Política de Privacidad
Última actualización: Agosto 2026
1. Responsable del tratamiento
| Concepto | Detalle |
|---|---|
| Entidad | Hughes and May LLC |
| Dominio | escudoprivado.com |
| Correo electrónico | derechos@escudoprivado.com |
| Hosting | Proveedor con servidores en la Unión Europea |
Hughes and May LLC, sociedad de responsabilidad limitada registrada en Wyoming, Estados Unidos, que opera comercialmente bajo la marca Escudo Privado (en adelante, «Escudo Privado«), aplica el Reglamento General de Protección de Datos (RGPD) como estándar mínimo para todos sus clientes, independientemente de su país de residencia. Esto garantiza un nivel uniforme de protección tanto para clientes en la Unión Europea como en América Latina o Estados Unidos.
El tratamiento de datos se realiza bajo el Reglamento (UE) 2016/679 (RGPD), aplicando su carácter extraterritorial conforme al Art. 3(2)(b) al ofrecer bienes o servicios a interesados en la Unión Europea.
2. Datos que tratamos
Tratamos exclusivamente los datos mínimos necesarios para prestar nuestros servicios:
| Categoría | Datos | Origen | Finalidad |
|---|---|---|---|
| Identificación | Nombre completo | Facilitado por el cliente | Gestión de cuenta y entregas |
| Contacto | Email principal y secundarios | Facilitado por el cliente | Comunicación, auditoría y entregas |
| Verificación | Fecha de nacimiento y teléfono | Facilitado por el cliente | Solicitud de retirada ante brokers que requieren verificación de identidad |
| Pago | Datos de facturación | Procesado por Stripe | Gestión de pagos y reembolsos |
| Auditoría | Resultados de exposición | Fuentes públicas documentadas | Generación de informes y seguimiento |
No solicitamos: documentos de identidad, datos biométricos ni acceso a cuentas personales de terceros. La fecha de nacimiento y el teléfono se solicitan únicamente cuando un broker los requiere para procesar la solicitud de retirada de datos, y se comunican al cliente de forma transparente cuando esto ocurre.
3. Base jurídica
| Base legal (RGPD) | Artículo | Aplicación en Escudo Privado |
|---|---|---|
| Consentimiento | Art. 6(1)(a) | Formulario de contacto y escaneo gratuito. El usuario acepta explícitamente el tratamiento mediante checkbox. |
| Ejecución de contrato | Art. 6(1)(b) | Diagnóstico Forense Express y Shadow Clean Protocol. Los datos se tratan para cumplir con el servicio contratado. |
| Interés legítimo | Art. 6(1)(f) | Notificaciones de seguridad del sistema (Wordfence, Make.com) dirigidas a soporte@escudoprivado.com. |
| Obligación legal | Art. 6(1)(c) | Conservación de registros de facturación conforme a obligaciones fiscales aplicables. |
Ejercicio de derechos del cliente frente a terceros:
| Derecho | Artículo | Aplicación |
|---|---|---|
| Derecho de supresión | Art. 17 | Solicitamos a los brokers la retirada de los datos personales del cliente |
| Derecho de oposición | Art. 21 | Nos oponemos al tratamiento de los datos del cliente por parte de brokers |
Estos derechos se ejercen frente a terceros (brokers de datos). Los resultados se basan en la respuesta de cada tercero. Escudo Privado actúa como intermediario en la presentación y seguimiento de estas solicitudes conforme al Protocolo de Reducción Activa.
4. Destinatarios y transferencias
No cedemos tus datos a terceros con fines comerciales. Tu información no se vende, no se comparte con redes publicitarias ni se utiliza para prospección ajena.
Proveedores de servicios (encargados del tratamiento con DPA firmado):
| Proveedor | Servicio | Transferencia internacional | Garantía |
|---|---|---|---|
| Hostinger | Hosting web | UE | Ninguna transferencia. DPA según Art. 28 RGPD. |
| Proton AG | Correo electrónico | Suiza | Adecuación reconocimiento mutuo UE-Suiza. |
| Stripe | Procesamiento de pagos | EE.UU. | SCC + certificación PCI-DSS. |
| Google Workspace | Productividad y CRM interno | UE (Bélgica) | Datos alojados en región UE. |
| Have I Been Pwned (HIBP) | Consulta de filtraciones | Reino Unido/Australia | SCC vigentes. Única transferencia internacional necesaria para el servicio de auditoría fuera del espacio UE/Suiza. |
Cada proveedor actúa como encargado del tratamiento bajo contrato conforme al Art. 28 RGPD. HIBP es el único proveedor que implica transferencia internacional fuera del espacio UE/Suiza, con Cláusulas Contractuales Estándar establecidas.
Alojamiento de datos por región: Los clientes cuyos servicios requieran alojamiento de datos en la UE (como Shadow Clean Protocol para brokers europeos) ven sus datos reservados en servidores europeos. Los clientes fuera de la UE pueden tener sus registros de gestión alojados en centros de datos estadounidenses bajo Cláusulas Contractuales Estándar o mecanismos equivalentes de garantía.
5. Conservación de datos
| Categoría de dato | Plazo de conservación | Criterio |
|---|---|---|
| Datos de contacto (formulario) | 12 meses desde último contacto | Hasta que el interesado solicite la supresión o pierda relevancia comercial. |
| Datos de clientes activos | Duración del contrato + 30 días | Necesarios para prestación del servicio y posibles reembolsos. |
| Registros de facturación | 4 años | Obligación fiscal aplicable a la LLC. No incluyen datos de tarjetas (procesados por Stripe). |
| Informes de auditoría (PDF) | 90 días tras entrega | Tiempo prudencial para que el cliente guarde su copia. Tras este plazo se suprimen. |
| Datos de seguimiento Shadow Clean | Duración del contrato + 90 días | Necesarios para certificado y re-evaluación trimestral. |
| Logs de seguridad (Wordfence) | 30 días | Rotación automática. No contienen datos personales del cliente. |
| Datos de gestión (CRM interno, alojado en región UE) | Hasta supresión solicitada | Datos mínimos: nombre, email, producto, estado. Suprimibles a petición. |
Derecho de supresión anticipada: Puedes solicitar la supresión de todos tus datos en cualquier momento escribiendo a derechos@escudoprivado.com, salvo los registros de facturación cuya conservación responde a una obligación legal.
6. Derechos del interesado
Como interesado tienes derecho a ejercer cualquiera de las siguientes facultades sobre tus datos personales:
| Derecho | Qué significa | Artículo RGPD |
|---|---|---|
| Acceso | Saber qué datos tuyos tratamos, para qué y durante cuánto tiempo. | Art. 15 |
| Rectificación | Corregir datos inexactos o incompletos que obren en nuestros registros. | Art. 16 |
| Supresión | Solicitar la retirada de tus datos de nuestros sistemas, salvo obligación legal de conservación. | Art. 17 |
| Limitación del tratamiento | Pedir que marquemos tus datos para que solo se conserven sin ser tratados. | Art. 18 |
| Portabilidad | Recibir tus datos en formato estructurado para transferirlos a otro proveedor. | Art. 20 |
| Oposición | Oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular. | Art. 21 |
| No decisiones automatizadas | No ser objeto de decisiones basadas únicamente en tratamiento automatizado. Escudo Privado no realiza profiling. | Art. 22 |
Cómo ejercer tus derechos:
- Escribir a derechos@escudoprivado.com desde el email registrado.
- Indicar en el asunto el derecho que deseas ejercer.
- Respondemos en un plazo máximo de 30 días. Ampliable hasta 90 días si la solicitud es compleja.
- Coste: Gratuito. No cobramos por ejercer tus derechos.
7. Reclamaciones ante la autoridad de control
Si consideras que el tratamiento de tus datos personales no se ajusta a esta política o a la normativa vigente, tienes derecho a presentar una reclamación ante la autoridad competente de tu país.
| Región | Autoridad de referencia |
|---|---|
| Unión Europea | La Agencia de Protección de Datos de tu país (Ejemplo: AEPD España: www.aepd.es) |
| América Latina | Las autoridades correspondientes según legislación local (Argentina: AAIP; México: INAI; Colombia: Superintendencia de Industria y Comercio, etc.) |
| Estados Unidos | No existe una autoridad federal única equivalente. Puedes dirigirte primero al responsable de privacidad de la empresa. |
Independientemente de tu ubicación geográfica, recomendamos contactar primero con nosotros a través de derechos@escudoprivado.com. Muchas incidencias se resuelven directamente antes de elevarlas a terceros.