Site privacy policy

Última actualización: 12 de octubre de 2026

Esta política explica qué datos personales recoge el sitio web whitehatmgmtllc.com (el «Sitio»), para qué los usamos, con quién se comparten y qué puede hacer usted al respecto. Describe lo que el Sitio hace hoy; si eso cambia, cambiaremos también este texto.

1. Resumen

• Si nos escribe por el formulario de contacto, recibimos su mensaje por correo electrónico, junto con su dirección IP. El Sitio no guarda los mensajes en su base de datos.
• Medimos qué páginas se visitan con Google Analytics, que usa cookies. No lo hacemos para visitas desde el Espacio Económico Europeo, el Reino Unido o Suiza.
• El Sitio se sirve a través de Cloudflare, que procesa los datos técnicos de cada visita para entregarla y protegerla.
• El Sitio no muestra publicidad, no tiene comentarios ni cuentas para visitantes, y no vendemos sus datos personales.

2. Responsable

El responsable de los datos que recoge el Sitio es White Hat Mgmt L.L.C., una sociedad de responsabilidad limitada de Nueva Jersey, Estados Unidos. Contacto: [email protected]. Nuestra dirección postal y teléfono están al final de esta página.

Esta política cubre solo el Sitio. Nuestras aplicaciones, temas y plugins tienen su propia política de privacidad y su aviso de manejo de datos, que están en el centro de políticas y términos. Algunas de esas aplicaciones se comunican con servicios alojados en este mismo dominio (por ejemplo, para enviar un reporte de error que usted decida mandar); lo que ocurre con esos datos se explica en la política de cada aplicación, no aquí.

3. Qué datos recogemos y de dónde salen

3.1 Formulario de contacto

En la página de contacto puede enviarnos un mensaje. Recogemos lo que usted escribe:

• Obligatorios: nombre y correo electrónico.
• Opcionales: empresa, teléfono, el tipo de servicio que le interesa, el plazo y el texto de su mensaje.
• Automáticos: la dirección IP desde la que envía el formulario, la página desde la que lo envió y la fecha y hora.

Para enviarlo tiene que marcar la casilla de aceptación de esta política. El mensaje se nos entrega por correo electrónico a nuestro buzón; el Sitio no lo guarda en su base de datos. Para frenar los envíos automáticos, el formulario incluye un campo trampa invisible para las personas, rechaza los envíos hechos en menos de tres segundos y los que llevan demasiados enlaces, y no admite dos envíos seguidos desde la misma dirección IP: para eso guarda durante un periodo breve (por defecto, un minuto) una huella cifrada de la IP, no la IP en sí.

3.2 Correo electrónico

Si nos escribe directamente a [email protected], recibimos su dirección, el contenido del mensaje y lo que decida adjuntar.

3.3 Datos de contacto protegidos (Cloudflare Turnstile)

Nuestra dirección postal y nuestro teléfono no aparecen escritos en las páginas: se muestran al pulsar un botón, después de que Cloudflare Turnstile compruebe que quien los pide es una persona y no un programa automático. Solo si pulsa ese botón:

• su navegador carga Turnstile desde los servidores de Cloudflare, que analiza señales técnicas del navegador para hacer la comprobación;
• nuestro servidor envía a Cloudflare el resultado de esa comprobación junto con su dirección IP, para confirmarlo;
• para limitar las consultas (5 por hora desde una misma dirección), guardamos durante una hora un contador asociado a una huella cifrada de su IP, no a la IP en sí.

3.4 Medición de visitas (Google Analytics)

We use Google Analytics, instalado mediante Google Site Kit, para saber cuántas personas visitan el Sitio, qué páginas leen y cómo llegan a ellas. Google recoge datos como las páginas vistas, la página de procedencia, el tipo de dispositivo y navegador, el idioma, la ubicación aproximada derivada de la dirección IP, y algunas interacciones con la página. Para reconocer visitas repetidas guarda cookies en su navegador (apartado 5).

Las visitas que llegan desde el Espacio Económico Europeo, el Reino Unido o Suiza, y aquellas cuyo país no se puede determinar, no cargan Google Analytics (apartado 8).

3.5 Cloudflare: entrega, seguridad y estadísticas agregadas

Todo el tráfico del Sitio pasa por Cloudflare, que actúa como red de distribución de contenido y como protección contra ataques. Para entregar cada página, Cloudflare procesa su dirección IP, el navegador, la página pedida y datos técnicos similares. Además:

• Cloudflare Web Analytics nos da estadísticas agregadas de visitas y de rendimiento. Según Cloudflare, no usa cookies ni almacenamiento del navegador y no identifica a las personas. Lo tenemos configurado con la opción que excluye a los visitantes de la Unión Europea: a ellos no se les carga.
• Cloudflare oculta las direcciones de correo escritas en las páginas para que los programas automáticos no las recojan; su navegador las muestra con normalidad.

3.6 Registros técnicos del servidor

Como cualquier servidor web, el de nuestro proveedor de alojamiento anota técnicamente las peticiones que recibe (dirección IP, fecha y hora, página pedida, navegador y resultado), para su funcionamiento y su seguridad. Aparte, el Sitio lleva una lista de las direcciones que no existen (errores 404) para poder corregir enlaces rotos: guarda la dirección pedida, la página de procedencia y cuántas veces se pidió, sin la IP ni ningún otro dato de quien la visitó, con un máximo de 500 entradas y 30 días.

3.7 Lo que el Sitio no recoge

El Sitio no tiene cuentas de usuario para visitantes, ni comentarios (están desactivados en todo el Sitio), ni tienda, ni chat. No muestra publicidad. No le pedimos datos sensibles; le rogamos que no los incluya en su mensaje.

4. Para qué usamos los datos

• Responder a su consulta y, si usted lo desea, preparar una propuesta o prestar el servicio que nos pida (datos del formulario y del correo).
• Proteger el Sitio frente a correo basura, robots y ataques (dirección IP, Turnstile, Cloudflare, registros del servidor).
• Entender cómo se usa el Sitio y mejorar su contenido (Google Analytics y Cloudflare Web Analytics, siempre en forma de estadísticas).
• Cumplir obligaciones legales y defender nuestros derechos si fuera necesario.

No usamos los datos para tomar decisiones automatizadas sobre usted ni para crear perfiles publicitarios. No le enviaremos boletines ni publicidad por correo salvo que usted lo pida.

5. Cookies y almacenamiento en su navegador

• Cookies del Sitio: ninguna para los visitantes que no inician sesión. WordPress solo usa cookies propias para el personal que entra al panel de administración.
• Cookies de Google Analytics: _ga (distingue visitantes) y _ga_<identificador> (mantiene el estado de la sesión). Según Google, duran hasta 2 años. No se instalan en visitas desde el Espacio Económico Europeo, el Reino Unido o Suiza.
• Cloudflare Turnstile: solo se carga si pulsa el botón de los datos de contacto protegidos, y funciona según las condiciones de Cloudflare.
• Preferencia de modo claro u oscuro: si la elige, se guarda en el almacenamiento local de su navegador con el nombre wh-scheme. No sale de su dispositivo.

Puede borrar o bloquear las cookies en la configuración de su navegador sin que el Sitio deje de funcionar. También puede instalar el complemento de inhabilitación de Google Analytics que ofrece Google (tools.google.com/dlpage/gaoptout).

6. Con quién compartimos los datos

No vendemos sus datos personales ni los cedemos a terceros para que le hagan publicidad. Solo los reciben los proveedores que necesitamos para que el Sitio funcione, cada uno para su función:

• Google LLC — medición de visitas (Google Analytics y Google Site Kit). Google trata esos datos también conforme a su propia política de privacidad.
• Cloudflare, Inc. — red de distribución, protección contra ataques, estadísticas agregadas y verificación Turnstile.
• Nuestro proveedor de alojamiento web — guarda el Sitio y sus registros técnicos.
• Nuestro proveedor de correo electrónico — recibe y guarda los mensajes que usted nos envía.

También podemos revelar datos cuando lo exija la ley o una orden de una autoridad competente, o para defendernos ante una reclamación. Si la empresa se fusionara o vendiera su negocio, los datos pasarían al sucesor, que quedaría obligado por esta política.

7. Dónde se tratan los datos

White Hat está en Estados Unidos. Google y Cloudflare operan servidores en muchos países, así que sus datos pueden tratarse fuera de su país de residencia, con las garantías que esos proveedores ofrecen en sus propias condiciones.

8. Visitas desde Europa

No ofrecemos ni dirigimos nuestros productos y servicios a personas que se encuentren en el Espacio Económico Europeo, el Reino Unido o Suiza. Para las visitas que llegan desde allí —según el país que indica Cloudflare— y para aquellas cuyo país no se puede determinar, el Sitio no carga Google Analytics ni publicidad, y muestra un aviso de que no prestamos servicios en esos territorios. El Sitio se puede seguir leyendo desde allí, pero eso no significa que le estemos ofreciendo nada.

9. Cuánto tiempo conservamos los datos

• Mensajes del formulario y correos: mientras sean necesarios para atender su consulta y, si llegamos a trabajar juntos, durante la relación comercial y el tiempo que exijan nuestras obligaciones legales y fiscales. Puede pedirnos que los borremos antes (apartado 11).
• Huellas cifradas de IP para frenar abusos: un periodo breve (por defecto, un minuto en el formulario) y una hora en los datos de contacto protegidos.
• Lista de direcciones no encontradas: como máximo 30 días.
• Google Analytics: según el plazo de conservación configurado en la propiedad de Analytics; las cookies duran hasta 2 años en su navegador si no las borra.
• Registros de Cloudflare y del alojamiento: según las políticas de esos proveedores.

10. Seguridad

El Sitio funciona solo con conexión cifrada (HTTPS), detrás de la protección de Cloudflare, con frenos contra el envío automatizado y con el acceso al panel de administración restringido. Ninguna medida es infalible: si llegáramos a sufrir un incidente que afecte a sus datos, se lo comunicaremos cuando la ley aplicable lo exija.

11. Sus derechos y opciones

Con independencia de dónde viva, puede pedirnos que:

• le digamos qué datos suyos tenemos y le demos una copia;
• corrijamos los que sean inexactos;
• borremos los que nos haya enviado;
• dejemos de usarlos para una finalidad concreta.

Escríbanos a [email protected]. Puede que le pidamos algún dato para confirmar que la solicitud es suya. Le responderemos sin demora indebida y dentro del plazo que fije la ley que le sea aplicable. No le trataremos de forma distinta por ejercer estos derechos.

Residentes de California

Conforme a la ley de privacidad en línea de California (CalOPPA), le informamos de que las categorías de datos que recogemos y los terceros que los reciben son las descritas en los apartados 3 y 6. Puede revisar y pedir la corrección de los datos que nos haya enviado escribiéndonos al correo de arriba.

Señal «Do Not Track»: algunos navegadores envían esta señal para pedir que no se siga su actividad. Como no existe un estándar común sobre cómo interpretarla, el Sitio no cambia su funcionamiento al recibirla. Si no desea que Google Analytics mida sus visitas, puede bloquear las cookies o usar el complemento de inhabilitación indicado en el apartado 5. No permitimos que otras empresas recojan, a través del Sitio, datos sobre su actividad en otros sitios a lo largo del tiempo, salvo la medición de Google Analytics descrita aquí.

Residentes de otros estados de EE. UU.

Varios estados tienen leyes de privacidad propias que dan derechos adicionales. Si la ley de su estado le reconoce algún derecho, puede ejercerlo por el mismo correo, y lo atenderemos en la medida en que esa ley nos sea aplicable.

12. Menores de edad

El Sitio está dirigido a empresas y a personas adultas, no a menores de 13 años, y no recogemos a sabiendas datos de menores de esa edad. Si cree que un menor nos ha enviado datos por el formulario, escríbanos y los borraremos. Algunas de nuestras aplicaciones sí están pensadas para niños: sus prácticas se explican en sus propias políticas de privacidad.

13. Cambios en esta política

Actualizaremos esta política cuando cambie lo que hace el Sitio o la ley aplicable. La fecha de arriba indica la última versión. Si un cambio afecta de forma importante a cómo usamos datos que ya nos haya dado, lo indicaremos de forma visible en el Sitio.

14. Contacto

Responsable: White Hat Mgmt L.L.C., Nueva Jersey, Estados Unidos.
Correo: [email protected]

Dirección postal y teléfono: