Informació legal, política de privadesa i política de seguretat de la informació de NetSereno, marca de Nexint Systems, S.L.
Versió lingüística. Aquest document s'ofereix traduït per comoditat de l'usuari. En cas de discrepància entre versions, prevaldrà la versió en castellà, que és l'única jurídicament vinculant.
En compliment de l'article 10 de la Llei 34/2002, d'11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI-CE).
En compliment de l'article 10 de la LSSI-CE, s'informa els usuaris de les dades identificatives del titular del lloc web:
Aquest Avís Legal regula l'accés i l'ús del lloc web netsereno.com (d'ara endavant, el «Lloc Web»), així com les responsabilitats derivades de la seva utilització. L'accés al Lloc Web atribueix la condició d'usuari i implica l'acceptació plena i sense reserves de totes les disposicions incloses en aquest Avís Legal.
L'usuari es compromet a fer un ús adequat dels continguts i serveis que NetSereno ofereix a través del seu Lloc Web, i s'absté d'emprar-los per:
Tots els continguts del Lloc Web, incloent-hi a títol enunciatiu però no limitatiu: textos, fotografies, gràfics, imatges, icones, tecnologia, programari, enllaços i altres continguts audiovisuals o sonors, així com el seu disseny gràfic i codis font, són propietat intel·lectual de NetSereno o de tercers, sense que es puguin entendre cedits a l'usuari cap dels drets d'explotació sobre aquests més enllà del que és estrictament necessari per a l'ús correcte del Lloc Web.
Les marques, noms comercials o signes distintius són titularitat de NetSereno o de tercers, sense que es pugui entendre que l'accés al Lloc Web atribueixi cap dret sobre aquestes marques, noms comercials i/o signes distintius.
NetSereno no es fa responsable, en cap cas, dels danys i perjudicis de qualsevol naturalesa que puguin ocasionar, a títol enunciatiu: errors o omissions en els continguts, manca de disponibilitat del Lloc Web o la transmissió de virus o programes maliciosos en els continguts, malgrat haver adoptat totes les mesures tecnològiques necessàries per evitar-ho.
El Lloc Web pot contenir enllaços a altres llocs web gestionats per tercers. NetSereno no exerceix cap mena de control sobre aquests llocs i continguts, i no assumeix cap responsabilitat sobre aquests, sent la seva única funció la de facilitar l'accés als usuaris.
La secció de Notícies d'aquest lloc web agrega titulars procedents de fonts externes (INCIBE, INCIBE-CERT, CCN-CERT, Hispasec i ISMS Forum) mitjançant els seus canals RSS públics. Els continguts enllaçats són responsabilitat dels seus titulars respectius.
La relació entre NetSereno i l'usuari es regirà per la normativa espanyola vigent. Per a la resolució de qualssevol controvèrsies que es puguin derivar de l'accés al Lloc Web, NetSereno i l'usuari acorden sotmetre's expressament als Jutjats i Tribunals de la ciutat de Barcelona, amb renúncia a qualsevol altre fur que els pogués correspondre.
En compliment del Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018 (LOPDGDD). Darrera actualització: setembre de 2026.
| Camp | Dades |
|---|---|
| Denominació | Nexint Systems, S.L. |
| NIF/CIF | B26855973 |
| Domicili | Carrer Camí de la Tolosa, 9, oficina 8, 08500 Vic, Barcelona |
| Correu de contacte | hola@netsereno.com |
NetSereno només tracta les dades personals que ens faciliteu o que són necessàries perquè el Lloc Web funcioni de manera segura.
Dades: nom, cognoms, correu electrònic, organització, sector i missatge. Finalitat: respondre a la vostra consulta i, si ho sol·liciteu, preparar una proposta. La consulta es registra al nostre CRM (Holded) i en rebem una còpia per correu electrònic. No la fem servir per enviar-vos comunicacions comercials que no hàgiu demanat.
A més de les dades anteriors, registrem el domini del correu des del qual se sol·licita i la declaració d'autorització que marqueu: text exacte i versió, data i hora, idioma i pàgina. NetSereno no fa cap anàlisi sense una autorització signada pel titular del domini. Aquesta autorització i les seves dades (domini, signant, data, abast i validesa) es conserven com a prova que l'anàlisi estava autoritzada.
Per evitar abusos, comptem quants enviaments es fan des d'una mateixa connexió o cap a una mateixa adreça de correu. Només desem una empremta xifrada (HMAC) de l'adreça IP o del correu, mai la dada en clar, i l'esborrem al cap de 24 hores.
En el marc de la prestació de serveis contractats, NetSereno pot tractar dades de contacte d'empleats i responsables del client. Aquest tractament es regeix pel contracte de serveis i, si escau, per l'Acord de Tractament de Dades (DPA) subscrit amb el client.
| Tractament | Base jurídica (art. 6 RGPD) |
|---|---|
| Resposta a consultes i preparació de propostes sol·licitades | Aplicació de mesures precontractuals a petició de la persona interessada (art. 6.1.b) |
| Enviament del resultat del test de risc humà, quan el sol·liciteu | Petició de la persona interessada (art. 6.1.b) |
| Registre de declaracions i autoritzacions de l'escàner | Interès legítim a poder demostrar que cada anàlisi estava autoritzada (art. 6.1.f) |
| Anàlisi del detector de pesca de credencials, quan el feu servir | Petició de la persona usuària en fer servir l'eina (art. 6.1.b) |
| Prevenció d'abusos dels formularis | Interès legítim en la seguretat del Lloc Web (art. 6.1.f) |
| Execució del contracte de serveis | Execució d'un contracte (art. 6.1.b) |
| Obligacions legals (facturació) | Obligació legal (art. 6.1.c) |
Un cop transcorreguts aquests terminis, les dades se suprimeixen o s'anonimitzen de manera irreversible.
NetSereno no cedeix dades personals a tercers llevat d'obligació legal davant les autoritats competents. Els proveïdors següents les tracten per compte de NetSereno, com a encarregats del tractament i amb contracte conforme a l'article 28 del RGPD:
| Proveïdor | Servei | Dades que tracta |
|---|---|---|
| Holded | CRM i facturació | Consultes del formulari de contacte i dades de clients |
| Krystal | Allotjament web i correu electrònic | Totes les dades que rep el Lloc Web i els correus |
| Google (API de Gemini) | Segona valoració del detector de pesca de credencials, quan cal | Text del correu analitzat, ja filtrat |
| usecure (plataforma certificada ISO/IEC 27001) | Plataforma de formació, simulació de pesca de credencials i vigilància de credencials | Dades dels empleats dels clients |
Les factures s'emeten i es gestionen a Holded. Els pagaments es poden tramitar per mitjà de Stripe o GoCardless, que tracten les dades de pagament (nom, targeta o compte bancari) com a responsables independents, segons la seva pròpia política de privadesa.
Google pot tractar les dades del detector fora de la Unió Europea. Google LLC està adherida al Marc de Privadesa de Dades UE-EUA, objecte d'una decisió d'adequació de la Comissió Europea, de manera que la transferència està emparada per l'article 45 del RGPD.
usecure, la plataforma de formació, simulació i vigilància que fem servir, pot tractar dades al Regne Unit. La Comissió Europea va renovar el desembre de 2025 la decisió d'adequació del Regne Unit, que reconeix un nivell de protecció adequat fins al 27 de desembre de 2031. La transferència està emparada per l'article 45 del RGPD.
NetSereno no fa transferències internacionals de dades a països sense un nivell de protecció adequat reconegut per la Comissió Europea.
L'usuari pot exercir en qualsevol moment els drets següents, adreçant-se per escrit a hola@netsereno.com amb l'assumpte «Exercici de drets RGPD» i adjuntant-hi còpia del document d'identitat:
NetSereno respondrà en el termini màxim d'un mes, prorrogable dos mesos en casos de complexitat o volum.
Si considera que els seus drets no han estat atesos correctament, pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD), Calle Jorge Juan 6, 28001 Madrid — www.aepd.es. També pot adreçar-se a l'Autoritat Catalana de Protecció de Dades (APDCAT) — apdcat.gencat.cat.
NetSereno utilitza únicament galetes estrictament necessàries per al funcionament correcte del Lloc Web.
| Galeta | Tipus | Finalitat | Durada |
|---|---|---|---|
| netsereno_lang | Tècnica / pròpia | Recordar l'idioma triat per l'usuari | 1 any |
| PHPSESSID | Tècnica / pròpia | Mantenir la sessió i el testimoni de seguretat del formulari | Sessió |
NetSereno no utilitza galetes d'anàlisi, publicitat o de tercers que requereixin consentiment previ. Si en el futur se n'implantessin, aquesta política serà actualitzada i se sol·licitarà el consentiment previ i informat de l'usuari.
L'usuari pot configurar el seu navegador per bloquejar o eliminar galetes des de les preferències de Chrome, Firefox, Safari o Edge.
Els serveis de NetSereno s'adrecen exclusivament a empreses i professionals. El Lloc Web no s'adreça a menors de 14 anys ni recull conscientment dades personals de menors. Si NetSereno tingués coneixement d'haver recollit dades d'un menor de 14 anys sense consentiment patern, procedirà a la seva eliminació immediata.
NetSereno es reserva el dret a modificar aquesta Política de Privadesa per adaptar-la a novetats legislatives, jurisprudencials o de pràctica empresarial. Els canvis seran publicats en aquesta pàgina amb indicació de la data d'actualització.
Per a consultes sobre aquesta política, podeu escriure a hola@netsereno.com.
Revisada anualment per la Direcció de NetSereno. Pren com a referència l'ENS (RD 311/2022), ISO/IEC 27001 i ISO 31000.
NetSereno és una marca especialitzada en serveis de ciberseguretat per a petites i mitjanes empreses, amb seu a Vic, Barcelona. La nostra activitat se centra a protegir els actius digitals i la informació dels nostres clients mitjançant solucions adaptades a les seves necessitats.
Democratitzar l'accés a la ciberseguretat professional per a les pimes, proporcionant serveis de protecció digital d'alta qualitat, comprensibles i accessibles.
El marc legal en matèria de seguretat de la informació ve establert per:
Els principis bàsics que regeixen la nostra política són: seguretat integral, gestió de riscos, prevenció/detecció/resposta/recuperació, defensa en profunditat, vigilància contínua i mínim privilegi.
La seguretat compromet tots els membres de l'organització. La responsabilitat última recau en la Direcció. S'estableixen els rols de Responsable de la Informació, Responsable del Servei, Responsable de Seguretat i Responsable del Sistema.
Tot el personal té l'obligació de conèixer i complir aquesta Política de Seguretat i participa en sessions de conscienciació almenys un cop l'any. L'incompliment constitueix infracció greu a efectes laborals.
Aquesta Política és revisada almenys anualment, o sempre que es produeixin canvis significatius. Per a més informació: hola@netsereno.com