trasimene.com
Política de Privacidad
Última actualización: 24 de julio de 2026
— 01 —
Responsable del Tratamiento
TRASIMENE SAS, 61 Rue de Lyon, 75012 París — contact@trasimene.com. De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la loi Informatique et Libertés (ley francesa de protección de datos), usted dispone de derechos sobre sus datos personales. El referente de protección de datos puede ser contactado en la misma dirección de correo electrónico.
— 02 —
Datos Recopilados
Cuenta de usuario: dirección de correo, nombre y apellido, contraseña hasheada (bcrypt, no legible por Trasimene), fecha de registro, identificador único.
Uso del servicio: registros de acceso (IP, user-agent, marca temporal — 30 días), eventos de escaneo anonimizados (ID de dispositivo pseudonimizado, resultados agregados), tokens de notificaciones push (token Firebase — revocable).
Bóveda digital: sus archivos, notas y contraseñas se cifran en reposo con AES-256-GCM. La clave de cifrado es única para cada cuenta y se gestiona del lado del servidor en Google Secret Manager, bajo estrictos controles de acceso. Nunca vendemos ni compartimos el contenido de su bóveda.
Pago: Trasimene no almacena datos de tarjeta. Todas las transacciones son gestionadas exclusivamente por nuestro proveedor de pago certificado PCI-DSS.
— VPN —
VPN y datos de tráfico
Trasimène incluye una VPN segura (protocolo WireGuard cifrado) como función de seguridad. Cuando la activas:
Sin registros: no registramos, inspeccionamos ni almacenamos el contenido de tu tráfico. Solo se registra el estado de conexión (conectado/desconectado) para el funcionamiento del servicio.
Filtrado DNS de seguridad: como función de seguridad, las solicitudes DNS realizadas dentro del túnel son resueltas por nuestros propios servidores y se comparan con una lista de amenazas categorizada (malware, phishing, command-and-control, rastreadores). Únicamente cuando un dominio figura en esta lista registramos ese dominio y su categoría, vinculados a tu cuenta durante 48 horas, con el único fin de mostrar la alerta de seguridad correspondiente en la aplicación. Los dominios benignos nunca se registran y no se conserva ningún historial de navegación. La resolución ascendente corre a cargo de Quad9, un resolutor centrado en la privacidad.
Servidores propios: el tráfico pasa únicamente por servidores operados por Trasimène (WireGuard), nunca por terceros.
Sin monetización: nunca vendemos, compartimos ni redirigimos tu tráfico con fines publicitarios o comerciales.
Acceso en el dispositivo: para la protección antivirus, la app puede acceder localmente — lista de apps instaladas, notificaciones (antiphishing), Wi-Fi, estado de la SIM, contactos/calendario (detección de anomalías, solo recuento), cámara (escaneo QR) y ubicación (Android 12 y anteriores, solo para el escaneo Wi-Fi). Estos datos se procesan en tu dispositivo y nunca se venden.
— 03 —
Bases Legales del Tratamiento
Ejecución del contrato (Art. 6.1.b RGPD): gestión de la cuenta de usuario, prestación del servicio de seguridad, gestión de suscripciones.
Consentimiento (Art. 6.1.a RGPD): envío de boletines, cookies de análisis y marketing.
Intereses legítimos (Art. 6.1.f RGPD): seguridad de la plataforma, prevención del fraude, monitoreo técnico (Sentry).
Obligación legal (Art. 6.1.c RGPD): conservación de registros de conexión (requisito legal francés — 1 año).
— 04 —
Plazos de Conservación
Cuenta activa: datos conservados durante la duración de la suscripción, más 12 meses adicionales después de la cancelación (período de recurso).
Registros de acceso: 30 días continuos.
Boletín: hasta la cancelación de suscripción, luego eliminación en 30 días.
Bóveda: datos eliminados en 7 días tras el cierre de cuenta.
— 05 —
Encargados del Tratamiento
TRASIMENE SAS utiliza los siguientes encargados del tratamiento, todos vinculados por un acuerdo de tratamiento de datos conforme al RGPD:
Google Cloud (Google LLC) — alojamiento de datos, región europe-west1 (UE) — https://cloud.google.com/security/compliance/gdpr
PostHog Inc. — analítica de producto, servidores UE — https://posthog.com/privacy
Sentry (Functional Software Inc.) — monitoreo de errores — https://sentry.io/privacy
Have I Been Pwned (Troy Hunt) — API de monitoreo de dark web — sin datos personales transmitidos (solo hash SHA-1 parcial)
RevenueCat Inc. — gestión de suscripciones in-app — https://www.revenuecat.com/privacy
VirusTotal (Google LLC) — análisis antivirus de APK y URLs — https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy
Google Safe Browsing (Google LLC) — verificación de URLs maliciosas — https://safebrowsing.google.com/
Resend Inc. — envío de correos electrónicos transaccionales — https://resend.com/legal/privacy-policy
— 06 —
Cookies
Cookies esenciales (sin consentimiento requerido): sesión de autenticación (NextAuth.js), preferencias de idioma.
Cookies analíticas (consentimiento requerido): PostHog, Google Analytics — medición de audiencia anonimizada, mejora del servicio.
Cookies de marketing (consentimiento requerido): Meta Pixel, TikTok, LinkedIn, X — publicidad dirigida y medición de campañas.
Puede gestionar sus preferencias de cookies en cualquier momento mediante el botón Gestionar cookies en la parte inferior de la página.
— 07 —
Sus Derechos RGPD
De conformidad con los artículos 15 a 22 del RGPD, usted tiene los siguientes derechos:
Derecho de acceso (Art. 15) · Derecho de rectificación (Art. 16) · Derecho de supresión (Art. 17) · Derecho a la portabilidad (Art. 20) · Derecho de oposición (Art. 21) · Derecho a la limitación del tratamiento (Art. 18) · Derecho a retirar el consentimiento en cualquier momento.
Para ejercer sus derechos: contact@trasimene.com — respuesta en 30 días. Puede solicitarse una prueba de identidad.
— 08 —
Reclamaciones ante la Autoridad de Control
Si considera que el tratamiento de sus datos personales no cumple con la normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de control competente. En Francia: Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 — https://www.cnil.fr.
— 09 —
Transferencias Internacionales
Algunos encargados del tratamiento (Sentry, Have I Been Pwned) pueden tratar datos fuera de la Unión Europea. Dichas transferencias se rigen por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, o por garantías equivalentes.
— 10 —
Menores
El acceso al servicio está reservado a las personas mayores de edad; los menores deben obtener el acuerdo expreso del titular de la patria potestad (véanse las Condiciones de Uso). De conformidad con el article 45 de la loi Informatique et Libertés (ley francesa de protección de datos), un menor de 15 años no puede consentir por sí solo el tratamiento de sus datos personales: se requiere el consentimiento conjunto del menor y del titular de la patria potestad. El titular de la patria potestad puede ejercer los derechos RGPD en nombre del menor escribiendo a contact@trasimene.com.
— 11 —
Directivas post mortem
De conformidad con el article 85 de la loi Informatique et Libertés (ley francesa de protección de datos), usted puede definir directivas relativas a la conservación, la supresión y la comunicación de sus datos personales después de su fallecimiento, y modificarlas en cualquier momento escribiendo a contact@trasimene.com. En ausencia de directivas, sus herederos pueden ejercer determinados derechos en las condiciones previstas por la ley.