1. Introducción
Arceo Labs, Inc., que opera bajo el nombre comercial de Resilience, incluidas sus filiales y subsidiarias (en adelante y de forma colectiva, la «Empresa», «Resilience» o «nosotros»), respeta su privacidad y se compromete a protegerla mediante el cumplimiento de esta política.
Esta política describe los tipos de información que podemos recopilar de usted o que usted puede proporcionar al visitar este sitio web y otros sitios web operados o controlados por Resilience, incluidos www.cyberresilience.com y portal.cyberresilience.com (en adelante y de forma colectiva, el «Sitio web»), lo que incluye cualquier contenido, funcionalidad y servicios ofrecidos en o a través del Sitio web, así como cualquier otro canal de comunicación, sitio web accesible mediante navegador móvil o aplicación móvil relacionada, vinculada o conectada de otro modo al mismo.
Las referencias a «usted» o «su» en esta política se referirán a usted, a sus representantes autorizados y a cualquier entidad que pueda representar en relación con el uso que haga del Sitio web.
Para ofrecer y operar nuestro Sitio web, incluido portal.cyberresilience.com (la «Plataforma»), las aplicaciones y los productos y servicios relacionados (en adelante y de forma colectiva, las «Soluciones»), recopilamos, utilizamos, almacenamos, compartimos y gestionamos de otro modo información personal sobre las personas que acceden, utilizan o se registran en las Soluciones.
Si usted dispone de un acuerdo por escrito independiente con la Empresa relativo al uso del Sitio web, dicho acuerdo prevalecerá en la medida en que entre en conflicto con esta Política de privacidad o trate la misma materia. En todos los demás aspectos, se aplicará esta Política de privacidad.
Esta política se aplica a la información que recopilamos:
- A través del Sitio web
- En correos electrónicos, mensajes de texto y otros mensajes electrónicos entre usted y el Sitio web
- Cuando usted interactúa con nuestra publicidad y aplicaciones en sitios web y servicios de terceros, si dichas aplicaciones o publicidad incluyen enlaces a esta política
- A través de tecnologías automatizadas, como cookies, píxeles y herramientas de análisis que recopilan información sobre las interacciones de los usuarios con el Sitio web
- A través de cualquier otro medio en relación con sus interacciones con el Sitio web
- A través de terceros o información disponible públicamente
Lea atentamente esta política para comprender nuestras políticas y prácticas relativas a su información y cómo la trataremos. Si no está de acuerdo con nuestras políticas y prácticas, su opción es no utilizar nuestro Sitio web. Al acceder o utilizar este Sitio web, usted acepta esta política de privacidad. El Sitio web y las Soluciones no están destinados a personas que no hayan alcanzado la mayoría de edad según las leyes de su jurisdicción de residencia y Resilience no recopila a sabiendas información personal de dichas personas. Esta política puede cambiar de vez en cuando. El uso continuado de este Sitio web después de que realicemos cambios se considerará como una aceptación
de dichos cambios.
2. Información que recopilamos sobre usted y cómo la recopilamos
Recopilamos varios tipos de información de y sobre los usuarios de nuestro Sitio web, ya sea proporcionada por usted o recopilada por medios automáticos, incluyendo:
- Información mediante la cual se le pueda identificar personalmente, como nombre, cargo o puesto de trabajo, dirección de correo electrónico profesional, nombre de la organización, sitios web o nombres de dominio de la organización, nombres de usuario, número de teléfono y cualquier otro identificador por el cual se le pueda contactar;
- Información sobre su conexión a Internet, el equipo que utiliza para acceder al Sitio web y detalles de uso, como direcciones IP, tipo de dispositivo, sistema operativo, ubicación geográfica (solo país), ISP, URL y dominio de procedencia, y páginas del Sitio web visitadas;
- Información relativa a su uso y navegación por el Sitio web, incluida la información que refleja su actividad y otras acciones realizadas al utilizar el Sitio web;
- La información contenida en nuestra Política de cookies:
- Cualquier comunicación entre usted y Resilience realizada a través del Sitio web;
- Para los usuarios del Portal, Resilience puede recopilar información adicional, como información disponible públicamente obtenida mediante escaneos de Internet, bases de datos públicas, información de redes sociales disponible públicamente y controles o permisos en escaneos de cuentas explícitamente autorizados. A efectos de los escaneos de Resilience, la información obtenida puede estar relacionada con cualquier individuo y no se limita a los usuarios del Sitio web o del Portal;
- Cualquier contenido, archivo o información que usted cree, cargue, comparta, comunique a Resilience o reciba de esta al utilizar el Sitio web
1. Información adicional para usuarios en Europa y el Reino Unido
Si se encuentra en el EEE, Suiza o el Reino Unido, procesamos su información personal cuando disponemos de una base jurídica válida, tal como exige la legislación aplicable. La base jurídica adecuada dependerá del tipo de información personal implicada y del contexto específico en el que la recopilemos. Normalmente procesamos
información personal:
- Con su consentimiento;
- Cuando el tratamiento sea necesario para ejecutar un contrato con usted;
- Cuando sea necesario para nuestros intereses legítimos y dichos intereses no queden anulados por sus intereses de protección de datos o sus derechos y libertades fundamentales; o
- Para cumplir con una obligación legal
3. Política de cookies
Nuestra Política de cookies explica qué son las cookies y cómo las utilizamos, los tipos de cookies y tecnologías similares que empleamos, cómo se utiliza esa información y cómo gestionar su configuración de cookies.
4. Cómo utilizamos su información
Utilizamos la información que recopilamos sobre usted o que usted nos proporciona, incluida cualquier información personal:
- Para presentarle nuestro Sitio web y sus contenidos
- Para proporcionar las Soluciones
- Para activar, mantener y dar servicio a su cuenta
- Para identificar y autenticar su acceso a las partes del Sitio web a las que está autorizado a acceder
- Para proporcionarle información, productos o servicios que nos solicite y responder a cualquiera de sus consultas
- Para establecer y verificar su identidad
- Cuando proceda, para enviarle notificaciones sobre su cuenta, incluidos avisos de vencimiento y renovación
- Para cumplir con nuestras obligaciones y hacer valer nuestros derechos derivados de cualquier contrato celebrado entre usted y nosotros, incluidos los de facturación y cobro
- Para notificarle cambios en nuestro Sitio web o en cualquier producto o servicio que ofrezcamos o prestemos a través de él
- Para mejorar el Sitio web o las Soluciones
- De cualquier otra forma que podamos describir cuando usted proporcione la información
- Para permitirle participar en funciones interactivas de nuestro Sitio web
- Para vender, comercializar, proporcionar y mejorar nuestros productos y servicios de acuerdo con la legislación aplicable. Puede optar por no recibir correos electrónicos promocionales en cualquier momento siguiendo las instrucciones de cancelación de suscripción incluidas al final de cada correo electrónico promocional
- Para personalizar su experiencia en el Sitio web
- Para cumplir con las leyes aplicables, las solicitudes legítimas y los procesos legales, como responder a citaciones o solicitudes de autoridades gubernamentales según lo permita la ley aplicable
- Para evaluar y responder a las solicitudes enviadas para vacantes de empleo publicadas en nuestro Sitio web u otras plataformas, y para mantener la comunicación con los solicitantes y candidatos durante todo el proceso de contratación.
- Para cualquier otro fin con su consentimiento
5. Funciones de terceros utilizadas en relación con el Sitio web
Nuestro Sitio web, incluido el Portal, puede admitir integraciones con servicios de terceros que los clientes decidan conectar para fines tales como autenticación, análisis de datos, comunicación o supervisión de seguridad. Estas integraciones son iniciadas y gestionadas por el cliente y pueden implicar el intercambio de datos entre el Sitio web y el servicio de terceros. Cualquier dato compartido en relación con estas integraciones está sujeto a los términos y a la política de privacidad del tercero correspondiente.
6. Divulgación de su información
Podemos divulgar información agregada sobre los usuarios del Sitio web, e información que no identifique a ningún individuo, sin restricciones.
Podemos divulgar la información personal que recopilamos o que usted proporciona según se describe en esta política de privacidad:
- A nuestras subsidiarias y filiales
- A contratistas, proveedores de servicios y otros terceros que utilizamos para apoyar nuestro negocio y que están sujetos a obligaciones contractuales de mantener la confidencialidad de la información personal y utilizarla únicamente para los fines para los que se la divulgamos
- A un comprador u otro sucesor en caso de fusión, desinversión, reestructuración, reorganización, disolución u otra venta o transferencia de algunos o todos los activos de Resilience, ya sea como empresa en funcionamiento o como parte de una quiebra, liquidación o procedimiento similar, en el que la información personal que posee Resilience sobre los usuarios de nuestro Sitio web se encuentre entre los activos transferidos
- Para cumplir el propósito para el que usted la proporciona
- Para cualquier otro fin revelado por nosotros cuando usted proporcione la información
- Con su consentimiento
También podemos divulgar su información personal:
- Para cumplir con cualquier orden judicial, ley o proceso legal, incluyendo la respuesta a cualquier solicitud gubernamental o regulatoria;
- Para hacer cumplir o aplicar nuestros Términos y condiciones y otros acuerdos contractuales, incluso para fines de facturación y cobro
- Si creemos que la divulgación es necesaria o apropiada para proteger los derechos, la propiedad o la seguridad de Resilience, de nuestros clientes o de otros.
7. Seguridad de los datos
Hemos implementado medidas diseñadas para proteger su información personal frente a pérdidas accidentales, así como frente al acceso, uso, alteración y divulgación no autorizados. Aunque tomamos todas las precauciones para proteger sus datos, la seguridad de su información también depende de las medidas que usted tome. Si le hemos proporcionado (o usted ha elegido) una contraseña para acceder a determinadas partes de nuestro Sitio web, es importante que mantenga esta contraseña en secreto para ayudar a garantizar la seguridad de su cuenta.
Tenga en cuenta que, aunque nos esforzamos por proteger su información personal, ningún método de transmisión por Internet es completamente seguro. Aunque nos comprometemos a salvaguardar sus datos, no podemos garantizar la seguridad de la información transmitida a nuestro Sitio web. Cualquier transmisión de información personal se realiza bajo su propio riesgo. No nos hacemos responsables de ningún acceso no autorizado resultante de la falta de seguridad de las credenciales de su cuenta o de la elusión de cualquier medida de seguridad implementada en el Sitio web.
8. ¿Cuánto tiempo conserva Resilience su información?
No conservaremos los datos personales durante más tiempo del necesario para el fin para el que se procesan, a menos que la ley exija o permita un periodo de conservación más largo (como requisitos fiscales, contables u otros requisitos legales).
Si usted es, o ha sido anteriormente, cliente de Resilience, podremos seguir conservando y tratando su información con el fin de seguir cumpliendo nuestras obligaciones en relación con esa relación. Seguiremos conservando y tratando su información durante la vigencia de la relación y durante un periodo de tiempo razonable posterior, de acuerdo con la Política de Retención de Documentos y Registros de Resilience y según lo exija la legislación aplicable. Cuando ya no tengamos necesidades comerciales legítimas en curso para procesar su información personal, eliminaremos o anonimizaremos dicha información o, si esto no es posible (por ejemplo, porque su información personal se ha almacenado en archivos de copia de seguridad), almacenaremos de forma segura su información personal y la aislaremos de cualquier otro procesamiento hasta que sea posible su eliminación.
9. Sus derechos y opciones de privacidad
Dependiendo de su estado de residencia en los Estados Unidos o en algunas regiones, como el Espacio Económico Europeo (EEE), el Reino Unido (UK), Suiza y Canadá, usted tiene derechos que le permiten un mayor acceso y control sobre su información personal.
1. En el Reino Unido y el Espacio Económico Europeo
En el EEE, Suiza y el Reino Unido, usted tiene ciertos derechos en virtud de las leyes de protección de datos aplicables. Estos pueden incluir el derecho (i) a solicitar el acceso y obtener una copia de su información personal, (ii) a solicitar la rectificación o supresión; (iii) a restringir el tratamiento de su información personal; (iv) si procede, a la portabilidad de los datos; y (v) a no ser objeto de una toma de decisiones automatizada. En determinadas circunstancias, también puede tener derecho a oponerse al tratamiento de su información personal. Puede realizar dicha solicitud poniéndose en contacto con nosotros a través de los datos de contacto facilitados en la sección «Cómo ponerse en contacto con nosotros sobre este aviso» que figura más adelante.
Consideraremos y actuaremos ante cualquier solicitud de acuerdo con las leyes de protección de datos aplicables.
Si se encuentra en el EEE, Suiza o el Reino Unido y cree que estamos tratando su información personal de forma ilícita, también tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su Estado miembro o ante la autoridad de protección de datos del Reino Unido. Si se encuentra en Suiza, puede ponerse en contacto con el Comisionado Federal de Información y Protección de Datos.
Retirada de su consentimiento: Si nos basamos en su consentimiento para procesar su información personal, que puede ser un consentimiento expreso o implícito dependiendo de la legislación aplicable, tiene derecho a retirar su consentimiento en cualquier momento. Puede retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros a través de los datos de contacto facilitados en la sección «Cómo ponerse en contacto con nosotros sobre este aviso» que figura más adelante.
No obstante, tenga en cuenta que esto no afectará a la licitud del tratamiento antes de su retirada ni, cuando la legislación aplicable lo permita, afectará al tratamiento de su información personal realizado basándose en motivos de tratamiento lícitos distintos del consentimiento.
2. En Canadá
En virtud de la Ley de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA), los residentes en Canadá tienen derecho a acceder, corregir y solicitar la eliminación de su información personal. Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros utilizando los datos de contacto facilitados en la sección «Cómo ponerse en contacto con nosotros sobre este aviso» que figura más adelante. Además, si tiene dudas sobre cómo se gestiona su información personal, puede presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá. Consideraremos y actuaremos ante cualquier solicitud de acuerdo con las leyes de protección de datos aplicables.
3. En los Estados Unidos
California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, Nuevo Hampshire, Nueva Jersey, Oregón, Rhode Island, Tennessee, Texas, Utah y Virginia otorgan (ahora o en el futuro) a sus residentes estatales derechos para:
- Confirmar si procesamos su información personal.
- Acceder y eliminar determinada información personal.
- Corregir inexactitudes en su información personal, teniendo en cuenta la naturaleza de la información y la finalidad del tratamiento (excluyendo Iowa y Utah).
- Portabilidad de los datos.
- Optar por no participar en el tratamiento de datos personales para:
- publicidad dirigida (excluyendo Iowa);
- ventas; o
- elaboración de perfiles para la toma de decisiones que produzcan efectos jurídicos o de importancia similar (excluyendo Iowa y Utah).
- Limitar (optar por no participar) o requerir el consentimiento para procesar datos personales sensibles.
El alcance exacto de estos derechos puede variar según el estado. Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros utilizando los datos de contacto facilitados en la sección «Cómo ponerse en contacto con nosotros sobre este aviso» que figura más adelante. Podemos solicitar información específica para verificar su identidad y responder a su solicitud de acuerdo con la legislación aplicable.
En algunos casos, es posible que necesitemos tiempo adicional para responder a su solicitud, en cuyo caso le notificaremos cualquier retraso.
4. Derechos de privacidad de California
Si usted es residente en California, la Ley de Privacidad del Consumidor de California (CCPA), en su versión modificada por la Ley de Derechos de Privacidad de California (CPRA), le otorga derechos específicos en relación con su información personal. Estos incluyen el derecho a:
- Conocer las categorías de información personal que recopilamos, los fines para los que la utilizamos y las categorías de terceros con los que la compartimos. Esta información se encuentra en las siguientes secciones de esta Política de privacidad: «Información que recopilamos sobre usted y cómo la recopilamos», «Cómo utilizamos su información» y «Divulgación de su información».
- Acceder a la información personal que hemos recopilado sobre usted;
- Eliminar información personal, con sujeción a determinadas excepciones;
- Corregir inexactitudes en su información personal;
- Optar por no participar en la «venta» o el «intercambio» de su información personal;
- Limitar el uso y la divulgación de su información personal sensible, si procede;
- No ser discriminado por ejercer cualquiera de estos derechos.
Uso de información personal sensible
El derecho a limitar el uso de la información personal sensible significa que usted tiene derecho a ordenar a las empresas que solo utilicen su información personal sensible para fines limitados. Solo recopilamos información personal sensible (como su información de pago), tal como la definen las leyes aplicables, para los fines permitidos por la ley o con su consentimiento. No recopilamos ni procesamos información personal sensible con el fin de inferir características sobre usted. Puede solicitar la limitación de cualquier uso adicional poniéndose en contacto con nosotros a través de los datos de contacto facilitados en la sección «Cómo ponerse en contacto con nosotros sobre este aviso» que figura más adelante.
Exclusión voluntaria de la venta o el intercambio de información personal/Control de privacidad global (GPC)
Resilience no vende su información personal a cambio de dinero, pero parte del seguimiento de nuestro sitio web puede calificarse como «venta» o «intercambio» según la legislación de California. Usted tiene derecho a optar por no participar en la venta o el intercambio de información personal y puede hacerlo a través de ciertas señales de preferencia de exclusión habilitadas en el navegador, como el Control de Privacidad Global (GPC). Nuestro Sitio web está diseñado para reconocer y respetar las señales GPC. Si su navegador o dispositivo envía una señal GPC, la tratamos como una solicitud válida para optar por no participar en la venta o el intercambio de su información personal.
Presentación de una solicitud
Para ejercer sus derechos de privacidad en California, puede ponerse en contacto con nosotros utilizando los datos de la sección «Cómo ponerse en contacto con nosotros sobre este aviso» que figura más adelante. También puede designar a un agente autorizado para que realice una solicitud en su nombre. Es posible que necesitemos verificar su identidad antes de procesar su solicitud y responderemos dentro de los plazos exigidos por la ley.
10. Transferencia internacional de datos
Como empresa global, Resilience puede transferir o compartir su información a través de las fronteras para los fines descritos en esta política de privacidad. Podemos transferir su información internacionalmente a las empresas de nuestro grupo, proveedores de servicios, socios comerciales o autoridades gubernamentales y públicas.
Al utilizar nuestro sitio web, usted reconoce y consiente la recopilación, el uso, el procesamiento, la divulgación y la transferencia de su información a los Estados Unidos y a otros países o territorios, que pueden no proporcionar el mismo nivel de protección de datos que su país de residencia.
Tomamos las medidas adecuadas para garantizar que sus datos se transfieran de forma segura, con las salvaguardias adecuadas para protegerlos. Para las transferencias fuera del Reino Unido y del Espacio Económico Europeo (EEE), actuaremos con la diligencia debida en la selección de los destinatarios y nos aseguraremos de que cumplan las leyes de privacidad de datos aplicables. También aplicaremos medidas contractuales para garantizar que los destinatarios adopten las medidas de seguridad técnicas y organizativas necesarias para salvaguardar los datos personales, tratándolos únicamente de acuerdo con nuestras instrucciones y no para ningún otro fin.
11. Cambios en nuestra Política de privacidad
Resilience puede actualizar esta Política de privacidad en cualquier momento para reflejar los cambios en nuestras prácticas de información. Si realizamos cambios significativos en la forma en que utilizamos su información personal, se lo notificaremos por correo electrónico, si es factible, o mediante un aviso en este sitio web. La fecha de la última revisión de la política de privacidad se identifica en la parte superior de la página. Usted es responsable de asegurarse de que disponemos de una dirección de correo electrónico actualizada, activa y operativa para usted, y de visitar periódicamente nuestro Sitio web y esta política de privacidad para comprobar si se han producido cambios.
12. Cómo ponerse en contacto con nosotros sobre este aviso
Si tiene alguna pregunta sobre esta Política de privacidad o sobre nuestras prácticas de privacidad, póngase en contacto con nosotros en: privacy@cyberresilience.com