritos en esta política es Magma-T, Unipessoal Lda, que opera comercialmente bajo la marca DeltaCoders, con número de identificación fiscal portugués 509780342. Para cualquier cuestión relativa a datos personales, incluido el ejercicio de los derechos descritos más abajo, puede escribir a la dirección de contacto indicada en el pie de este sitio.
Qué datos recogemos en este sitio
Cuando rellena el formulario de solicitud de propuesta recogemos el nombre de la empresa, su nombre, su dirección de correo, el mensaje que escriba y el idioma de la página desde la que lo envió. El formulario lo trata la aplicación Buteo en app.buteo.pt, bajo el mismo responsable y en el mismo alojamiento en la Unión Europea que el resto del producto, y estos datos se usan únicamente para responder a su solicitud de propuesta. Con su autorización recogemos también datos de uso del sitio mediante Google Analytics, que describimos en la Política de Cookies. Si rechaza esa autorización, no se carga ninguna etiqueta de análisis y no se recoge ningún dato de uso. Lo mismo se aplica, con su autorización dada en cada dirección, a la aplicación, sin identificadores de cuenta, en los términos descritos en la misma política.
Qué datos trata el producto
Buteo audita lo que un dominio publica en internet. Los datos que recoge un análisis son registros de DNS, respuestas de servidores, certificados, cabeceras e información de direccionamiento, que es información técnica sobre infraestructura y no sobre personas. Algunos de esos registros pueden, aun así, contener datos personales, normalmente una dirección de correo en un registro de contacto o el nombre de una persona en un certificado. Tratamos esos datos únicamente para producir la auditoría que el cliente pidió sobre un dominio cuya titularidad ha demostrado.
Qué implica una cuenta
Una cuenta en el producto implica el tratamiento de una dirección de correo, un nombre, una contraseña guardada como resumen criptográfico, el idioma preferido y un registro de sesiones y de acciones relevantes a efectos de auditoría. Si contrata un plan de pago, los datos de pago los trata directamente el proveedor de pagos y no pasan por nuestros sistemas. Para facturar, tratamos además los datos de facturación que indique (razón social, número fiscal, dirección, correos de facturación y referencia de pedido) y, para empresas de otro Estado miembro, el resultado de validar el número de IVA en el sistema VIES de la Comisión Europea. Las facturas se emiten a través de InvoiceXpress.
Con qué base tratamos estos datos
El formulario de contacto se apoya en diligencias precontractuales a petición del interesado. La prestación del servicio de auditoría se apoya en la ejecución del contrato. La analítica del sitio se apoya en su consentimiento, que puede retirar en cualquier momento mediante el enlace de preferencias de cookies del pie. La conservación de registros de auditoría y de facturación se apoya en obligación legal y en el interés legítimo de detectar y responder al uso abusivo del servicio.
Cuánto tiempo los conservamos
Las solicitudes de propuesta se conservan mientras dure la relación comercial y, si no hay contratación, hasta tres años después del último contacto. El historial de análisis se conserva durante el periodo que prevea el plan del cliente, que va de treinta días a dos años. Los registros de auditoría de la cuenta se conservan un año. Los documentos de facturación se conservan durante el plazo que exige la ley fiscal portuguesa.
Con quién compartimos datos
Recurrimos a subencargados para alojamiento, DNS, pagos, envío de correo y analítica del sitio. Los datos se tratan dentro de la Unión Europea siempre que el proveedor lo permite. Stripe, Google y Amazon Web Services pueden transferirlos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo aprobadas por la Comisión Europea, y SMTP2GO los trata en Nueva Zelanda, país objeto de una decisión de adecuación de la Comisión. La lista completa, con la finalidad de cada uno, se publica más abajo. No vendemos datos personales ni los cedemos con fines publicitarios. Para auditar lo que rodea a un dominio, las comprobaciones del plan Enterprise envían a los proveedores indicados más abajo solo lo que cada uno necesita: a Whoxy, el nombre o el correo del titular publicado para el dominio; a ViewDNS, los servidores de nombres del propio dominio; a GitHub, el dominio y las palabras clave de su proyecto; y a Atlassian (Bitbucket), nombres candidatos de espacios de trabajo. Cada una de estas comprobaciones está activada por defecto, y un propietario o administrador de la organización puede desactivarla en los ajustes del producto; a partir de ese momento no se envía nada a ese proveedor.
Encargados del tratamiento
Alojamiento: Hetzner Online. DNS: Amazon Web Services (Route 53). Envío de correo: SMTP2GO. Pagos: Stripe. Emisión de facturas: InvoiceXpress. Analítica del sitio, solo con su consentimiento: Google. Comprobaciones de titularidad y de perímetro: Whoxy (WHOIS inverso), ViewDNS (DNS inverso), GitHub (búsqueda de código público) y Atlassian (consulta de espacios de trabajo de Bitbucket). Los números de IVA de otros Estados miembros se validan en el sistema VIES de la Comisión Europea.
Sus derechos
Puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación del tratamiento y la portabilidad, y puede oponerse a tratamientos que se apoyen en interés legítimo. Cuando el tratamiento se apoya en el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Respondemos a cualquiera de estas solicitudes en el plazo de un mes. Si considera que sus derechos no se han respetado, puede reclamar ante la autoridad portuguesa de protección de datos.
Seguridad
Los datos de cada organización están aislados a nivel de base de datos, y no solo por un filtro en la aplicación. Las contraseñas se guardan como resúmenes criptográficos. Los secretos de configuración se cifran en reposo. El acceso administrativo queda registrado. La comunicación con el sitio y con la aplicación se hace exclusivamente sobre TLS.
| Hetzner Online GmbH | alojamento e infraestrutura | Alemanha (UE) |
|---|---|---|
| Amazon Web Services (Route 53) | DNS autoritativo | UE |
| Stripe Payments Europe Ltd | pagamentos e faturação de subscrições | Irlanda (UE) |
| SMTP2GO | envio de email transacional | UE |
| Google Ireland Ltd | email empresarial e analítica do site | Irlanda (UE) |
Magma-T, Unipessoal Lda · NIF 509780342 ·support@buteo.pt
Rua Major João Luís de Moura, Piso 1, Esc. AE · 1685-253 Famões · Portugal