Política de Privacidad

1. Información que Recopilamos

Como plataforma de inteligencia de ciberseguridad, somos muy conscientes de la sensibilidad de los datos y empleamos prácticas estrictas de recopilación:

• Información Técnica: Direcciones IP (anonimizadas), tipo de navegador, sistema operativo e identificadores de dispositivo para monitoreo de seguridad y detección de amenazas
• Analíticas de Uso: Vistas de página, duración de sesión y patrones de navegación para mejorar la experiencia del usuario y detectar actividad sospechosa
• Comunicaciones Opcionales: Direcciones de correo electrónico solo cuando se proporcionan voluntariamente para suscripciones a boletines o solicitudes de soporte
• Participación Comunitaria: Direcciones de correo electrónico y nombres de visualización cuando se proporcionan voluntariamente para comentar en artículos - solo el nombre de visualización se muestra públicamente, mientras que las direcciones de correo permanecen privadas y se usan únicamente para moderación de comentarios y prevención de spam
• Preferencias de Cookies: Preferencias seleccionadas por el usuario para uso de cookies y consentimiento de seguimiento
• Registros de Seguridad: Registros de acceso y metadatos relacionados con seguridad para protección de la plataforma y respuesta a incidentes

Diseño Centrado en la Privacidad: Nuestra plataforma está diseñada para funcionar sin requerir creación de cuenta o verificación de identidad personal para la mayoría de funciones, protegiendo el anonimato del usuario. Para funciones comunitarias opcionales como comentarios en artículos, recopilamos solo la información mínima necesaria (nombre de visualización y correo para moderación), asegurando que su información personal permanezca privada mientras permite una participación comunitaria significativa.

2. Cómo Usamos Su Información

La información recopilada se usa exclusivamente para operaciones legítimas de la plataforma y propósitos de seguridad:

• Entrega del Servicio: Proporcionar acceso a inteligencia de ciberseguridad y recomendaciones de contenido
• Monitoreo de Seguridad: Detectar y prevenir amenazas, abuso e intentos de acceso no autorizado
• Optimización de la Plataforma: Mejorar algoritmos de IA, funcionalidad de búsqueda y diseño de interfaz de usuario
• Comunicación: Enviar boletines solicitados o responder a consultas de soporte (solo con consentimiento explícito)
• Moderación Comunitaria: Gestionar comentarios en artículos, prevenir spam y mantener la calidad de discusiones a través de procesos de moderación automatizados y manuales
• Cumplimiento: Cumplir obligaciones legales y responder a solicitudes legítimas de las autoridades
• Analíticas: Entender patrones de uso para mejorar la relevancia del contenido y el rendimiento de la plataforma

3. Protección de Datos y Medidas de Seguridad

Nuestra experiencia en ciberseguridad impulsa prácticas integrales de protección de datos:

• Cifrado: Toda transmisión de datos usa cifrado TLS estándar de la industria
• Controles de Acceso: Controles de acceso estrictos basados en roles y autenticación multifactor para sistemas administrativos
• Anonimización de Datos: Los identificadores personales se anonimizan o pseudonimizan cuando es posible
• Auditorías de Seguridad Regulares: Evaluaciones continuas de vulnerabilidades y pruebas de penetración
• Respuesta a Incidentes: Procedimientos establecidos para detección, contención y notificación de violaciones de datos
• Infraestructura Segura: Datos alojados en servidores endurecidos con monitoreo continuo

4. Política de Cookies y Seguimiento

Usamos cookies de manera responsable y proporcionamos control granular sobre las preferencias de seguimiento:

• Cookies Esenciales: Requeridas para funcionalidad básica de la plataforma y características de seguridad
• Cookies de Analíticas: Nos ayudan a entender el comportamiento del usuario y mejorar nuestros servicios (opcional)
• Cookies de Preferencias: Recuerdan sus configuraciones y personalizaciones
• Cookies de Terceros: Limitadas a servicios esenciales y claramente divulgadas

Mantiene control total sobre las cookies no esenciales a través de nuestro sistema de gestión de consentimiento, accesible en cualquier momento a través de la configuración de su navegador.

5. Compartir Datos y Servicios de Terceros

No Venta de Datos Personales: Nunca vendemos, alquilamos o intercambiamos información personal a terceros.

El intercambio limitado ocurre solo en estas circunstancias específicas:

• Proveedores de Servicios: Socios de confianza que proporcionan servicios esenciales (hosting, analíticas) bajo estrictas obligaciones contractuales
• Cumplimiento Legal: Cuando lo requiere la ley o para proteger derechos legales y seguridad
• Incidentes de Seguridad: Compartir inteligencia de amenazas con comunidades de seguridad para proteger el ecosistema más amplio de ciberseguridad
• Continuidad del Negocio: En caso de fusión o adquisición, con aviso previo y protección continua de privacidad

6. Transferencias Internacionales de Datos

Cuando los datos cruzan fronteras internacionales, aseguramos salvaguardas apropiadas:

• Cumplimiento con regulaciones aplicables de protección de datos
• Uso de cláusulas contractuales estándar o decisiones de adecuación
• Implementación de medidas técnicas y organizacionales adicionales
• Evaluación regular de la seguridad de transferencia de datos

7. Sus Derechos de Privacidad

Tiene derechos integrales respecto a su información personal:

• Derecho a Saber: Información sobre qué datos recopilamos y cómo se usan
• Derecho de Acceso: Solicitar copias de su información personal
• Derecho de Rectificación: Corrección de datos inexactos o incompletos
• Derecho al Olvido: Eliminación de su información personal bajo ciertas circunstancias
• Derecho a la Portabilidad: Recibir sus datos en formato estructurado y legible por máquina
• Derecho de Oposición: Optar por no participar en ciertas actividades de procesamiento de datos
• Derecho a Restringir el Procesamiento: Limitar cómo usamos su información

Para ejercer estos derechos, contáctenos a través de nuestros canales designados de privacidad. Responderemos a las solicitudes dentro de los plazos requeridos por la ley aplicable.

8. Retención de Datos

Retenemos información solo el tiempo necesario para propósitos comerciales legítimos:

• Datos de Uso: Típicamente retenidos por 12-24 meses para analíticas y propósitos de seguridad
• Registros de Seguridad: Mantenidos hasta 7 años para investigación de incidentes y cumplimiento
• Registros de Comunicación: Solicitudes de soporte retenidas por 3 años para aseguramiento de calidad
• Obligaciones Legales: Algunos datos pueden retenerse por más tiempo para cumplir con requisitos regulatorios

9. Privacidad de Menores

CSRaid está diseñado para profesionales e investigadores de ciberseguridad. No recopilamos información de individuos menores de 13 años a sabiendas. Si llegamos a conocer tal recopilación, eliminaremos inmediatamente la información.

10. Cambios a Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o requisitos legales. Los cambios significativos se comunicarán a través de aviso prominente en nuestra plataforma o comunicación directa cuando sea posible.

Su uso continuado de CSRaid después de las actualizaciones de política constituye aceptación de los términos revisados.

11. Información de Contacto

Para preguntas, solicitudes o inquietudes relacionadas con privacidad, contácte a nuestro Oficial de Protección de Datos a través de nuestros canales oficiales. Estamos comprometidos a abordar consultas de privacidad de manera rápida y completa.

Para incidentes urgentes de seguridad o privacidad, use nuestros procedimientos de contacto acelerado.