Privadesa del diagnòstic gratuït
Qui tracta les vostres dades
BDR Informàtica i Comunicacions, SLU, NRT L-707599-R, amb domicili al Passeig de l'Arnaldeta de Caboet, 11, 2-2, AD700 Escaldes-Engordany (Principat d'Andorra), correu hola@tutumsec.io. TutumSec és la seva marca de ciberseguretat.
Delegat de protecció de dades: Win2win, SLU, a DPDextern@win2win.ad.
Representant a la Unió Europea a efectes de protecció de dades: Compliance Gap Mitigation, carrer Ferraz 28, 2n esquerra, 28008 Madrid (Espanya).
Per a què les fem servir
- Fer-vos el diagnòstic i lliurar-vos l'informe que ens heu demanat.
- Contactar-vos en relació amb aquest informe, per explicar-vos les troballes i, si escau, proposar-vos serveis relacionats.
- Convidar organitzacions a fer-se el diagnòstic, quan ens hi adrecem nosaltres.
- Enviar-vos comunicacions comercials, si ho heu autoritzat expressament.
- Elaborar estadístiques agregades i anonimitzades sobre el conjunt d'anàlisis, sense identificar cap organització ni cap domini.
Quines dades
| Categoria | Què inclou |
|---|---|
| Dades de contacte professional | Nom i cognoms, càrrec, correu corporatiu, telèfon si el doneu, i el nom i sector de l'organització |
| Respostes al qüestionari | Les deu respostes sobre com teniu organitzada la seguretat |
| Dades tècniques del domini | El que el domini publica obertament: registres de DNS, configuració del correu, certificats, capçaleres web i tecnologia visible. No en són dades personals |
| Prova del consentiment | Data, hora, adreça IP i versió del text que vau acceptar, i la declaració que esteu autoritzats per l'organització titular del domini |
| Prevenció de l'abús | En sol·licituds rebutjades: adreça IP, resum xifrat del correu i motiu del rebuig |
| Registres del servidor | Adreça IP i dades de connexió, per seguretat del servei |
Amb quina base jurídica
Depèn de com hàgim arribat a vosaltres, i no és la mateixa per a cada cosa:
| Finalitat | Base jurídica |
|---|---|
| Fer-vos el diagnòstic i lliurar-vos l'informe | Mesures precontractuals a petició vostra (art. 6.1.b del RGPD). Ens ho heu demanat vosaltres |
| Contactar-vos sobre el vostre informe | Interès legítim en la prospecció comercial en l'àmbit professional (art. 6.1.f), reconegut al considerant 47 del RGPD |
| Convidar-vos a fer el diagnòstic, si us hi adrecem nosaltres | Interès legítim (art. 6.1.f), sobre dades de contacte professional |
| Comunicacions comercials més enllà del vostre informe | El vostre consentiment (art. 6.1.a), que podeu retirar quan vulgueu |
| Registres del servidor | Interès legítim en la seguretat del servei (art. 6.1.f) |
Podeu demanar-nos la ponderació d'interessos que hem fet per als tractaments basats en l'interès legítim, i oposar-vos-hi en qualsevol moment.
El correu de confirmació que us enviem en demanar el diagnòstic no és la base jurídica del tractament: serveix per comprovar que l'adreça és vostra i que sou qui dieu.
Les dades marcades al formulari són necessàries per poder fer-vos el diagnòstic; sense elles no us el podem lliurar. El telèfon i la casella de comunicacions comercials són opcionals.
D'on hem tret les vostres dades
Si heu omplert el formulari, de vosaltres mateixos.
Si us hem escrit nosaltres sense que ens ho demanéssiu, us diem al primer contacte d'on hem obtingut la vostra adreça professional, que serà de fonts públiques professionals, del lloc web de la vostra organització o d'un esdeveniment.
Qui més hi intervé
Encarregats del tractament, tots amb contracte signat:
- Microsoft 365, per enviar i rebre els correus.
- Un proveïdor de model d'intel·ligència artificial, que interpreta la informació tècnica recollida del domini.
La gestió comercial es fa amb un sistema propi, allotjat a la nostra pròpia infraestructura, que no implica cap tercer.
També podem comunicar dades a autoritats, organismes competents o tribunals quan hi hagi una obligació legal.
Transferències internacionals. La interpretació s'executa avui en un proveïdor situat fora de l'Espai Econòmic Europeu. Abans d'enviar-hi res, un filtre retira qualsevol adreça de correu de la informació tècnica, i no s'hi envia el vostre nom, ni la vostra adreça, ni el nom de la vostra organització, de manera que no s'hi transfereixen dades personals. En tot cas, el contracte amb el proveïdor incorpora les clàusules contractuals tipus aprovades per la Comissió Europea.
La resta d'encarregats poden tractar dades des de fora de l'Espai Econòmic Europeu amb les garanties previstes al capítol V del RGPD.
Quant de temps les guardem
| Què | Quant |
|---|---|
| Sol·licitud no confirmada | Caduca als 7 dies i s'esborra sencera |
| Dades de contacte, si no arribeu a ser client | 12 mesos des de l'última interacció. Després, supressió o anonimització |
| Dades de contacte, si arribeu a ser client | Durada de la relació, més els terminis de prescripció comptables i contractuals |
| L'informe que us hem lliurat | 12 mesos |
| Dades tècniques del domini | 30 dies al sistema d'anàlisi. Les còpies de seguretat d'aquell sistema es purguen en un termini màxim de 60 dies |
| Prova del consentiment comercial | Mentre s'utilitzi, i 3 anys des que el retireu |
| Registre mínim d'emissió de l'informe | Permanent, sense dades personals: data, domini, versió acceptada, consultor que va signar i empremta digital del document |
| Llista de baixes i oposicions | Permanent, amb les dades mínimes, precisament per no tornar a contactar-vos |
| Registres del servidor | Màxim 15 dies |
| Registre de sol·licituds rebutjades | 30 dies |
| Control de freqüència (domini i data de l'última anàlisi) | 90 dies, sense cap dada personal |
Seguretat i prevenció de l'abús. Conservem els registres del servidor (adreça IP i dades de connexió) un màxim de 15 dies. A més, per fer complir els límits d'ús del diagnòstic, registrem durant 30 dies cada sol·licitud rebutjada amb l'adreça IP, un resum xifrat de l'adreça de correu i el motiu del rebuig. De les sol·licituds rebutjades no conservem cap altra dada, i aquesta informació no s'utilitza per a cap finalitat comercial. Base jurídica: el nostre interès legítim en la seguretat del servei i la prevenció de l'abús.
Com s'elabora l'informe
L'informe s'elabora amb suport d'eines d'anàlisi automatitzada i el revisa i valida un consultor de TutumSec, que n'assumeix la responsabilitat. Cap informe s'envia sense que una persona l'hagi revisat i signat.
No prenem cap decisió automatitzada que us produeixi efectes jurídics ni que us afecti significativament.
Els vostres drets
Podeu exercir els drets d'accés, rectificació, supressió, limitació, portabilitat i oposició, i retirar el consentiment que hàgiu donat, escrivint a hola@tutumsec.io o al nostre delegat de protecció de dades a DPDextern@win2win.ad.
Per deixar de rebre comunicacions nostres n'hi ha prou amb l'enllaç de baixa que porta cada missatge.
Si considereu que no hem atès bé els vostres drets, podeu reclamar davant l'Agència Andorrana de Protecció de Dades (APDA). Si us trobeu a la Unió Europea, també podeu reclamar davant
l'autoritat de control del vostre país.
Versió d'aquest apartat
Versió 1.0, de 24 d'agost de 2026. Aquest apartat es modifica d'acord amb el que estableix la clàusula de canvis de la política de privadesa general, i cada sol·licitud queda registrada amb la versió dels textos que es va acceptar.