Duty Analyst: Sara Ríos Sánchez

Política de Privacidad

Cómo Cyber Defence maneja los datos personales y respeta su privacidad.

1. Introducción

Esta Política de Privacidad explica cómo Cyber Defence (“nosotros”, “nuestro”) recopila, usa, almacena y protege los datos personales. Se aplica a los visitantes de nuestro sitio web, personas que nos contactan, clientes potenciales y actuales, contactos de socios y otras personas cuyos datos procesamos en el curso de nuestro negocio.

Actuamos como responsable del tratamiento de los datos personales relacionados con nuestros propios clientes, prospectos y visitantes del sitio web. Cuando procesamos datos en nombre de un cliente como parte de un servicio gestionado o de una consultoría, actuamos como encargado del tratamiento y seguimos los términos contractuales e instrucciones de protección de datos acordados con ese cliente.

Estamos comprometidos con el cumplimiento de la legislación de protección de datos aplicable, incluyendo el Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y, cuando corresponda, el RGPD de la UE.

2. Detalles del responsable del tratamiento

El responsable del tratamiento de los datos personales cubiertos por esta política es:

Cyber Defence Ltd

Si tiene preguntas sobre esta política o sobre cómo manejamos los datos personales, por favor contacte a:

Correo electrónico: hello@cyber-defence.io

3. Datos personales que recopilamos

Los tipos de datos personales que recopilamos dependen de su relación con nosotros. Pueden incluir:

• Datos de contacto (nombre, cargo, empresa, dirección de correo electrónico, número de teléfono).

• Datos de cuenta y acceso (para usuarios del portal del cliente, incluyendo nombres de usuario y registros de acceso).

• Datos de comunicación (correos electrónicos, consultas enviadas a través de nuestro sitio web, tickets de soporte).

• Datos de uso del sitio web (dirección IP, tipo de navegador, información del dispositivo, páginas visitadas e interacción con nuestro sitio web).

• Datos relacionados con compromisos (información relacionada con propuestas, contratos y servicios que entregamos).

• Datos relacionados con seguridad (registros, alertas y datos de eventos relacionados con servicios de seguridad, en la medida en que dichos datos contengan información personal).

4. Cómo obtenemos los datos personales

Podemos obtener datos personales de:

• Usted directamente, cuando nos contacte, complete un formulario o interactúe con nuestro personal.

• Su empleador o colegas, cuando lo incluyen como contacto o usuario de nuestros servicios.

• Fuentes públicas disponibles, como sitios web corporativos y redes profesionales, cuando usted ha hecho pública la información.

• Nuestro sitio web y sistemas, que generan registros de uso y telemetría de seguridad en el curso normal de operación.

• Proveedores terceros, como plataformas de marketing o eventos, cuando ha dado su consentimiento para compartir sus datos.

5. Cómo usamos los datos personales y bases legales

Usamos los datos personales para los siguientes fines y sobre las siguientes bases legales:

Prestación y gestión de nuestros servicios

Para entregar servicios de seguridad, responder a consultas, gestionar contratos y administrar relaciones con clientes. La base legal es la ejecución de un contrato o la adopción de medidas a su solicitud antes de celebrar un contrato.



Comunicaciones

Para responder a mensajes, enviar comunicaciones relacionadas con el servicio y proporcionar información solicitada. La base legal es interés legítimo (comunicación efectiva con clientes y prospectos) o ejecución de un contrato.



Marketing (B2B)

Para enviar información relevante sobre nuestros servicios, eventos o publicaciones a contactos comerciales. La base legal es interés legítimo, equilibrado con sus derechos y expectativas. Puede optar por no recibir marketing en cualquier momento.



Seguridad y supervisión

Para operar y mejorar nuestro sitio web, proteger sistemas contra uso indebido, detectar y prevenir incidentes de seguridad y apoyar investigaciones. La base legal es interés legítimo en asegurar nuestros sistemas y servicios.



Obligaciones legales y regulatorias

Para cumplir con requisitos legales, responder a solicitudes legales y mantener registros apropiados. La base legal es el cumplimiento de una obligación legal.

6. Compartir datos personales

Podemos compartir datos personales con:

• Proveedores de servicios que apoyan nuestras operaciones (por ejemplo, proveedores de alojamiento, correo electrónico, CRM), bajo salvaguardas contractuales apropiadas.

• Asesores profesionales (como asesores legales o contables) cuando sea necesario.

• Autoridades regulatorias, policiales u otras autoridades cuando sea requerido por ley o cuando creamos que es necesario para proteger nuestros derechos o los de otros.

• Clientes, cuando los datos personales forman parte de los eventos o informes de seguridad que proporcionamos como parte de un servicio contratado.

No vendemos datos personales a terceros.

7. Transferencias internacionales

Procesamos principalmente datos personales dentro del Reino Unido y el Espacio Económico Europeo (EEE). Cuando los datos se transfieren fuera de estas regiones, aseguramos que existan salvaguardas apropiadas, como Cláusulas Contractuales Estándar o mecanismos equivalentes reconocidos por la ley aplicable.

8. Conservación de datos

Conservamos los datos personales solo mientras sean necesarios para los fines descritos en esta política, incluyendo cumplir con requisitos legales, regulatorios, contables o de informes.

Los períodos de conservación varían según la naturaleza de los datos y nuestra relación con usted. Cuando los datos ya no sean necesarios, los eliminamos de forma segura o los anonimizamos.

9. Cómo protegemos los datos personales

Aplicamos medidas técnicas y organizativas para proteger los datos personales, incluyendo controles de acceso, cifrado cuando es apropiado, supervisión, gestión de vulnerabilidades, formación en seguridad y revisiones periódicas de nuestra postura de seguridad.

Se proporcionan más detalles sobre nuestro enfoque de seguridad en nuestra Política de Seguridad.

10. Sus derechos

Sujeto a la legislación aplicable y ciertas limitaciones, las personas tienen derechos en relación con sus datos personales, incluyendo:

• Derecho de acceso a los datos personales que tenemos sobre usted.

• Derecho a solicitar la corrección de datos inexactos o incompletos.

• Derecho a solicitar la eliminación de sus datos cuando no exista un motivo convincente para su procesamiento continuado.

• Derecho a oponerse o restringir el procesamiento en ciertas circunstancias.

• Derecho a la portabilidad de los datos, en algunos casos.

• Derecho a retirar el consentimiento cuando el procesamiento se base en él.

Para ejercer sus derechos, contacte a hello@cyber-defence.io. Podemos necesitar verificar su identidad antes de atender su solicitud.

11. Quejas

Si tiene preocupaciones sobre nuestro uso de sus datos personales, le animamos a contactarnos primero para que podamos abordarlas. También tiene derecho a presentar una queja ante la Oficina del Comisionado de Información del Reino Unido (ICO) o ante la autoridad supervisora local.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. La versión más reciente siempre estará disponible en esta página, e indicaremos la fecha de la última actualización.

Última actualización: 01/12/2025.