LEGAL · PRIVACIDAD · TRANSPARENCIA
OpenTrust Group es un ecosistema independiente de conocimiento, aplicaciones y recursos tecnológicos. Esta página reúne en un único punto la información sobre uso del sitio, privacidad, cookies, propiedad intelectual, contenidos regulatorios y canales de contacto.
OpenTrust Group se presenta como un ecosistema independiente de conocimiento, herramientas y proyectos tecnológicos. La web tiene finalidad profesional, técnica, divulgativa y demostrativa, y sirve como punto de acceso a contenidos, aplicaciones y recursos relacionados con arquitectura, ciberseguridad, resiliencia, regulación, GRC e inteligencia artificial.
El acceso al sitio implica un uso lícito y de buena fe. No está permitido utilizar los contenidos o servicios para interferir con la disponibilidad del portal, intentar acceder sin autorización a sistemas o datos, eludir medidas de seguridad o realizar actividades contrarias a la normativa aplicable.
Responsable del tratamiento: OpenTrust Group, mediante el canal de contacto publicado en este sitio. Antes del paso definitivo a producción debe mantenerse actualizada la identificación legal exigible del responsable cuando resulte aplicable.
Datos tratados y minimización. Los formularios solicitan únicamente los datos necesarios para gestionar la comunicación: nombre o alias según el formulario, dirección de correo electrónico, organización opcional, categoría o tipo de consulta, asunto, mensaje y, en reportes de seguridad, el activo o URL afectada cuando sea necesario. La infraestructura de alojamiento y protección puede tratar datos técnicos como dirección IP, cabeceras de red y señales antiabuso durante la prestación y seguridad del servicio.
Finalidades. Los datos se utilizan exclusivamente para recibir, gestionar y responder la solicitud, coordinar un reporte de seguridad, atender consultas sobre privacidad o derechos y, cuando corresponda, gestionar actuaciones precontractuales solicitadas por la persona interesada. No se utilizan los datos enviados mediante estos formularios para publicidad, newsletters, elaboración de perfiles o decisiones automatizadas.
Base jurídica. Según la naturaleza de la comunicación, el tratamiento puede basarse en la aplicación de medidas precontractuales solicitadas por la persona interesada —art. 6.1.b del Reglamento (UE) 2016/679—, en el interés legítimo de atender comunicaciones y proteger la seguridad de los servicios —art. 6.1.f— o en el cumplimiento de obligaciones legales cuando proceda —art. 6.1.c—.
Destinatarios y proveedores. Pueden intervenir proveedores tecnológicos estrictamente necesarios para alojamiento, protección antiabuso y correo electrónico. No se comercializan los datos ni se ceden para finalidades publicitarias. La información sobre proveedores, encargados del tratamiento y posibles transferencias internacionales se mantendrá alineada con la configuración efectiva del servicio y, cuando sea necesario, con las garantías previstas en el Capítulo V del RGPD.
Conservación. Los datos se conservarán durante el tiempo necesario para atender la comunicación y gestionar la relación derivada de ella; posteriormente se aplicarán los periodos de conservación o bloqueo que resulten exigibles para atender posibles responsabilidades legales. Se aplica un criterio de minimización también al periodo de conservación.
Derechos. Las personas interesadas pueden solicitar acceso, rectificación, supresión, oposición, limitación y, cuando proceda, portabilidad, utilizando el formulario de contacto y seleccionando “Legal, privacidad o ejercicio de derechos”. También puedes ejercer los derechos que te reconoce la normativa de protección de datos y, cuando corresponda, presentar una reclamación ante la autoridad de control competente.
Marco normativo. Esta política se formula con referencia al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), sin perjuicio de otras normas aplicables.
Las aplicaciones o servicios externos enlazados pueden disponer de sus propias condiciones y políticas de privacidad, que deben revisarse en cada servicio.
OpenTrust Group no utiliza cookies propias con finalidad publicitaria ni emplea los datos enviados en formularios para seguimiento comercial. Los formularios utilizan Cloudflare Turnstile como medida antiabuso. Turnstile procesa señales técnicas necesarias para distinguir tráfico legítimo de automatismos y puede utilizar identificadores técnicos conforme a su configuración y documentación de privacidad.
La configuración prevista utiliza Turnstile en modo Managed y no requiere almacenar el contenido introducido en los formularios para realizar la verificación. Si se habilitasen en el futuro mecanismos adicionales —por ejemplo pre-clearance, analítica no esencial o tecnologías que requieran consentimiento— esta información se revisará antes de su activación.
Los contenidos sobre ENS, NIS2, DORA, ISO 27001, ISO 22301, ISO/IEC 42001, AI Act u otros marcos se publican desde una perspectiva técnica, de arquitectura, riesgo, gobierno y adecuación.
No constituyen asesoramiento jurídico ni sustituyen la revisión de la normativa aplicable, de las autoridades competentes o de profesionales jurídicos cuando sea necesario.
Los textos, diseños, estructuras, aplicaciones y materiales propios publicados en OpenTrust Group están protegidos por la normativa aplicable. Se permite citar y enlazar contenidos identificando claramente la fuente. Los nombres, marcas, logotipos o materiales de terceros pertenecen a sus respectivos titulares.
El portal puede enlazar a sitios, documentación o servicios de terceros. OpenTrust Group no controla su disponibilidad, contenido, seguridad ni políticas, y la inclusión de un enlace no implica necesariamente relación, patrocinio o aprobación.
Se procura mantener la información actualizada y el ecosistema disponible, pero no se garantiza la ausencia permanente de errores, interrupciones o cambios. Los contenidos técnicos deben evaluarse en el contexto concreto de cada organización antes de adoptarse en producción.
OpenTrust Group mantiene un canal público para comunicar posibles problemas de seguridad. La existencia de dicho canal no supone autorización para realizar pruebas intrusivas o acceder a sistemas sin permiso.
Para consultas legales, privacidad o ejercicio de derechos, utiliza el formulario de contacto y selecciona “Legal, privacidad o ejercicio de derechos”. El canal de correo publicado permanece como mecanismo de contingencia y para comunicaciones que deban realizarse fuera del formulario.