Privacy

Política de privacidad

Volver al Centro de Confianza

Nuestra política de privacidad

Última actualización el 1 de agosto de 2025

1. General

1.1
En Secure Code Warrior, su privacidad es importante para nosotros y nos tomamos muy en serio nuestras obligaciones de protección de datos y privacidad. Esta política de privacidad explica cómo manejamos (o «procesamos») sus datos personales y sus derechos relacionados con la protección de datos. Abarca todas nuestras actividades, productos y servicios, incluidos:

  • La plataforma de aprendizaje de Secure Code Warrior («Plataforma de aprendizaje SCW»)
  • Nuestros sitios web enumerados en el Apéndice B («sitio web»)
  • Canales de redes sociales (como Twitter, Facebook, Instagram y YouTube)
  • Integraciones de software
  • Procesos de selección

1.2
Esta política de privacidad no cubre, y no nos hacemos responsables de, las prácticas de privacidad de organizaciones de terceros (como nuestros clientes o servicios de terceros vinculados a través de nuestro sitio web o la Plataforma de aprendizaje SCW). Para obtener más información sobre cómo los terceros procesan sus datos personales, consulte las políticas de privacidad individuales de cada organización.

Para obtener información sobre los proveedores de servicios externos que procesan datos personales en nuestro nombre («encargados del tratamiento» o «subencargados del tratamiento»), consulte la sección 3.4.

1.3
Cuando utilizamos «nosotros», «nuestro» o «Secure Code Warrior» en esta política de privacidad, nos referimos a Secure Code Warrior Inc, Secure Code Warrior Limited, Secure Code Warrior Pty Ltd, Secure Code Warrior BVBA y SCW ehf, conjuntamente como las entidades corporativas relacionadas enumeradas en el Apéndice A de esta política de privacidad.

2. Recopilación

2.1

Consulte la siguiente tabla para obtener información sobre cuyos datos personales procesamos y un desglose de los elementos de datos individuales para cada categoría de interesado:

We process the personal data of… We may process your…
Website users
  • IP address
  • Cookie data (see cookie policy for more information)
Platform users
  • Phone number (trial users only)
  • Email address
  • Name (first and last)
  • Device information (browser type, device identifier and IP address)
  • Professional information (employer, team name, role, job title)
  • Location information (country/region and geo-location derived from IP address)
  • Platform performance metrics and assessment data
  • Cookie data (see cookie policy for more information)
  • Code commit metadata, including committer name/email (if Trust Agent is installed). Refer to this Knowledge Base article for more info.
Participants in tournaments, competitions or other promotional activities
  • Email address
  • Name (first and last)
  • Location information (country/region, unless postal address required for delivery of physical prize)
Software integration users
  • Product analytics and technical data related to use and interaction with our software integrations and API calls
  • Security vulnerability data
Trust Agent users
  • Code commit metadata, including committer name/email. Refer to this Knowledge Base article for more info.
  • [GitHub App only] SCW will inspect the contents of files modified in each commit to identify specific languages and frameworks in use. This data is discarded immediately after analysis and is never stored
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)
  • Phone number
  • Email address
  • Name (first and last)
  • Professional information (employer, role, job title)
  • Location information (country/region)
Recruitment candidates
  • Phone number
  • Email address
  • Name (first and last)
  • Qualifications
  • Information contained in resume
Anyone who corresponds with us by post, email, social media or any other method This will vary depending on the method of communication, but will include any information that has not been withheld (such as your phone number, email address or display name) and any information you have purposefully disclosed in your correspondence with us.


2.2
Secure Code Warrior generalmente recopila datos personales cuando usted se pone en contacto o se comunica directamente con nosotros. Sin embargo, puede haber circunstancias en las que recopilemos información sobre usted de terceros o a través de otros métodos. En algunos casos, podemos recibir datos personales sobre usted de un cliente en el contexto de la prestación de servicios a dicho cliente. También podemos recibir información sobre usted de un socio en el contexto de la prestación de servicios por parte de dicho socio a nosotros.

2.3
Para obtener más información sobre nuestro uso de cookies en nuestro sitio web y plataforma, consulte nuestra política de cookies.

2.4
Si no proporciona cierta información solicitada, es posible que nos retrasemos o que no podamos prestarle nuestros servicios o atender una solicitud/consulta relacionada con nuestro procesamiento de sus datos personales.
‍

3. Uso y divulgación

3.1
Secure Code Warrior es el responsable del tratamiento de datos cuando determinamos el propósito y los medios del procesamiento de datos personales. De acuerdo con las leyes de protección de datos y privacidad aplicables, solo procesaremos sus datos personales si tenemos una base legal para hacerlo.

Consulte la siguiente tabla para obtener un resumen de por qué podemos procesar sus datos personales y nuestras bases legales para hacerlo. Si usted no es un interesado del EEE/Reino Unido, es posible que las bases legales para el procesamiento no se apliquen, pero nuestros fines para el procesamiento siguen siendo válidos.

When processing your personal data is in our legitimate interest to…
Website users
  • provide, operate, maintain, improve, and promote our Websites and Services
  • enable you to access and use our Websites and Services
  • investigate and prevent fraudulent transactions, unauthorised access to our services, and other illegal activities
Platform users
  • carry out market research campaigns so that we can better understand the functionality of our platform and how we can improve our platform and services.
  • prepare statistics on how our users engage with our platform and services to better understand and improve them.
  • provide customers with metrics and visualisations related to the training performance of their users
  • record and review customer service communications for training and performance improvements to enable us to improve customer services
  • receive and respond to communications and requests
  • create marketing cohorts based on the analytics information generated by our platform
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)
  • send and receive business communications
  • administer our relationship
  • inform prospective customers and contracts about our services
  • send promotional and marketing materials related to the services you have purchased
Recruitment candidates
  • consider applications for roles for which you may have applied
  • negotiate employment opportunities
  • obtain references from former employers
Anyone who corresponds with us by post, email, social media or any other method
  • respond to you and follow up with related/requested information at a later date
When processing is necessary…
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)
  • for the performance of a contract to which you are party
  • in order to take steps prior to entering into a contract
We have your consent to…
Website users
  • send promotional and marketing materials about us and our partners
  • monitor and analyse trends, usage, and activities in connection with our website and services for promotional and marketing purposes
  • personalise our website and services, including by providing features or advertisements that match your interests and preferences
Platform users
  • send promotional and marketing materials about us and our partners
Participants in tournaments, competitions or other promotional activities
  • send promotional and marketing materials about us and our partners
  • send you a physical prize
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)
  • send promotional and marketing materials about us and our partners

3.2
Solo procesaremos sus datos personales para a) los fines enumerados anteriormente, o b) otros fines compatibles relacionados para los cuales usted esperaría razonablemente que los utilizáramos (y en tales circunstancias donde las bases legales también estén alineadas). También podemos procesar sus datos personales para otros fines, pero solo cuando usted haya dado su consentimiento expreso.

3.3
Siempre tendrá la oportunidad de cancelar su suscripción a materiales de marketing. Puede hacerlo haciendo clic en los enlaces de «cancelar suscripción» incluidos en nuestros mensajes, o poniéndose en contacto con nosotros en support@securecodewarrior.com 

3.4
Secure Code Warrior puede divulgar sus datos personales para cumplir con los fines descritos anteriormente. Esto incluye compartir sus datos personales con otros miembros de nuestro grupo corporativo (Apéndice A) y con las siguientes categorías de proveedores de servicios externos («encargados del tratamiento»), dependiendo de su relación con nosotros:

‍

We share personal data with processors who assist with and enable…
The hosting of our website, products/service, infrastructure and related databases
Product/service support, feedback and feature requests
Email communications and consent management
Analytics for our products/services, and our sales and marketing teams
Delivery of physical and virtual prizes or rewards

Para obtener una lista de los proveedores de servicios externos que contratamos para procesar datos personales en nombre de nuestros clientes («subencargados del tratamiento»), consulte: https://www.securecodewarrior.com/trust/sub-processors 


3.5

Secure Code Warrior may also disclose your personal data:

a) to specialist advisers who have been engaged to provide us with legal, accounting, administrative, financial, insurance, research, marketing or other services;
b) to law enforcement bodies and/or any other relevant supervisory/data protection authorities which may have a reasonable requirement to access your personal data; and
c) to any other person authorised and specified by you.
d) where required or authorised by or under the applicable data protection law or an order of a court or tribunal;
e) in accordance with the applicable data protection law, including where we hold a reasonable belief that the processing or disclosure is required for certain enforcement or health and safety purposes, or that processing or disclosure is necessary in relation to certain suspected unlawful activity or misconduct;
f) whilst negotiating any takeover, purchase, merger, joint venture, partnership or other similar arrangement; or
g) if reasonably necessary for the establishment, exercise or defence of a legal or equitable claim or for the purposes of confidential alternative dispute resolution.

3.6
En otras ocasiones, es posible que le notifiquemos divulgaciones adicionales relacionadas con servicios específicos.
‍

4. Transferencia internacional de datos personales

4.1
Dada la naturaleza de nuestra actividad y estructura corporativa, podemos divulgar sus datos personales a nivel internacional a una de nuestras empresas relacionadas (Apéndice A) o a proveedores de servicios externos (Sección 3.4) para la prestación y mejora de nuestros servicios. Cuando el territorio receptor no ofrezca el mismo nivel de legislación sobre privacidad y protección de datos, nos aseguraremos de que existan las salvaguardias adecuadas para proteger sus datos personales.

Para obtener información sobre las transferencias de datos personales, consulte nuestra página sobre transferencias internacionales de datos personales o póngase en contacto con support@securecodewarrior.com

4.2
Secure Code Warrior Inc. cumple con el Marco de Privacidad de Datos UE-EE. UU., la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU., tal como lo establece el Departamento de Comercio de los EE. UU. (colectivamente, el «Marco de Privacidad de Datos» o «DPF»), y hemos certificado ante el Departamento de Comercio de los EE. UU. que nos adherimos a los principios correspondientes de cada DPF para procesar los datos personales recibidos de la UE, el Reino Unido y Suiza.

La Comisión Federal de Comercio (FTC) tiene jurisdicción sobre Secure Code Warrior Inc. y nuestro cumplimiento del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. DPF), la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU. (Swiss-U.S. DPF). Secure Code Warrior se compromete a cooperar y cumplir, respectivamente, con el asesoramiento del panel establecido por las autoridades de protección de datos (APD) de la UE, la Oficina del Comisionado de Información del Reino Unido (ICO) y el Comisionado Federal de Protección de Datos e Información de Suiza (FDPIC) con respecto a las quejas no resueltas sobre nuestro manejo de datos personales recibidos en virtud del EU-U.S. DPF, la Extensión del Reino Unido al EU-U.S. DPF y el Swiss-U.S. DPF.

Si existe algún conflicto entre los términos de esta política de privacidad y los principios pertinentes del DPF, prevalecerán los principios del DPF. Cuando recibimos información bajo el DPF y luego la transferimos a un proveedor de servicios externo que actúa en nuestro nombre, seguimos siendo responsables si procesan la información de una manera incompatible con el DPF y somos responsables del evento que dio lugar al daño.

Consulte la Sección 9 a continuación para saber cómo puede ponerse en contacto con nosotros o con nuestros reguladores si tiene alguna queja relacionada con nuestro cumplimiento de los principios del DPF.

Para obtener más información sobre el programa DPF y ver nuestra certificación, visite
https://www.dataprivacyframework.gov/

5. Almacenamiento y seguridad

5.1
Podemos conservar sus datos personales en varios formatos diferentes (dentro o fuera de nuestras instalaciones), incluidos programas de software, bases de datos, sistemas de archivo y almacenamiento de respaldo.

5.2
Para obtener más información sobre cómo protegemos sus datos, visite nuestro Centro de Confianza.
‍

6. Retención

6.1
Nuestros períodos de retención de datos varían según su relación con nosotros. Consulte la tabla a continuación para obtener más detalles.

If you are a… Unless otherwise requested, we will retain your personal data…
Website users For twelve (12) months from the date of our last contact with you
Platform users While you have access to our platform, then for a following twelve (12) months
Participants in tournaments, competitions or other promotional activities For the duration of the event or promotion, then for a following twelve (12) months
Prospective customers For twenty-four (24) months from the date of our last contact with you
Business contacts and representatives (such as customers, partners and suppliers) For seven (7) years from the date of our last contact with you
Recruitment candidates For twelve (12) months for unsuccessful candidates
Anyone who corresponds with us by post, email, social media or any other method For twelve (12) months from the date of our last contact with you


6.2
Cuando recibamos datos personales que no nos fueron solicitados o que nos fueron enviados por error, eliminaremos y destruiremos esa información tan pronto como sea posible. Con su consentimiento, si la información se envió con el fin de obtener empleo con nosotros, podemos conservarla sujeta a los períodos de retención de la tabla anterior.

7. Sus derechos

7.1
Es posible que usted tenga ciertos derechos relacionados con sus datos personales, incluido el derecho a:

a) request access to your personal data;
b) request correction of the personal data that we hold about you as described below;
c) where required by law, request erasure of your personal data where there is no good reason for us continuing to process it or where you have exercised a right to object to processing (see (d) below);
d) object to processing of your personal data where we are relying on a “legitimate interest” (or the interests of a third party) and there is no compelling reason for us to continue processing your personal data;
e) object to processing your personal data for direct marketing purposes;
f) object to automated decision-making including profiling by us using your personal data which has a legal effect or similar significant effect on you;
g) request the restriction of processing of your personal data (for example, to suspend the processing of your personal data due to inaccuracy or our stated reason for processing it);
h) request that we provide you or a third party the personal data we hold regarding you in an electronically useable format; and
i) withdraw your consent for those purposes where we rely on consent, in which case we will no longer process your information for the purpose or purposes to which you originally consented, unless we have another lawful basis for doing so.

7.2
Tenga en cuenta que sus derechos mencionados anteriormente no son absolutos, pueden variar según la ley de protección de datos aplicable y es posible que no podamos atender su solicitud (total o parcialmente). Si determinamos razonablemente que su solicitud es manifiestamente infundada, nos reservamos el derecho de rechazarla. En tal caso, le proporcionaremos los motivos de nuestra objeción.

7.3
Si desea ejercer algún derecho sobre sus datos personales, póngase en contacto con nosotros en support@securecodewarrior.com. Procesaremos su solicitud en un plazo razonable y le responderemos en el plazo de un mes a partir de la fecha de recepción. En caso de solicitudes especialmente complejas, es posible que debamos ampliar este plazo hasta dos meses más, pero se lo notificaremos.

7.4
Si tiene motivos para presentar una queja sobre el tratamiento de sus datos personales, tiene derecho a presentarla ante su autoridad nacional de control de protección de datos (consulte la sección 9.2 para más detalles), aunque le pedimos que primero se ponga en contacto con nosotros en support@securecodewarrior.com 

8. Cambios en nuestra política de privacidad

8.1
Esta política de privacidad se actualizó por última vez el 23 de marzo de 2025.

8.2
Podemos modificar nuestra política de privacidad ocasionalmente publicando una versión revisada en nuestro sitio web, o complementar sus términos con avisos adicionales. Cualquier cambio entrará en vigor a partir de la fecha de su publicación. En caso de cambios sustanciales en esta política de privacidad, también podemos tomar medidas adicionales razonables para notificarle dichos cambios.

9. Datos de contacto

9.1
Si tiene alguna pregunta relacionada con la privacidad, desea acceder a sus datos personales, corregirlos o presentar una queja, póngase en contacto con nosotros en support@securecodewarrior.com

9.2
Para obtener más información sobre los principios y obligaciones de protección de datos, o para presentar una queja ante nuestros organismos reguladores, consulte los siguientes sitios web:

  1. Office of the Australian Information Commissioner (Australia) - www.oaic.gov.au
  2. European Data Protection Board (EU/EEA) - https://edpb.europa.eu/edpb_en
  3. Information Commissioner’s Office (UK) - www.ico.org.uk
  4. Federal Data Protection and Information Commissioner (Switzerland) - https://www.edoeb.admin.ch/edoeb/en/home.html

9.3
Si tiene una queja relacionada con nuestro cumplimiento de los principios del DPF (consulte la sección 4.2 anterior), puede:

  1. Contact us directly at support@securecodewarrior.com
  2. Contact the free independent recourse mechanism listed under ‘Dispute Resolution’ on our DPF certification page.
  3. Contact your local data protection authority (see Section 9.2 above).
  4. Contact the U.S. Federal Trade Commission (FTC) using their report service.
  5. If (1) to (4) have been exhausted with no resolution, you may also invoke binding arbitration via the International Centre for Dispute Resolution.

APÉNDICE A - ENTIDADES DE SECURE CODE WARRIOR

SCW Entity Incorporation Company No Address
Secure Code Warrior Ltd England and Wales 08559432 Ironstone House
4 Ironstone Way
Brixworth
Northampton
NN6 9UD
Secure Code Warrior Inc. Delaware (U.S.A) - 265 Franklin st. Suite 1702
Boston
MA 02110
Secure Code Warrior BVBA Belgium - Baron Ruzettelaan 5
bus 3 8310 Brugge
Secure Code Warrior Pty Ltd New South Wales (Australia) 608 498 639 (ACN) C/- Level 3
360 Kent Street
Sydney 2000
SCW ehf Iceland - Katrinartun 4
105 Reykjavik

‍

APÉNDICE B - SITIOS WEB DE SECURE CODE WARRIOR

www.securecodewarrior.com

help.securecodewarrior.com

learn.securecodewarrior.com

portal.securecodewarrior.com

Nuestro enfoque sobre seguridad y privacidad

Visite nuestro Centro de Confianza para obtener más información sobre las prácticas de seguridad y privacidad que protegen nuestros activos de información, así como los de nuestros clientes, contra el uso indebido, el abuso o el compromiso.

Visitar el centro de confianza