Última actualización: octubre de 2026
1. Responsable del Tratamiento
Kryptasec («nosotros», «la Plataforma») actúa como responsable del tratamiento respecto a los datos personales recopilados a través de kryptasec.com y de la plataforma de gestión de superficie de ataque Kryptasec Shield. Para cualquier consulta, solicitud o ejercicio de derechos relacionados con esta política, puede comunicarse con nuestro equipo de privacidad y cumplimiento a través de contacto@kryptasec.com.
2. Compromiso Internacional de Protección de Datos
Al prestar servicios a escala global en la modalidad de software como servicio (SaaS), Kryptasec diseña sus políticas y arquitecturas bajo los principios rectores de los principales estándares internacionales de privacidad, tomando como referencia marcos regulatorios de vanguardia como el Reglamento General de Protección de Datos (RGPD / GDPR) y normativas afines aplicables a entornos digitales. Nos comprometemos a salvaguardar la confidencialidad, integridad y disponibilidad de la información independientemente de la ubicación geográfica del Cliente, aplicando medidas técnicas y organizativas rigurosas para asegurar un tratamiento legítimo, transparente y estrictamente proporcionado.
3. Datos que Recopilamos
Kryptasec recopila y procesa exclusivamente los datos necesarios para la prestación de sus servicios de inteligencia de amenazas y visibilidad perimetral:
- Datos de cuenta y autenticación: Nombre, dirección de correo electrónico corporativo, organización, cargo o rol del usuario y registros de acceso.
- Activos perimetrales y dominios: Dominios y subdominios corporativos verificados directamente por el Cliente, así como activos de terceros que este incorpore voluntariamente en módulos de evaluación de riesgo en la cadena de suministro (Scorecard).
- Métricas y telemetría de análisis (EASM): Índices de riesgo, historiales de exposición y hallazgos técnicos calculados a partir de información pública y no invasiva (zonas DNS, registros WHOIS públicos, certificados SSL/TLS, cabeceras HTTP/seguridad web y listas de reputación e inteligencia perimetral).
- Módulo de concientización y simulación de phishing: Direcciones de correo electrónico del personal expresamente designadas por el Cliente para campañas de entrenamiento, acompañadas de métricas operativas (apertura, clic, reporte). La plataforma nunca solicita, captura ni almacena credenciales ni contraseñas reales.
- Integraciones cloud autorizadas (Microsoft 365 / Google Workspace): Conexión segura configurada por el Cliente mediante permisos explícitos de solo lectura (read-only) y de mínimo privilegio, empleada exclusivamente para auditar configuraciones de seguridad (SPF, DKIM, DMARC), evaluar patrones de riesgo y generar estadísticas agregadas. No se indexa ni almacena el cuerpo completo de las comunicaciones, limitándose el procesamiento a metadatos técnicos estrictamente pertinentes.
- Datos de facturación y suscripción: Información requerida para la gestión comercial y tributaria, procesada directamente por pasarelas de pago certificadas internacionalmente con cumplimiento PCI-DSS. Kryptasec no almacena datos completos de tarjetas de crédito.
- Telemetría y registros de conexión: Direcciones IP públicas de acceso, identificadores de sesión, tipo de navegador y registros de auditoría indispensables para mitigar abusos, prevenir intrusiones y garantizar la estabilidad del servicio.
4. Finalidad del Tratamiento
La información tratada se utiliza exclusivamente para:
- Proveer, operar y mantener la plataforma Kryptasec Shield y sus módulos analíticos.
- Calcular índices de exposición externa, procesar historiales de riesgo perimetral y generar reportes técnicos y resúmenes ejecutivos automatizados mediante modelos de IA.
- Gestionar el envío de alertas críticas, cambios en la superficie de ataque y notificaciones configuradas por el usuario.
- Facilitar soporte técnico, tramitar renovaciones y procesar pagos.
- Evaluar y perfeccionar continuamente la eficacia de nuestros algoritmos de detección y la seguridad operativa de la infraestructura.
5. Base Legal del Tratamiento
El tratamiento de los datos se fundamenta en:
- Ejecución contractual: Para cumplir con los Términos de Servicio y prestar las funcionalidades contratadas por el Cliente.
- Consentimiento expreso: Al registrar una cuenta de usuario, vincular integraciones cloud o autorizar campañas internas de concientización.
- Interés legítimo: En asegurar la resiliencia operativa, prevenir fraudes, mitigar incidentes cibernéticos y salvaguardar la infraestructura tecnológica frente a amenazas.
- Cumplimiento legal: Para satisfacer obligaciones contables, fiscales y requerimientos normativos aplicables.
6. Transferencia y Subencargados del Tratamiento
Kryptasec no comercializa, arrienda ni cede datos personales a terceros con fines publicitarios. Para la prestación de la solución, la plataforma colabora con proveedores tecnológicos e infraestructura de primer nivel (subencargados), seleccionados bajo criterios de estricta necesidad y sujetos a acuerdos de procesamiento de datos (DPA) con cláusulas de confidencialidad y estándares de seguridad robustos:
- Modelos de Inteligencia Artificial (Anthropic API): Procesamiento de métricas y datos agregados del panel para la elaboración de resúmenes ejecutivos automatizados. Las transmisiones se realizan a través de interfaces empresariales donde los datos no se utilizan para entrenar modelos públicos ni compartidos con terceros.
- Monitoreo de Brechas y Exposiciones (Have I Been Pwned - HIBP): Consultas hash y asíncronas para comprobar si dominios o cuentas del Cliente figuran en repositorios públicos de filtraciones conocidas, sin transferir jamás contraseñas ni contenido sensible.
- Ecosistemas Cloud y Conectores (Microsoft 365 / Google Workspace): Operación subordinada a la autorización del Cliente bajo el principio de menor privilegio (least privilege), circunscrita a la verificación de políticas de correo y transporte seguro.
- Canales de Notificación y Alertas (Slack, Microsoft Teams, Discord, Telegram): Envío automatizado de avisos operado según los webhooks y parámetros definidos directamente por el Cliente.
- Proveedores de Infraestructura, Red y Procesamiento de Pagos: Centros de datos de clase mundial (con certificaciones tipo SOC 2 / ISO 27001) para computación, alojamiento de bases de datos, redes de distribución de contenido (CDN) y procesadores de pagos con estándares de seguridad bancaria.
Kryptasec únicamente divulgará información ante autoridades gubernamentales o judiciales cuando exista un mandamiento u orden formal, vinculante y expedida con apego a los marcos internacionales del debido proceso legal.
7. Conservación y Eliminación Segura de Datos
Los datos vinculados a la cuenta se conservan mientras la suscripción del Cliente permanezca activa. Tras la finalización del contrato o la baja voluntaria de la cuenta:
- Se mantendrá un período de resguardo de treinta (30) días calendario para permitir al Cliente la exportación de sus reportes e historiales de análisis.
- Finalizado dicho plazo, la información del panel, inventarios de dominios y resultados analíticos asociados son eliminados o anonimizados de manera irreversible de los entornos de producción.
- Las copias de seguridad de la infraestructura se sobrescriben periódicamente de forma automática conforme a nuestro ciclo seguro de rotación de respaldos.
- Previa solicitud formal del Cliente, Kryptasec podrá emitir un certificado de confirmación de eliminación segura de datos.
8. Derechos del Titular y Control de Datos
Reconocemos y garantizamos a los usuarios el ejercicio pleno y global de sus derechos sobre sus datos personales:
- Acceso: Conocer qué datos personales procesamos y obtener copia de los mismos.
- Rectificación: Solicitar la corrección de información inexacta o desactualizada.
- Supresión (Derecho al Olvido): Solicitar la eliminación definitiva de sus datos personales cuando ya no sean requeridos para los fines contratados.
- Limitación del Tratamiento: Restringir el procesamiento de datos bajo circunstancias técnicas específicas.
- Oposición: Oponerse al tratamiento fundamentado en intereses legítimos por motivos vinculados a su situación particular.
- Portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica (JSON o CSV).
Para ejercer cualquiera de estos derechos, dirija su solicitud a contacto@kryptasec.com, especificando el alcance de su requerimiento. Nuestro equipo validará la identidad del solicitante y brindará respuesta formal en un plazo máximo de treinta (30) días, conforme a las mejores prácticas de la industria.
9. Seguridad de la Información y Arquitectura
Kryptasec aplica controles defensivos y políticas organizativas orientadas a salvaguardar la información frente a accesos no autorizados, pérdidas, alteraciones o divulgaciones indebidas:
- Cifrado riguroso: Cifrado integral de las comunicaciones en tránsito mediante protocolos robustos TLS 1.3/HTTPS, así como cifrado de bases de datos y respaldos en reposo (encryption at rest) utilizando el algoritmo estándar AES-256.
- Aislamiento lógico: Arquitectura multi-inquilino (multi-tenant) con separación lógica estricta que impide el acceso cruzado entre cuentas de distintos clientes.
- Control de accesos y auditoría: Acceso restringido al personal autorizado bajo políticas de mínimo privilegio, autenticación multifactor (MFA) obligatoria y trazabilidad mediante registros de auditoría administrativa inmutables.
- Evaluación defensiva continua: Monitorización perimetral de nuestra propia infraestructura, gestión proactiva de parches y prácticas de desarrollo seguro de software.
10. Uso Corporativo y Menores de Edad
Kryptasec Shield es una herramienta de ciberseguridad diseñada exclusivamente para empresas, profesionales del sector tecnológico y organizaciones corporativas (B2B). No está dirigida a consumidores finales ni a menores de dieciocho (18) años. No recopilamos intencionalmente datos pertenecientes a menores de edad; de detectarse cualquier registro inadvertido, se procederá a su supresión inmediata.
11. Actualizaciones y Notificaciones
Nos reservamos el derecho de actualizar la presente Política de Privacidad para reflejar mejoras operativas, nuevas funciones de la plataforma o adecuaciones técnicas normativas. Toda modificación sustancial será informada a los usuarios con antelación razonable mediante una notificación visible en el panel de control o vía correo electrónico corporativo. La fecha indicada al pie señala la versión en vigor.
12. Canales de Contacto y Privacidad
Para resolver cualquier inquietud, canalizar requerimientos técnicos sobre gobernanza de datos o comunicarse con nuestro equipo de seguridad, puede contactarnos a través de:
- Correo electrónico institucional: contacto@kryptasec.com
- Canal técnico / Seguridad: security.txt publicado en la raíz de nuestro dominio.