Política de Privacidad

Teniendo en cuenta el compromiso asumido por HACKER RANGERS SECURITY AWARENESS LLC (en lo sucesivo denominado “nosotros”, “nos”, “nuestro” y “Hacker Rangers”) de promover la confidencialidad y la transparencia sobre el tratamiento de datos personales, esta Política de Privacidad tiene como objetivo informar a los titulares de los datos y/o a sus representantes legales sobre el uso de sus datos.

Esta Política de Privacidad se aplica a nuestro sitio web institucional, canales de comunicación y a la plataforma de concienciación en seguridad de la información de Hacker Rangers. Al utilizar nuestros sitios web, servicios o plataforma, usted reconoce que ha leído y comprendido esta Política de Privacidad.

¿QUÉ ES EL TRATAMIENTO DE DATOS PERSONALES?

Los datos personales son información que identifica o permite la identificación de una persona. Cualquier actividad que involucre este tipo de datos se puede considerar “tratamiento de datos personales”, como la recopilación y el almacenamiento.

Para una mejor comprensión, hemos dividido nuestra política de privacidad en dos secciones. Si utiliza los formularios de contacto en los sitios web hackerrangers.com y perallis.com, encontrará información sobre el tratamiento de sus datos en la sección “Contacto comercial”. Si es usuario de la plataforma Hacker Rangers, la información sobre cómo se utilizan sus datos en la plataforma está disponible en la sección “Usuarios de Hacker Rangers”.

Nuestro sitio web, hackerrangers.com, también utiliza cookies y tecnologías similares para habilitar la funcionalidad del sitio web, recordar preferencias, medir la audiencia y mejorar la experiencia de navegación. Puede gestionar o desactivar las cookies a través de la configuración de su navegador o, cuando esté disponible, a través de nuestras herramientas de gestión de cookies. La desactivación de ciertas cookies puede afectar la funcionalidad del sitio web.

Cuando se aplique el RGPD (GDPR), tratamos los datos personales únicamente cuando sea aplicable una base legal en virtud del Artículo 6 del RGPD. Según las circunstancias, la base legal puede incluir el consentimiento, la ejecución de un contrato o las medidas tomadas a petición del Titular de los datos antes de celebrar un contrato, el cumplimiento de una obligación legal o nuestros intereses legítimos, siempre que dichos intereses no prevalezcan sobre los intereses o los derechos y libertades fundamentales del Titular de los datos.

Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de su retirada.

DEFINICIONES

• Datos Personales: Cualquier información relativa a una persona física identificada o identificable.
• Categorías Especiales de Datos Personales: Datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o las orientación sexuales de una persona física.
• Titular de los Datos: La persona física identificada o identificable a la que se refieren los datos personales.
• Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por medios automatizados o no.
• Responsable del Tratamiento (Controlador): La persona física o jurídica que determina los fines y medios del tratamiento de datos personales.
• Encargado del Tratamiento (Procesador): Una persona física o jurídica que trata datos personales por cuenta de un Responsable del Tratamiento.
• Delegado de Protección de Datos (DPO): La persona designada como punto de contacto para cuestiones de protección de datos y comunicaciones relativas al tratamiento de datos personales.
• Autoridad de Control: Una autoridad pública independiente responsable de supervisar la aplicación de la legislación de protección de datos aplicable, incluido el RGPD cuando corresponda.

DERECHOS DEL TITULAR DE LOS DATOS

Cuando se aplique la legislación de protección de datos, usted puede tener los siguientes derechos en relación con sus datos personales, sujetos a las condiciones y excepciones legales aplicables:

• Derecho de acceso: obtener confirmación sobre si se están tratando o no sus datos personales y, en su caso, acceder a dichos datos personales e información sobre su tratamiento;
• Derecho de rectificación: solicitar la corrección de datos personales inexactos y que se completen los datos personales incompletos;
• Derecho de supresión: solicitar la eliminación de sus datos personales en determinadas circunstancias;
• Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento de sus datos personales en determinadas circunstancias;
• Derecho a la portabilidad de los datos: recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y, cuando sea técnicamente posible y legalmente aplicable, transmitir dichos datos a otro responsable del tratamiento;
• Derecho de oposición: oponerse al tratamiento de sus datos personales cuando se cumplan los requisitos legales aplicables, incluyendo, en particular, el tratamiento basado en intereses legítimos. También puede oponerse en cualquier momento al tratamiento de sus datos personales con fines de mercadotecnia directa;
• Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, retirar su consentimiento en cualquier momento;
• Derechos relacionados con la toma de decisiones automatizada: cuando corresponda, obtener las garantías adecuadas en relación con las decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente de modo similar, de conformidad con la ley aplicable;
• Derecho a presentar una reclamación: presentar una reclamación ante una autoridad de control de protección de datos competente, particularmente en la Unión Europea o en el Espacio Económico Europeo cuando se aplique el RGPD.

Estos derechos pueden estar sujetos a limitaciones o condiciones legales en virtud del RGPD y otras leyes aplicables.

SEGURIDAD DE LA INFORMACIÓN

Hacker Rangers adopta las medidas técnicas y organizativas adecuadas diseñadas para proteger los datos personales contra el acceso no autorizado y contra la destrucción, pérdida, alteración, divulgación no autorizada u otro tratamiento ilícito o no autorizado, ya sea accidental o ilícito. Nuestras prácticas de seguridad de la información están alineadas con nuestro Sistema de Gestión de Seguridad de la Información basado en la norma ISO/IEC 27001.

CONTACTO COMERCIAL

Hacker Rangers actúa como Responsable del Tratamiento de los datos personales que recopila directamente y para los cuales determina los fines y medios del tratamiento. Esto puede incluir datos personales relativos a visitantes del sitio web, clientes potenciales, contactos comerciales, participantes en eventos, destinatarios de materiales informativos y solicitantes de empleo.

¿QUÉ DATOS RECOPILAMOS?

Para iniciar el contacto comercial, solo solicitamos su nombre, correo electrónico, número de teléfono, cargo y organización, los cuales son necesarios para hacer posible el contacto. También recopilamos su dirección IP cuando se envía el formulario.

¿POR QUÉ TRATAMOS SUS DATOS?

Los datos personales recopilados a través de nuestros canales comerciales pueden ser tratados, según el contexto de la interacción, para los siguientes fines: selección y reclutamiento: permitir la participación en oportunidades profesionales y las correspondientes etapas de selección y reclutamiento; solicitudes, soporte y comunicación: responder a preguntas, solicitudes y otras comunicaciones y proporcionar el soporte necesario; marketing y comunicaciones: enviar contenidos, materiales informativos, noticias, comunicaciones comerciales y boletines informativos, cuando corresponda y de acuerdo con la base legal aplicable; comunicación comercial: responder a solicitudes de un período de prueba gratuito, proporcionar información sobre la plataforma Hacker Rangers y presentar nuestros productos y servicios.

Utilizamos la dirección IP para la seguridad y el control de quién envía la información, buscando evitar situaciones fraudulentas que involucren información falsa y/o que puedan perjudicar a los titulares de los datos recopilados, especialmente en el caso de que no hayan sido enviados por el propio titular de los datos.

¿QUIÉN TIENE ACCESO A SUS DATOS?

Los datos recopilados los mantenemos bajo estricta confidencialidad y seguridad, siendo accesibles únicamente para los empleados involucrados en el proceso de contacto comercial y eventual negociación, quienes están comprometidos a garantizar la confidencialidad de la información. No compartimos datos personales públicamente ni con terceros, excepto a solicitud expresa del titular de los datos o cuando lo exija la ley.

¿CÓMO UTILIZAMOS SUS DATOS?

Los contactos comerciales pueden implicar comunicación por correo electrónico y teléfono con fines tales como presentar la plataforma Hacker Rangers, responder a solicitudes, proporcionar información sobre nuestros productos y servicios, y mantener la relación comercial.

¿DURANTE CUÁNTO TIEMPO CONSERVAMOS SUS DATOS?

Los datos se conservarán mientras exista interés comercial entre las partes. Puede solicitar el fin del contacto comercial y la eliminación de sus datos en cualquier momento a través de nuestros canales de atención.

En caso de que entendamos que, a pesar del envío de los datos, ya no existe interés comercial entre las partes, los datos podrán ser eliminados sin necesidad de previo aviso, salvaguardando el derecho del titular de los datos a solicitar la confirmación de la existencia del tratamiento en cualquier momento.

USUARIOS DE HACKER RANGERS

Al proporcionar la plataforma de concienciación en seguridad Hacker Rangers a una organización cliente, Hacker Rangers generalmente trata los datos personales relativos a los usuarios de la plataforma en calidad de Encargado del Tratamiento (Procesador), en nombre de la organización cliente, la cual actúa como Responsable del Tratamiento (Controlador) y determina los fines y medios del tratamiento.

En este contexto, la organización cliente es generalmente responsable de determinar los fines y la base legal para el tratamiento de los datos personales de sus usuarios. Las solicitudes relativas al ejercicio de los derechos del Titular de los datos deben dirigirse por lo general a la organización cliente correspondiente como Responsable del Tratamiento. Hacker Rangers prestará una asistencia razonable al Responsable del Tratamiento de conformidad con los requisitos contractuales y legales aplicables.

¿QUÉ DATOS RECOPILAMOS?

Para el uso de Hacker Rangers, solo solicitamos su nombre y una dirección de correo electrónico. En el perfil del usuario, existe la posibilidad de definir una foto de identificación, pero esto es opcional. También recopilamos la dirección IP del usuario cada vez que este accede a la plataforma.

¿POR QUÉ TRATAMOS SUS DATOS?

El tratamiento de los datos personales antes mencionados tiene como objetivo permitir el uso completo de la plataforma por parte de los usuarios registrados en una instancia por su(s) administrador(es).

Para este propósito, una instancia es un entorno dedicado creado como resultado de la contratación de una licencia de la plataforma Hacker Rangers para el uso exclusivo de la persona jurídica contratante, la cual controla y gestiona la instancia.

Además, utilizamos la dirección IP para el control de acceso y la seguridad del usuario, buscando evitar situaciones fraudulentas que puedan causar daños al usuario y a la integridad de la plataforma.

¿QUIÉN TIENE ACCESO A SUS DATOS?

Los datos recopilados los mantenemos bajo estricta confidencialidad y seguridad, y solo pueden acceder a ellos los empleados que trabajan en el mantenimiento de Hacker Rangers. Teniendo en cuenta las funcionalidades y actividades inherentes a la plataforma, los administradores de las instancias tienen acceso a la información de los usuarios registrados en la instancia bajo su control, e incluso pueden compartir esta información entre los usuarios. Como parte de la funcionalidad de clasificación (ranking) de la plataforma, los usuarios dentro de la misma instancia pueden ver los nombres y las fotos de perfil de otros usuarios, cuando dichas funcionalidades estén habilitadas por la organización cliente y sean aplicables al programa.

¿CÓMO UTILIZAMOS SUS DATOS?

Utilizamos los datos personales para identificar y registrar las actividades de los usuarios durante el uso de la plataforma Hacker Rangers, por ejemplo, crear una cuenta personal, asignar puntuaciones y posicionamiento en el ranking, entre otras actividades relacionadas con el uso común y esperado de la plataforma. También se pueden enviar correos electrónicos para el restablecimiento de contraseña, simulaciones de phishing e información relevante.

¿DURANTE CUÁNTO TIEMPO CONSERVAMOS SUS DATOS?

Los datos se conservarán durante la vigencia del contrato de licencia de Hacker Rangers que dio origen a la instancia en la que está registrado el usuario. Al final del período contratado, los datos se eliminarán en un plazo de 30 (treinta) días, sin necesidad de previo aviso. Los datos se podrán conservar a solicitud expresa del administrador o administradores de la instancia o cuando lo exija la ley, salvaguardando el derecho del titular de los datos a solicitar la confirmación de la existencia del tratamiento en cualquier momento.

INFORMACIÓN ADICIONAL

Durante el período de prueba gratuito de Hacker Rangers, cuando la solicitud haya sido aprobada, así como durante la vigencia contractual de una licencia para el uso de la plataforma, los usuarios de la plataforma están sujetos a los Términos de Uso aplicables, los cuales están disponibles en el sitio web de Hacker Rangers.

CONTÁCTENOS

Si tiene preguntas sobre esta Política de Privacidad, desea obtener información adicional o quiere ejercer un derecho de protección de datos aplicable, puede ponerse en contacto con nosotros a través del formulario de contacto disponible en nuestro sitio web o mediante la dirección de correo electrónico que se muestra a continuación.

Delegado de Protección de Datos (DPO)