Politica de Privacidad

1. Introduccion

En Sherlock OSINT ("nosotros", "nuestro" o "la Plataforma"), accesible desde osintpro.net, nos comprometemos a proteger la privacidad de nuestros usuarios. Esta Politica de Privacidad describe como recopilamos, utilizamos, almacenamos y protegemos la informacion personal que usted nos proporciona al utilizar nuestra plataforma de inteligencia de fuentes abiertas (OSINT).

Al acceder y utilizar Sherlock OSINT, usted acepta las practicas descritas en esta Politica de Privacidad. Si no esta de acuerdo con alguna de las disposiciones aqui establecidas, le rogamos que no utilice nuestros servicios. Esta politica se aplica a toda la informacion recopilada a traves de nuestro sitio web, aplicaciones moviles, herramientas de investigacion y cualquier servicio relacionado que ofrecemos.

Sherlock OSINT es una plataforma profesional disenada para investigadores de ciberseguridad, analistas de inteligencia, periodistas de investigacion y profesionales del ambito legal. Todas nuestras herramientas estan disenadas para operar exclusivamente con fuentes de informacion publicamente disponibles, respetando en todo momento los derechos fundamentales de privacidad de terceros.

2. Datos que Recopilamos

Recopilamos diferentes tipos de informacion dependiendo de como interactua con nuestra plataforma:

2.1 Informacion proporcionada directamente

• Datos de registro de cuenta: nombre de usuario, direccion de correo electronico y contrasena cifrada.
• Informacion de perfil: datos opcionales que usted elija anadir a su perfil de usuario.
• Consultas de busqueda: los terminos y parametros que introduce en nuestras herramientas OSINT (nombres de usuario, direcciones de correo, dominios, direcciones IP, etc.).
• Comunicaciones: mensajes que nos envie a traves de formularios de contacto, correo electronico o solicitudes de soporte tecnico.
• Informacion de pago: en caso de suscripciones premium, los datos de facturacion son procesados por nuestros proveedores de pago certificados (Stripe) y nunca almacenamos numeros completos de tarjetas de credito en nuestros servidores.

2.2 Informacion recopilada automaticamente

• Direccion IP y ubicacion geografica aproximada derivada de la misma.
• Tipo y version del navegador, sistema operativo y tipo de dispositivo.
• Paginas visitadas, fecha y hora de acceso, tiempo de permanencia en cada pagina.
• URL de referencia (la pagina desde la que llego a nuestro sitio).
• Identificadores unicos de dispositivo y datos de diagnostico tecnico.
• Patrones de uso de las herramientas (frecuencia de uso, tipos de consulta, herramientas mas utilizadas).

2.3 Informacion de terceros

Podemos recibir informacion sobre usted de servicios de autenticacion de terceros si utiliza opciones de inicio de sesion social (Google, GitHub). Esta informacion se limita a su nombre, direccion de correo electronico y foto de perfil publica, y sera tratada conforme a esta politica de privacidad.

3. Como Utilizamos sus Datos

Utilizamos la informacion recopilada para los siguientes fines:

• Prestacion del servicio: para proporcionar, operar y mantener nuestras herramientas OSINT y funcionalidades de la plataforma.
• Mejora del servicio: para analizar patrones de uso y mejorar la funcionalidad, rendimiento y experiencia de usuario de nuestras herramientas.
• Comunicaciones: para enviar notificaciones sobre actualizaciones del servicio, alertas de seguridad y responder a sus consultas de soporte.
• Seguridad y prevencion de fraude: para detectar, prevenir y responder ante actividades fraudulentas, abusivas o ilegales, incluyendo el uso indebido de nuestras herramientas.
• Cumplimiento legal: para cumplir con obligaciones legales aplicables, resolver disputas y hacer cumplir nuestros acuerdos.
• Publicidad: para mostrar anuncios relevantes a traves de Google AdSense y gestionar nuestras campanas publicitarias, siempre respetando sus preferencias de privacidad.
• Analitica: para comprender como los usuarios interactuan con nuestra plataforma mediante Google Analytics, lo que nos permite tomar decisiones informadas sobre el desarrollo de nuevas funcionalidades.

4. Cookies y Tecnologias de Rastreo

Sherlock OSINT utiliza cookies y tecnologias similares para mejorar su experiencia en la plataforma. Una cookie es un pequeno archivo de texto que se almacena en su dispositivo cuando visita nuestro sitio web.

4.1 Tipos de cookies que utilizamos

• Cookies esenciales: necesarias para el funcionamiento basico de la plataforma, como la autenticacion de sesion y las preferencias de seguridad. Estas cookies no pueden desactivarse.
• Cookies de rendimiento: nos ayudan a entender como los visitantes interactuan con la plataforma, recopilando informacion anonima sobre las paginas mas visitadas y posibles errores.
• Cookies de funcionalidad: permiten recordar sus preferencias (como el idioma, la region o las configuraciones de las herramientas) para proporcionar una experiencia mas personalizada.
• Cookies de publicidad: utilizadas por Google AdSense y sus socios para mostrar anuncios relevantes basados en sus intereses. Estas cookies rastrean su actividad de navegacion en diferentes sitios web.

4.2 Control de cookies

Usted puede controlar y gestionar las cookies a traves de la configuracion de su navegador. Tenga en cuenta que desactivar ciertas cookies puede afectar la funcionalidad de la plataforma. La mayoria de los navegadores permiten rechazar cookies, eliminar cookies existentes y configurar alertas antes de que se almacenen nuevas cookies. Tambien puede optar por no participar en la publicidad personalizada visitando la pagina de configuracion de anuncios de Google en https://adssettings.google.com.

5. Servicios de Terceros

Utilizamos los siguientes servicios de terceros que pueden recopilar informacion sobre usted:

5.1 Google AdSense

Utilizamos Google AdSense para mostrar anuncios en nuestra plataforma. Google AdSense utiliza cookies de DoubleClick para mostrar anuncios relevantes a nuestros usuarios. Google puede utilizar la informacion recopilada para personalizar los anuncios que se muestran en Sherlock OSINT y en otros sitios web. Para mas informacion sobre como Google utiliza los datos de los sitios de sus socios, visite https://policies.google.com/technologies/partner-sites.

5.2 Google Analytics

Utilizamos Google Analytics para analizar el uso de nuestra plataforma. Google Analytics recopila informacion como la frecuencia de visita, las paginas consultadas, las herramientas utilizadas y otros sitios que visito antes de acceder a Sherlock OSINT. Utilizamos la informacion obtenida de Google Analytics unicamente para mejorar nuestros servicios. Google Analytics recopila la direccion IP asignada a usted en la fecha de su visita, pero no la asocia con ningun otro dato personal. Puede impedir la recopilacion de datos por parte de Google Analytics instalando el complemento de inhabilitacion del navegador disponible en https://tools.google.com/dlpage/gaoptout.

5.3 Proveedores de APIs OSINT

Nuestras herramientas de investigacion interactuan con diversas APIs de terceros (Shodan, VirusTotal, Have I Been Pwned, entre otras). Cuando utiliza estas herramientas, los datos de consulta (como direcciones IP, dominios o correos electronicos) se transmiten a estos servicios para procesar su solicitud. Cada uno de estos proveedores tiene sus propias politicas de privacidad y le recomendamos revisarlas.

5.4 Procesadores de pago

Para las suscripciones premium, utilizamos Stripe como procesador de pagos. Stripe procesa sus datos de pago de acuerdo con el estandar de seguridad PCI DSS. No almacenamos datos completos de tarjetas de credito en nuestros servidores. Para mas informacion, consulte la politica de privacidad de Stripe en https://stripe.com/privacy.

6. Sus Derechos (RGPD)

De conformidad con el Reglamento General de Proteccion de Datos (RGPD) de la Union Europea y la Ley Organica 3/2018 de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD) de Espana, usted tiene los siguientes derechos:

• Derecho de acceso: tiene derecho a solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de rectificacion: puede solicitar la correccion de cualquier dato personal inexacto o incompleto.
• Derecho de supresion: puede solicitar la eliminacion de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados.
• Derecho de limitacion: puede solicitar la restriccion del tratamiento de sus datos en determinadas circunstancias.
• Derecho de portabilidad: tiene derecho a recibir sus datos personales en un formato estructurado, de uso comun y lectura mecanica.
• Derecho de oposicion: puede oponerse al tratamiento de sus datos personales en cualquier momento, especialmente cuando se traten con fines de marketing directo.
• Derecho a no ser objeto de decisiones automatizadas: tiene derecho a no ser sometido a decisiones basadas unicamente en el tratamiento automatizado, incluida la elaboracion de perfiles.

Para ejercer cualquiera de estos derechos, puede ponerse en contacto con nosotros a traves de privacidad@osintpro.net. Responderemos a su solicitud en un plazo maximo de 30 dias habiles. Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD) en https://www.aepd.es.

7. Retencion de Datos

Conservamos sus datos personales unicamente durante el tiempo necesario para cumplir con los fines para los que fueron recopilados:

• Datos de cuenta: se conservan mientras mantenga una cuenta activa en la plataforma. Una vez solicite la eliminacion de su cuenta, eliminaremos sus datos en un plazo de 30 dias, salvo que la ley exija su conservacion durante un periodo mas prolongado.
• Registros de consultas: los historiales de busqueda se conservan durante un maximo de 90 dias para fines de mejora del servicio y prevencion de abuso, despues de lo cual se anonimizan automaticamente.
• Datos de facturacion: se conservan durante el periodo exigido por la legislacion fiscal aplicable (generalmente 5 anos en Espana).
• Registros de seguridad: los logs del servidor y registros de seguridad se mantienen durante 12 meses para la deteccion y prevencion de amenazas.
• Datos analiticos: los datos recopilados por Google Analytics se retienen durante 26 meses, segun la configuracion predeterminada de Google.

8. Seguridad de los Datos

Implementamos medidas de seguridad tecnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, la alteracion, la divulgacion o la destruccion. Estas medidas incluyen:

• Cifrado de datos en transito mediante TLS/SSL (HTTPS) y cifrado de datos en reposo para informacion sensible.
• Almacenamiento seguro de contrasenas utilizando algoritmos de hash con salt (bcrypt).
• Control de acceso basado en roles para el personal que maneja datos de usuarios.
• Auditorias de seguridad periodicas y pruebas de penetracion en nuestra infraestructura.
• Copias de seguridad cifradas con procedimientos de recuperacion ante desastres.
• Monitorizacion continua de la plataforma para detectar actividades sospechosas.

No obstante, ningun metodo de transmision por Internet o almacenamiento electronico es completamente seguro. Aunque nos esforzamos por utilizar medios comercialmente aceptables para proteger su informacion personal, no podemos garantizar su seguridad absoluta.

9. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Economico Europeo (EEE). En tales casos, nos aseguramos de que dichas transferencias de datos se realicen con las garantias adecuadas, como clausulas contractuales tipo aprobadas por la Comision Europea o la verificacion de que el proveedor esta adherido a marcos de proteccion de datos reconocidos. Google, como proveedor de servicios de analitica y publicidad, opera bajo las clausulas contractuales tipo de la UE para garantizar la proteccion adecuada de los datos transferidos fuera del EEE.

10. Privacidad de Menores

Sherlock OSINT no esta dirigido a menores de 16 anos. No recopilamos intencionadamente informacion personal de menores de 16 anos. Si usted es padre o tutor legal y tiene conocimiento de que su hijo nos ha proporcionado datos personales, le rogamos que se ponga en contacto con nosotros para que podamos tomar las medidas necesarias para eliminar dicha informacion de nuestros servidores.

11. Cambios en esta Politica de Privacidad

Nos reservamos el derecho de actualizar esta Politica de Privacidad en cualquier momento. Cualquier cambio significativo sera notificado a traves de un aviso destacado en nuestra plataforma o mediante correo electronico a los usuarios registrados. Le recomendamos que revise periodicamente esta pagina para estar informado sobre cualquier actualizacion. La fecha de la ultima modificacion se indica al inicio de este documento. El uso continuado de la plataforma despues de la publicacion de cambios constituye la aceptacion de los mismos.

12. Informacion de Contacto

Si tiene alguna pregunta, inquietud o solicitud relacionada con esta Politica de Privacidad o con el tratamiento de sus datos personales, puede ponerse en contacto con nosotros a traves de los siguientes medios:

13. Base Legal del Tratamiento

El tratamiento de sus datos personales se fundamenta en las siguientes bases legales conforme al articulo 6 del RGPD:

• Consentimiento: usted ha dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines especificos, como la aceptacion de cookies no esenciales.
• Ejecucion de un contrato: el tratamiento es necesario para la ejecucion de un contrato en el que usted es parte (por ejemplo, la prestacion del servicio y la gestion de suscripciones premium).
• Interes legitimo: el tratamiento es necesario para satisfacer intereses legitimos perseguidos por nosotros, como la mejora del servicio, la seguridad de la plataforma y la prevencion del fraude, siempre que dichos intereses no prevalezcan sobre sus derechos y libertades fundamentales.
• Obligacion legal: el tratamiento es necesario para cumplir con una obligacion legal aplicable, como la conservacion de registros fiscales.