NetSereno
  • Inicio
  • Servizos
  • Nós
  • Novas
  • Recursos
  • Contacto
  • ESCAGL
  • Falemos
ESCAGL
Falemos
Información legal

Aviso Legal e Privacidade

Información legal, política de privacidade e política de seguridade da información de NetSereno, marca de Nexint Systems, S.L.

Versión lingüística. Este documento ofrécese traducido para comodidade do usuario. En caso de discrepancia entre versións, prevalecerá a versión en castelán, que é a única xuridicamente vinculante.

Índice de contidos

Parte I · Aviso Legal
  1. Identificación do titular
  2. Obxecto e ámbito de aplicación
  3. Condicións de uso
  4. Propiedade intelectual e industrial
  5. Exclusión de garantías e responsabilidade
  6. Política de ligazóns
  7. Lexislación aplicable e xurisdición
Parte II · Política de Privacidade
  1. Responsable do tratamento
  2. Datos que recollemos e finalidades
  3. Base xurídica do tratamento
  4. Prazos de conservación
  5. Destinatarios e transferencias internacionais
  6. Dereitos das persoas interesadas
  7. Política de cookies
  8. Menores de idade
  9. Actualización da política
Parte III · Política de Seguridade da Información
  1. Introdución, misión e valores
  2. Marco normativo e principios de protección
  3. Estrutura organizativa e obrigas
Parte I

Aviso Legal

En cumprimento do artigo 10 da Lei 34/2002, do 11 de xullo, de Servizos da Sociedade da Información e de Comercio Electrónico (LSSI-CE).

1. Identificación do titular

En cumprimento do artigo 10 da LSSI-CE, infórmase os usuarios dos datos identificativos do titular do sitio web:

  • Denominación social: Nexint Systems, S.L.
  • NIF/CIF: B26855973
  • Domicilio social: Carrer Camí de la Tolosa, 9, oficina 8, 08500 Vic, Barcelona
  • Correo electrónico: hola@netsereno.com
  • Sitio web: https://netsereno.com
  • Datos rexistrais: Registro Mercantil de Barcelona incripción 1a con hoja B-651938, en el tomo/I.R.U.S 100468122569, folio 1
  • Marca comercial: NetSereno, marca de Nexint Systems, S.L.

2. Obxecto e ámbito de aplicación

O presente Aviso Legal regula o acceso e uso do sitio web netsereno.com (en diante, o «Sitio Web»), así como as responsabilidades derivadas da súa utilización. O acceso ao Sitio Web atribúe a condición de usuario e implica a aceptación plena e sen reservas de todas as disposicións incluídas neste Aviso Legal.

3. Condicións de uso

O usuario comprométese a facer un uso axeitado dos contidos e servizos que NetSereno ofrece a través do seu Sitio Web, abstéendose de empregalos para:

  • Incorrer en actividades ilícitas, ilegais ou contrarias á boa fe e á orde pública.
  • Difundir contidos ou propaganda de carácter racista, xenófobo, pornográfico-ilegal, de apoloxía do terrorismo ou atentatorio contra os dereitos humanos.
  • Provocar danos nos sistemas físicos e lóxicos de NetSereno, dos seus provedores ou de terceiras persoas.
  • Introducir ou difundir virus informáticos ou calquera outro sistema susceptible de provocar danos nos sistemas.

4. Propiedade intelectual e industrial

Todos os contidos do Sitio Web, incluíndo a título enunciativo pero non limitativo: textos, fotografías, gráficos, imaxes, iconas, tecnoloxía, software, ligazóns e demais contidos audiovisuais ou sonoros, así como o seu deseño gráfico e códigos fonte, son propiedade intelectual de NetSereno ou de terceiros, sen que se poidan entender cedidos ao usuario ningún dos dereitos de explotación sobre eles máis alá do estritamente necesario para o correcto uso do Sitio Web.

As marcas, nomes comerciais ou signos distintivos son titularidade de NetSereno ou de terceiros, sen que se poida entender que o acceso ao Sitio Web atribúe ningún dereito sobre as devanditas marcas, nomes comerciais e/ou signos distintivos.

5. Exclusión de garantías e responsabilidade

NetSereno non se fai responsable, en ningún caso, dos danos e perdas de calquera natureza que puidesen ocasionar, a título enunciativo: erros ou omisións nos contidos, falta de dispoñibilidade do Sitio Web ou a transmisión de virus ou programas maliciosos nos contidos, malia ter adoptado todas as medidas tecnolóxicas necesarias para evitalo.

6. Política de ligazóns

O Sitio Web pode conter ligazóns a outros sitios web xestionados por terceiros. NetSereno non exerce ningún tipo de control sobre eses sitios e contidos, e non asume responsabilidade ningunha sobre eles, sendo a súa única función a de facilitar o acceso aos usuarios.

A sección de Novas deste sitio web agrega titulares procedentes de fontes externas (INCIBE, INCIBE-CERT, CCN-CERT, Hispasec e ISMS Forum) mediante as súas canles RSS públicas. Os contidos ligados son responsabilidade dos seus respectivos titulares.

7. Lexislación aplicable e xurisdición

A relación entre NetSereno e o usuario rexerase pola normativa española vixente. Para a resolución de calquera controversia que puidese derivarse do acceso ao Sitio Web, NetSereno e o usuario acordan someterse expresamente aos Xulgados e Tribunais da cidade de Barcelona, con renuncia a calquera outro foro que lles puidese corresponder.

Parte II

Política de Privacidade

En cumprimento do Regulamento (UE) 2016/679 (RXPD) e a Lei Orgánica 3/2018 (LOPDGDD). Última actualización: setembro de 2026.

1. Responsable do tratamento

CampoDatos
DenominaciónNexint Systems, S.L.
NIF/CIFB26855973
DomicilioCarrer Camí de la Tolosa, 9, oficina 8, 08500 Vic, Barcelona
Correo de contactohola@netsereno.com

2. Datos que recollemos e finalidades

NetSereno só trata os datos persoais que vostede nos facilita ou que son necesarios para que o Sitio Web funcione de forma segura.

Formulario de contacto

Datos: nome, apelidos, correo electrónico, organización, sector e mensaxe. Finalidade: responder á súa consulta e, se o solicita, preparar unha proposta. A consulta rexístrase no noso CRM (Holded) e recibimos unha copia por correo electrónico. Non a usamos para enviarlle comunicacións comerciais que non pedise.

Solicitudes de acceso ao escáner de vulnerabilidades

Ademais dos datos anteriores, rexistramos o dominio do correo desde o que se solicita e a declaración de autorización que vostede marca: texto exacto e versión, data e hora, idioma e páxina. NetSereno non realiza ningunha análise sen unha autorización asinada polo titular do dominio. Esa autorización e os seus datos (dominio, asinante, data, alcance e validez) consérvanse como proba de que a análise estaba autorizada.

Ferramentas gratuítas

  • Asistente de notificación de brechas e xeradores (contrasinais, SPF e DMARC, cabeceiras de seguridade, robots.txt), plan de resposta a incidentes, rexistro de incidentes, analizador de cabeceiras de correo e inspector de ligazóns: funcionan só no seu navegador. O que introduce non se envía a NetSereno nin se garda en ningún servidor.
  • Test de risco humano: calcúlase no seu navegador. Só se pide recibir o resultado por correo, as súas respostas e o seu enderezo chegan ao noso servidor para xerar e enviar esa mensaxe; non se gardan despois.
  • Detector de phishing (phishing.netsereno.com): NetSereno non almacena o contido que se pega. O texto analízase primeiro cunha árbore de decisión e, cando fai falla unha segunda valoración, envíase filtrado a Google (modelo Gemini) para avaliar o risco de phishing; Google trátao como encargado do tratamento. Asistente de denuncias dixitais (denuncias.netsereno.com): non garda ningún dato e non utiliza intelixencia artificial.
  • Ferramentas PDF (pdf.netsereno.com): os ficheiros procésanse no seu navegador; non se soben nin se gardan en ningún servidor.

Seguridade dos formularios

Para evitar abusos, contamos cantos envíos se fan desde unha mesma conexión ou cara a un mesmo enderezo de correo. Só gardamos unha pegada cifrada (HMAC) do enderezo IP ou do correo, nunca o dato en claro, e borrámola ás 24 horas.

Datos de clientes

No marco da prestación de servizos contratados, NetSereno pode tratar datos de contacto de empregados e responsables do cliente. Este tratamento réxese polo contrato de servizos e, de ser o caso, polo Acordo de Tratamento de Datos (DPA) subscrito co cliente.

3. Base xurídica do tratamento

TratamentoBase xurídica (art. 6 RXPD)
Resposta a consultas e preparación de propostas solicitadasAplicación de medidas precontractuais a petición da persoa interesada (art. 6.1.b)
Envío do resultado do test de risco humano, cando o solicitaPetición da persoa interesada (art. 6.1.b)
Rexistro de declaracións e autorizacións do escánerInterese lexítimo en poder demostrar que cada análise estaba autorizada (art. 6.1.f)
Análise do detector de phishing, cando o utilizaPetición da persoa usuaria ao usar a ferramenta (art. 6.1.b)
Prevención de abusos dos formulariosInterese lexítimo na seguridade do Sitio Web (art. 6.1.f)
Execución do contrato de servizosExecución dun contrato (art. 6.1.b)
Obrigas legais (facturación)Obriga legal (art. 6.1.c)

4. Prazos de conservación

  • Consultas sen relación comercial posterior: 1 ano desde a última comunicación.
  • Relación comercial activa: durante a vixencia da relación contractual.
  • Declaracións e autorizacións do escáner: durante a relación e 5 anos despois, por motivos legais: para poder acreditar ante calquera reclamación que cada análise estaba autorizada.
  • Resultado do test de risco humano enviado por correo: non se conserva.
  • Pegadas cifradas para previr abusos: 24 horas.
  • Obrigas fiscais e mercantís: 5 anos (art. 30 CCom) ou 4 anos en materia tributaria (LXT).
  • Responsabilidade civil: ata 3 anos desde a finalización da relación (art. 1964 CC).

Transcorridos estes prazos, os datos suprímense ou anonimízanse de forma irreversible.

5. Destinatarios e transferencias internacionais

NetSereno non cede datos persoais a terceiros salvo obriga legal ante as autoridades competentes. Os seguintes provedores trátanos por conta de NetSereno, como encargados do tratamento e con contrato conforme ao artigo 28 do RXPD:

ProvedorServizoDatos que trata
HoldedCRM e facturaciónConsultas do formulario de contacto e datos de clientes
KrystalAloxamento web e correo electrónicoTodos os datos que recibe o Sitio Web e os correos
Google (API de Gemini)Segunda valoración do detector de phishing, cando é necesariaTexto do correo analizado, xa filtrado
usecure (plataforma certificada ISO/IEC 27001)Plataforma de formación, simulación de phishing e vixilancia de credenciaisDatos dos empregados dos clientes

As facturas emítense e xestiónanse en Holded. Os pagamentos poden tramitarse a través de Stripe ou GoCardless, que tratan os datos de pagamento (nome, tarxeta ou conta bancaria) como responsables independentes, segundo a súa propia política de privacidade.

Google pode tratar os datos do detector fóra da Unión Europea. Google LLC está adherida ao Marco de Privacidade de Datos UE-EUA, obxecto dunha decisión de adecuación da Comisión Europea, polo que a transferencia está amparada polo artigo 45 do RXPD.

usecure, a plataforma de formación, simulación e vixilancia que utilizamos, pode tratar datos no Reino Unido. A Comisión Europea renovou en decembro de 2025 a decisión de adecuación do Reino Unido, que recoñece un nivel de protección axeitado ata o 27 de decembro de 2031. A transferencia está amparada polo artigo 45 do RXPD.

NetSereno non realiza transferencias internacionais de datos a países sen nivel de protección axeitado recoñecido pola Comisión Europea.

6. Dereitos das persoas interesadas

O usuario pode exercer en calquera momento os seguintes dereitos, dirixíndose por escrito a hola@netsereno.com co asunto «Exercicio de dereitos RXPD» e achegando copia do seu documento de identidade:

  • Acceso: coñecer que datos persoais trata NetSereno sobre vostede.
  • Rectificación: corrixir datos inexactos ou incompletos.
  • Supresión («dereito ao esquecemento»): solicitar a eliminación dos seus datos.
  • Oposición: oporse ao tratamento en determinadas circunstancias.
  • Limitación do tratamento: solicitar que se restrinxa o tratamento.
  • Portabilidade: recibir os seus datos en formato estruturado e de uso común.
  • Retirada do consentimento en calquera momento, sen efecto retroactivo sobre a licitude do tratamento anterior.

NetSereno responderá no prazo máximo dun mes, prorrogable dous meses en casos de complexidade ou volume.

Se considera que os seus dereitos non foron atendidos correctamente, pode presentar unha reclamación ante a Axencia Española de Protección de Datos (AEPD), Calle Jorge Juan 6, 28001 Madrid — www.aepd.es.

7. Política de cookies

NetSereno utiliza unicamente cookies estritamente necesarias para o correcto funcionamento do Sitio Web.

CookieTipoFinalidadeDuración
netsereno_langTécnica / propiaLembrar o idioma escollido polo usuario1 ano
PHPSESSIDTécnica / propiaManter a sesión e o testemuño de seguridade do formularioSesión

NetSereno non utiliza cookies de análise, publicidade ou de terceiros que requiran consentimento previo. Se no futuro se implantasen, esta política será actualizada e solicitarase o consentimento previo e informado do usuario.

O usuario pode configurar o seu navegador para bloquear ou eliminar cookies desde as preferencias de Chrome, Firefox, Safari ou Edge.

8. Menores de idade

Os servizos de NetSereno diríxense exclusivamente a empresas e profesionais. O Sitio Web non se dirixe a menores de 14 anos nin recolle conscientemente datos persoais de menores. Se NetSereno tivese coñecemento de ter recollido datos dun menor de 14 anos sen consentimento paterno, procederá á súa eliminación inmediata.

9. Actualización da política

NetSereno resérvase o dereito a modificar esta Política de Privacidade para adaptala a novidades lexislativas, xurisprudenciais ou de práctica empresarial. Os cambios serán publicados nesta páxina con indicación da data de actualización.

Para consultas sobre esta política, pode escribir a hola@netsereno.com.

Parte III

Política de Seguridade da Información

Revisada anualmente pola Dirección de NetSereno. Toma como referencia o ENS (RD 311/2022), ISO/IEC 27001 e ISO 31000.

1. Introdución, misión e valores

NetSereno é unha marca especializada en servizos de ciberseguridade para pequenas e medianas empresas, con sede en Vic, Barcelona. A nosa actividade céntrase en protexer os activos dixitais e a información dos nosos clientes mediante solucións adaptadas ás súas necesidades.

Misión

Democratizar o acceso á ciberseguridade profesional para as pemes, proporcionando servizos de protección dixital de alta calidade, comprensibles e accesibles.

Valores

  • Integridade e transparencia: información clara e veraz sobre riscos e solucións.
  • Excelencia técnica: formación e actualización constantes.
  • Proximidade: trato personalizado e próximo.
  • Confidencialidade: máximo rigor e discreción profesional.
  • Mellora continua: avaliación e perfeccionamento constantes.

2. Marco normativo e principios de protección

O marco legal en materia de seguridade da información vén establecido por:

  • Real Decreto 311/2022, polo que se regula o Esquema Nacional de Seguridade (ENS).
  • Regulamento (UE) 2016/679 (RXPD).
  • Lei Orgánica 3/2018 (LOPDGDD).
  • Directiva NIS2 (UE) 2022/2555.
  • Regulamento (UE) 2024/1689 (Regulamento de Intelixencia Artificial).

Os principios básicos que rexen a nosa política son: seguridade integral, xestión de riscos, prevención/detección/resposta/recuperación, defensa en profundidade, vixilancia continua e mínimo privilexio.

3. Estrutura organizativa e obrigas

A seguridade compromete a todos os membros da organización. A responsabilidade última recae na Dirección. Establécense os roles de Responsable da Información, Responsable do Servizo, Responsable de Seguridade e Responsable do Sistema.

Todo o persoal ten a obriga de coñecer e cumprir esta Política de Seguridade e participa en sesións de concienciación polo menos unha vez ao ano. O incumprimento constitúe infracción grave a efectos laborais.

Esta Política é revisada polo menos anualmente, ou sempre que se produzan cambios significativos. Para máis información: hola@netsereno.com

NetSereno

Ciberseguridade humana fronte á IA para PEMEs en España.
Unha marca de Nexint Systems, S.L. — CIF B26855973

Servizos
  • Formación e concienciación
  • Simulación de suplantación
  • Vixilancia da Dark Web
  • Evidencia e trazabilidade
Sectores
  • Provedores do sector público
  • Residencias e centros sociosanitarios
  • Provedores de sanidade pública
  • Clínicas e centros privados
Empresa
  • Nós
  • Novas
  • Recursos
  • Contacto
Legal
  • Aviso legal e privacidade

© 2026 Nexint Systems, S.L. — CIF B26855973. Carrer Camí de la Tolosa, 9, oficina 8, 08500 Vic, Barcelona.

Aviso legal e privacidade