Información legal, política de privacidad y política de seguridad de la información de NetSereno, marca de Nexint Systems, S.L.
En cumplimiento del artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
En cumplimiento del artículo 10 de la LSSI-CE, se informa a los usuarios de los datos identificativos del titular del sitio web:
El presente Aviso Legal regula el acceso y uso del sitio web netsereno.com (en adelante, el «Sitio Web»), así como las responsabilidades derivadas de su utilización. El acceso al Sitio Web atribuye la condición de usuario e implica la aceptación plena y sin reservas de todas las disposiciones incluidas en este Aviso Legal.
El usuario se compromete a hacer un uso adecuado de los contenidos y servicios que NetSereno ofrece a través de su Sitio Web, absteniéndose de emplearlos para:
Todos los contenidos del Sitio Web, incluyendo a título enunciativo pero no limitativo: textos, fotografías, gráficos, imágenes, iconos, tecnología, software, enlaces y demás contenidos audiovisuales o sonoros, así como su diseño gráfico y códigos fuente, son propiedad intelectual de NetSereno o de terceros, sin que puedan entenderse cedidos al usuario ninguno de los derechos de explotación sobre los mismos más allá de lo estrictamente necesario para el correcto uso del Sitio Web.
Las marcas, nombres comerciales o signos distintivos son titularidad de NetSereno o terceros, sin que pueda entenderse que el acceso al Sitio Web atribuya ningún derecho sobre dichas marcas, nombres comerciales y/o signos distintivos.
NetSereno no se hace responsable, en ningún caso, de los daños y perjuicios de cualquier naturaleza que pudieran ocasionar, a título enunciativo: errores u omisiones en los contenidos, falta de disponibilidad del Sitio Web o la transmisión de virus o programas maliciosos en los contenidos, a pesar de haber adoptado todas las medidas tecnológicas necesarias para evitarlo.
El Sitio Web puede contener enlaces a otros sitios web gestionados por terceros. NetSereno no ejerce ningún tipo de control sobre dichos sitios y contenidos, y no asume responsabilidad alguna sobre los mismos, siendo su única función la de facilitar el acceso a los usuarios.
La sección de Noticias de este sitio web agrega titulares procedentes de fuentes externas (INCIBE, INCIBE-CERT, CCN-CERT, Hispasec e ISMS Forum) mediante sus canales RSS públicos. Los contenidos enlazados son responsabilidad de sus respectivos titulares.
La relación entre NetSereno y el usuario se regirá por la normativa española vigente. Para la resolución de cualesquiera controversias que pudieran derivarse del acceso al Sitio Web, NetSereno y el usuario acuerdan someterse expresamente a los Juzgados y Tribunales de la ciudad de Barcelona, con renuncia a cualquier otro fuero que pudiera corresponderles.
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Última actualización: septiembre de 2026.
| Campo | Datos |
|---|---|
| Denominación | Nexint Systems, S.L. |
| NIF/CIF | B26855973 |
| Domicilio | Carrer Camí de la Tolosa, 9, oficina 8, 08500 Vic, Barcelona |
| Correo de contacto | hola@netsereno.com |
NetSereno solo trata los datos personales que usted nos facilita o que son necesarios para que el Sitio Web funcione de forma segura.
Datos: nombre, apellidos, correo electrónico, organización, sector y mensaje. Finalidad: responder a su consulta y, si lo solicita, preparar una propuesta. La consulta se registra en nuestro CRM (Holded) y recibimos una copia por correo electrónico. No la usamos para enviarle comunicaciones comerciales que no haya pedido.
Además de los datos anteriores, registramos el dominio del correo desde el que se solicita y la declaración de autorización que usted marca: texto exacto y versión, fecha y hora, idioma y página. NetSereno no realiza ningún análisis sin una autorización firmada por el titular del dominio. Esa autorización y sus datos (dominio, firmante, fecha, alcance y validez) se conservan como prueba de que el análisis estaba autorizado.
Para evitar abusos, contamos cuántos envíos se hacen desde una misma conexión o hacia una misma dirección de correo. Solo guardamos una huella cifrada (HMAC) de la dirección IP o del correo, nunca el dato en claro, y la borramos a las 24 horas.
En el marco de la prestación de servicios contratados, NetSereno puede tratar datos de contacto de empleados y responsables del cliente. Este tratamiento se rige por el contrato de servicios y, en su caso, por el Acuerdo de Tratamiento de Datos (DPA) suscrito con el cliente.
| Tratamiento | Base jurídica (art. 6 RGPD) |
|---|---|
| Respuesta a consultas y preparación de propuestas solicitadas | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b) |
| Envío del resultado del test de riesgo humano, cuando lo solicita | Petición del interesado (art. 6.1.b) |
| Registro de declaraciones y autorizaciones del escáner | Interés legítimo en poder demostrar que cada análisis estaba autorizado (art. 6.1.f) |
| Análisis del detector de phishing, cuando usted lo utiliza | Petición del usuario al usar la herramienta (art. 6.1.b) |
| Prevención de abusos de los formularios | Interés legítimo en la seguridad del Sitio Web (art. 6.1.f) |
| Ejecución del contrato de servicios | Ejecución de un contrato (art. 6.1.b) |
| Obligaciones legales (facturación) | Obligación legal (art. 6.1.c) |
Transcurridos estos plazos, los datos se suprimen o se anonimizan de forma irreversible.
NetSereno no cede datos personales a terceros salvo obligación legal ante autoridades competentes. Los siguientes proveedores los tratan por cuenta de NetSereno, como encargados del tratamiento y con contrato conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Datos que trata |
|---|---|---|
| Holded | CRM y facturación | Consultas del formulario de contacto y datos de clientes |
| Krystal | Alojamiento web y correo electrónico | Todos los datos que recibe el Sitio Web y los correos |
| Google (API de Gemini) | Segunda valoración del detector de phishing, cuando es necesaria | Texto del correo analizado, ya filtrado |
| usecure (plataforma certificada ISO/IEC 27001) | Plataforma de formación, simulación de phishing y vigilancia de credenciales | Datos de los empleados de los clientes |
Las facturas se emiten y gestionan en Holded. Los pagos pueden tramitarse a través de Stripe o GoCardless, que tratan los datos de pago (nombre, tarjeta o cuenta bancaria) como responsables independientes, según su propia política de privacidad.
Google puede tratar los datos del detector de phishing fuera de la Unión Europea. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU., objeto de una decisión de adecuación de la Comisión Europea, por lo que la transferencia está amparada por el artículo 45 del RGPD.
usecure, la plataforma de formación, simulación y vigilancia que utilizamos, puede tratar datos en el Reino Unido. La Comisión Europea renovó en diciembre de 2025 la decisión de adecuación del Reino Unido, que reconoce un nivel de protección adecuado hasta el 27 de diciembre de 2031. La transferencia está amparada por el artículo 45 del RGPD.
NetSereno no realiza transferencias internacionales de datos a países sin nivel de protección adecuado reconocido por la Comisión Europea.
El usuario puede ejercer en cualquier momento los siguientes derechos, dirigiéndose por escrito a hola@netsereno.com con el asunto «Ejercicio de derechos RGPD» y adjuntando copia de su documento de identidad:
NetSereno responderá en el plazo máximo de un mes, prorrogable dos meses en casos de complejidad o volumen.
Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), Calle Jorge Juan 6, 28001 Madrid — www.aepd.es.
NetSereno utiliza únicamente cookies estrictamente necesarias para el correcto funcionamiento del Sitio Web.
| Cookie | Tipo | Finalidad | Duración |
|---|---|---|---|
| netsereno_lang | Técnica / propia | Recordar el idioma elegido por el usuario | 1 año |
| PHPSESSID | Técnica / propia | Mantener la sesión y el token de seguridad del formulario | Sesión |
NetSereno no utiliza cookies de análisis, publicidad o de terceros que requieran consentimiento previo. Si en el futuro se implantaran, esta política será actualizada y se solicitará el consentimiento previo e informado del usuario.
El usuario puede configurar su navegador para bloquear o eliminar cookies desde las preferencias de Chrome, Firefox, Safari o Edge.
Los servicios de NetSereno están dirigidos exclusivamente a empresas y profesionales. El Sitio Web no está dirigido a menores de 14 años ni recoge conscientemente datos personales de menores. Si NetSereno tuviera conocimiento de haber recogido datos de un menor de 14 años sin consentimiento paterno, procederá a su eliminación inmediata.
NetSereno se reserva el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. Los cambios serán publicados en esta página con indicación de la fecha de actualización.
Para consultas sobre esta política, puede escribir a hola@netsereno.com.
Revisada anualmente por la Dirección de NetSereno. Toma como referencia el ENS (RD 311/2022), ISO/IEC 27001 e ISO 31000.
NetSereno es una marca especializada en servicios de ciberseguridad para pequeñas y medianas empresas, con sede en Vic, Barcelona. Nuestra actividad se centra en proteger los activos digitales y la información de nuestros clientes mediante soluciones adaptadas a sus necesidades.
Democratizar el acceso a la ciberseguridad profesional para las PYMEs, proporcionando servicios de protección digital de alta calidad, comprensibles y accesibles.
El marco legal en materia de seguridad de la información viene establecido por:
Los principios básicos que rigen nuestra política son: seguridad integral, gestión de riesgos, prevención/detección/respuesta/recuperación, defensa en profundidad, vigilancia continua y mínimo privilegio.
La seguridad compromete a todos los miembros de la organización. La responsabilidad última recae en la Dirección. Se establecen los roles de Responsable de la Información, Responsable del Servicio, Responsable de Seguridad y Responsable del Sistema.
Todo el personal tiene la obligación de conocer y cumplir esta Política de Seguridad y participa en sesiones de concienciación al menos una vez al año. El incumplimiento constituye infracción grave a efectos laborales.
Esta Política es revisada al menos anualmente, o siempre que se produzcan cambios significativos. Para más información: hola@netsereno.com