Política de privacitat per a empreses

Amb efecte a partir del 30 de setembre de 2026 | Vegeu una versió anterior de la Política de privacitat | Compareu els canvis

La protecció de les dades personals és especialment important per a ESET, spol. s r. o., que té la seva seu registrada a Einsteinova 24, 85101 Bratislava, República Eslovaca, Número de registre empresarial: 31333532 ("ESET" o "Nosaltres"). Volem complir amb els requisits de transparència establerts pel Reglament General de Protecció de Dades de la UE ("RGPD"). Per aconseguir aquest objectiu, publiquem aquesta Política de Privacitat amb l'únic propòsit d'informar-vos a vostè, persona que utilitzi els nostres serveis d'acord amb els nostres Termes d'Ús per a l'Empresa ("Tu"),sobre com processem dades relacionades amb persones físiques identificades o identificables ("Subjecte de Dades") en el context dels nostres serveis tal com es defineix a continuació.

Aquesta Política de Privacitat s'aplica a totes les Aplicacions, Productes i Serveis d'ESET tal com es defineix i regula els nostres Termes d'Ús per a Empreses ("Termes") o aquesta Política de Privacitat, i per tant a totes les Aplicacions, Productes i Serveis d'ESET inclosos en les nostres subscripcions empresarials estàndard (excepte les subscripcions per a petites empreses) ("Subscripció"), a tots els comptes empresarials d'ESET i els seus llocs web, incloent-hi ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator i ESET Services HUB ("Compte"), així com a tots els serveis i funcionalitats proporcionats per ESET a través del Compte ("Subscripció" i "Compte" col·lectivament "Serveis").

Els nostres serveis requereixen l'ús de diversos tipus d'aplicacions de programari ESET, incloent-hi programari instal·lat localment, programari basat en el núvol i plataformes de programari i comptes més complexos desenvolupats per ESET (col·lectivament com a " Aplicació"). Quan una aplicació específica s'ofereix com a article independent per a la compra, també s'anomena "Producte". Per evitar dubtes, el terme "Serveis" inclou Aplicacions i Productes.

Els termes en majúscula no definits en aquesta Política de Privacitat tindran els significats que els donen els Termes.  També utilitzem aquí termes estàndard definits al RGPD, per exemple, "dades personals", "persona interessada", "responsable" o "tractador" segons el significat que els dóna el RGPD.

Per a certes aplicacions, productes o serveis, podem crear una política de privacitat específica. Si una política de privacitat específica s'aplica a una aplicació, producte o servei concret, aquesta política de privacitat prevaldrà sobre aquesta política de privacitat en la mesura que hi hagi qualsevol incoherència.

Aquesta Política de Privacitat pot estar disponible en diversos idiomes per comoditat. En cas de discrepància, inconsistència o conflicte entre la versió anglesa i qualsevol versió traduïda, prevaldrà la versió anglesa, en la mesura que permeti la llei aplicable.

La Política de Privacitat es centra principalment en com processem les dades personals dels Subjectes de les Dades com a responsables de dades de dades; tanmateix, per donar-vos informació més completa, també descrivim aquí quines dades processem en un rol de processador de dades. En aquests casos, el nostre Acord de Tractament de Dades s'aplica al tractament corresponent de dades personals.

Podem modificar aquesta Política de Privacitat de tant en tant a la nostra exclusiva discreció. Us enviarem una notificació per correu electrònic amb un enllaç a la Política de Privacitat tal com s'ha modificat, o us notificarem la versió modificada mitjançant una notificació dins de l'aplicació o per altres mitjans electrònics, com ara en cas d'actualitzacions menors, publicant exclusivament la nova versió al nostre lloc web. Si no esteu d'acord amb la Política de Privacitat modificada, hauríeu de deixar d'utilitzar els Serveis afectats i desinstal·lar les Aplicacions o Productes afectats si escau. Si continues utilitzant els Serveis després que la Política de Privacitat modificada entri en vigor, considerarem que l'has reconegut.

En particular, aquesta Política de Privacitat conté informació sobre:

•Categories de dades personals que processem,

•Base legal per al tractament de dades personals,

•Divulgació i transferències de dades a tercers països,

•Seguretat de Dades,

•Els teus drets com a subjecte de dades,

•La nostra informació de contacte.

Categories de dades personals que processem

Per oferir els nostres Serveis, hem de processar diversos tipus de dades que puguin estar relacionades amb els Subjectes de Dades. Depenent dels serveis específics que us ofereixin i de la seva configuració tècnica, podem actuar com a responsables de dades per a certes activitats de tractament de dades i com a processadors de dades per a d'altres, d'acord amb el RGPD.

A continuació, exposem les categories de dades que poden estar relacionades amb els Subjectes de Dades i que podem processar en relació amb els nostres Serveis, tenint en compte el nostre paper en el tractament específic de les dades. Tingueu en compte que algunes categories de dades només es processen dins d'Aplicacions, Productes i Serveis específics i, per tant, poden no ser aplicables al vostre cas particular.

ESET com a controlador

Gestió de subscripcions i facturació. ESET recull i processa el teu nom, adreça de correu electrònic, informació sobre les teves claus de subscripció i activació (o, si representes una empresa, la informació sobre les claus de subscripció i activació de l'empresa que representes). Si processem les teves dades de pagament per a la Subscripció, també processem la teva adreça empresarial, nom de l'empresa/empresa i informació de pagament (o, si representes una empresa, el teu nom, afiliació de l'empresa, adreça de l'empresa i informació de pagament de l'empresa).  Aquestes dades s'utilitzen per facilitar l'activació de la subscripció, lliurar claus d'activació, enviar recordatoris sobre la caducitat de la subscripció i la comunicació legal relacionada amb la subscripció, verificar l'autenticitat de la subscripció i enviar altres notificacions d'acord amb les lleis aplicables. L'ESET està legalment obligat a conservar la informació de facturació durant 10 anys. Les dades relacionades amb la subscripció seran anonimitzades al nostre sistema de subscripció com a màxim 12 mesos després que expiri la teva última subscripció; tanmateix, aquestes dades poden ser processades per un període de temps diferent i per a diferents finalitats en altres sistemes interns, tal com es descriu en aquesta Política de Privacitat. Això inclou el tractament de dades relacionades amb la subscripció juntament amb qualsevol comunicació legal durant 3 anys després de l'expiració de la teva última subscripció amb la finalitat d'establir, exercir o defensar reclamacions legals.

Gestió de comptes. Per al registre del compte, per permetre't accedir als serveis relacionats i per oferir-te els nostres serveis, potser haurem de processar el teu nom complet, nom de l'empresa que representes, país de residència, adreça de correu electrònic vàlida, número de telèfon, així com informació relacionada amb la subscripció.

Provisió de serveis i operacions. Per tal de garantir el correcte funcionament dels nostres Serveis, processem diverses dades tècniques i operatives que es generen automàticament durant la instal·lació, configuració i ús dels Serveis ESET (incloent-hi l'ús de dispositius protegits) ("Telemetria"). La telemetria inclou dades com el rendiment de la base de dades, estadístiques de salut, nombre d'endpoints gestionats, sistema operatiu d'endpoint, maquinari del sistema, errors del sistema, polítiques, inicis de sessió, tasques, notificacions, dispositius gestionats, estadístiques de detecció, taxes de processament d'esdeveniments, estadístiques del motor de regles, exclusions, etc., així com capçaleres HTTP. Quan sigui tècnicament factible i apropiat, la telemetria pot processar-se en forma anonimitzada, pseudonimitzada o agregada.

Recerca. Per a finalitats de recerca, podem processar dades d'infiltració (només aquelles que poden conduir potencialment a activitats malicioses) i dades d'incidents (amb dades d'incidents. No utilitzem dades d'identificació del client, només el sector empresarial del client) recollides dels nostres serveis juntament amb la telemetria relacionada (per exemple, marca temporal; Nom, tipus i versió del sistema operatiu; proveïdor i instància de núvol; informació sobre el dispositiu implicat, com ara fabricant i model del dispositiu). Les dades també poden incloure dades d'integracions de tercers si estan connectades i dades de seguretat d'IA si estan permeses. No fem servir identificadors de client excepte l'ID d'instància, que sempre hashejem. Generalment processem dades de recerca només quan t'hi inscrius. Per al Servei MDR, però, el processament de la recerca es basa en un mecanisme d'opt-out, que és una excepció a aquest enfocament general. Les dades dels Serveis MDR sempre s'utilitzen de manera agregada i anonimitzada.  Les dades de recerca (per exemple, telemetria, nom del client, adreça IP, identificador del navegador, identificador del sistema operatiu, recerca pròpia, informació de tercers sobre amenaces) també poden ser utilitzades per al nostre Servei d'Intel·ligència d'Amenaces ESET. Les dades de Threat Research es processen actualment als nostres centres de dades a Eslovàquia i Alemanya. Aquest processament es basa en el nostre interès legítim de millorar els nostres Serveis.

L'objectiu de la nostra recerca és oferir als nostres clients serveis més efectius, potents i d'última generació, i permetre'ns respondre de manera efectiva a les amenaces de ciberseguretat més recents i sofisticades. Realitzem investigacions per millorar les capacitats de detecció, prevenció i mitigació dels nostres Serveis i Aplicacions, desenvolupem noves capacitats de protecció, analitzem l'evolució de les amenaces de ciberseguretat i identifiquem relacions entre famílies de malware i actors de l'amenaça.

Optimització i millora dels nostres serveis. Amb la finalitat d'optimitzar i millorar els nostres Serveis, podem processar Telemetria basant-nos en el nostre interès legítim. Aquest processament ens ajuda a mantenir i millorar els Serveis, a millorar l'experiència global de l'usuari i a donar suport a la seguretat, eficàcia, rendiment, funcionalitat, fiabilitat i garantia de qualitat dels nostres Serveis. També ens permet adaptar els Serveis als últims estàndards del sector i obtenir informació estadística. Les dades utilitzades per a aquests propòsits s'agreguen, anonimitzen i/o d'una altra manera es poden associar raonablement amb cap individu identificable ni amb tu.

Suport tècnic. Les dades de contacte, la informació de subscripció i les dades proporcionades en les vostres sol·licituds de suport poden ser necessàries per a finalitats de suport tècnic. Depenent del canal de comunicació que triïs, podem recollir la teva adreça de correu electrònic, número de telèfon, afiliació a l'empresa, informació de subscripció, detalls de la sol·licitud o servei, i una descripció del teu cas de suport. Es pot sol·licitar informació addicional per facilitar el nostre suport tècnic. Totes les dades processades per al suport tècnic es conserven durant 4 anys.

Comunicació de màrqueting. D'acord amb les lleis aplicables que regulen el màrqueting directe, podem utilitzar la vostra informació de contacte o els canals de comunicació de les nostres Aplicacions i Serveis per a la comercialització directa de les nostres Aplicacions i Serveis, d'acord amb el nostre interès legítim de promocionar les nostres ofertes. Aquest ús continuarà fins que et donis de baixa d'aquesta comunicació, o fins que les teves dades relacionades amb la subscripció siguin anonimitzades 12 mesos després de l'expiració de la teva última subscripció.

El teu comentari. Els vostres comentaris, respostes o sol·licituds es poden enviar a través dels nostres formularis web o altres canals de comunicació. Per fer seguiment, potser necessitem la teva informació de contacte (com el teu correu electrònic) o altres dades rellevants, depenent de l'objectiu i el context de la teva comunicació. Els períodes de conservació de dades varien segons la naturalesa o l'objectiu de la comunicació i es gestionen complint amb aquesta Política de Privacitat.

Per motius de compliment legal & . La identificació, contacte, dades de facturació i telemetria també poden ser processades amb finalitats d'establiment, exercici o defensa de reclamacions legals, protecció dels nostres drets i interessos, compliment de les obligacions contractuals, prevenció d'ús indegut dels Serveis, compliment i cooperació amb les autoritats competents quan la llei aplicable ho requereixi.

Conscienciació sobre ciberseguretat. Les dades anonimitzades, agregades i estadístiques de la Recerca es poden compartir amb organitzacions de recerca, altres proveïdors de seguretat, professionals, autoritats o el públic en general a través de publicacions, entrades de blog o xarxes socials per augmentar la consciència i la prevenció dels riscos de seguretat a Internet i per donar suport a la recerca sobre amenaces cibernètiques. Això també inclou l'ús d'estadístiques derivades d'aquestes dades per fer el seguiment i publicar informes sobre tendències de risc en ciberseguretat.

Processament específic de dades d'aplicacions de protecció instal·lades localment i al núvol (totes les aplicacions antimalware i ECOS)

•Telemetria. Les dades processades inclouen informació sobre el procés d'instal·lació, propietats del dispositiu, així com informació sobre el funcionament i funcionament de les nostres Aplicacions, com ara la plataforma on s'instal·la l'Aplicació, el sistema operatiu, les especificacions de maquinari, els IDs d'instal·lació, els ID de subscripció, l'adreça IP, l'adreça MAC i la configuració de l'Aplicació. Aquestes dades es recullen amb la finalitat d'actualitzacions, actualitzacions, manteniment, seguretat i el desenvolupament de les nostres Aplicacions i Serveis, així com de la infraestructura backend. S'emmagatzema i processa de manera independent de les dades d'identificació necessàries per als registres de facturació o subscripció, ja que el seu processament no requereix la identificació dels usuaris finals de les nostres aplicacions ni d'altres subjectes de dades. El període de retenció d'aquestes dades és de fins a 4 anys.

•Sistema de reputació ESET LiveGrid®. Els hashes unidireccionals relacionats amb infiltracions es processen amb la finalitat del Sistema de Reputació ESET LiveGrid®, que millora l'eficiència de les nostres aplicacions antimalware comparant fitxers escanejats amb una base de dades d'elements a la llista blanca i negra. Els usuaris finals de les nostres aplicacions ni altres subjectes de dades no s'identifiquen durant aquest procés.

•Sistema de retroalimentació ESET LiveGrid®. Les mostres sospitoses i la telemetria de la natura es recullen com a part del Sistema de Retroalimentació ESET LiveGrid®, que permet a ESET reaccionar ràpidament a les teves necessitats i mantenir-nos atents a les últimes amenaces. Depenem que ens enviïs:

oInfiltracions com possibles mostres de virus i altres programes maliciosos i objectes sospitosos, problemàtics, potencialment no desitjats o potencialment insegurs com fitxers executables, URLs, pàgines web, fragments/mostres de missatges electrònics de comunicació de xarxa, adjunts de correu electrònic i fitxers OneDrive reportats per tu com a correu brossa o marcats per la nostra aplicació i telemetria relacionada;

oInformació sobre l'ús d'internet, com ara adreces IP i informació geogràfica, paquets IP, URLs i trames ethernet;

oFitxers i informació de dump accidental continguts.

Aquestes dades del Sistema de Retroalimentació ESET LiveGrid® constituiran "Dades d'Infiltració" a efectes d'aquesta Política de Privacitat. Les mostres, noms de fitxer, URL o telemetria sospitosos rebuts com a part d'aquest Servei poden contenir ocasionalment dades personals dels Subjectes de les Dades. No pretenem processar específicament aquestes dades personals, ni tenim la intenció de recollir-les. El nostre propòsit i únic objectiu en recollir, processar i investigar les mostres, URLs i telemetria relacionada és oferir-vos a vosaltres i a altres clients millors Serveis, incloent-hi la nostra protecció antimalware millorada.

Totes les dades d'infiltració estan pensades per ser gestionades sense identificar l'usuari final de la nostra aplicació ni cap altre subjecte de dades.

Extensió del navegador. L'extensió del navegador només envia dades a l'aplicació instal·lada localment. Aquestes dades es processen principalment localment, i ESET no hi té accés, inclòs l'historial de cerques de l'usuari. Si les dades enviades per l'Extensió del Navegador són identificades com a malicioses per l'Aplicació instal·lada localment, qualsevol transmissió d'aquestes dades a ESET està regulada per la configuració de l'Aplicació. Si el Sistema de Retroalimentació LiveGrid® està activat, les mostres es poden enviar a ESET com a Dades d'Infiltració; altres dades personals no es transmeten a ESET. Tanmateix, rebem telemetria com el nombre i tipus d'amenaces particulars detectades pels serveis ESET (per exemple, el nombre de troians detectats).

Seguretat d'IA. Si la IA Security està habilitada per protegir contra activitats malicioses que impliquin LLMs i altres eines d'IA, el processament corresponent es realitza localment. ESET no té accés a l'activitat de navegació de l'usuari ni a les converses LLM. Tanmateix, si (i) el sistema de retroalimentació LiveGrid® està activat, (ii) es permet la recopilació de converses LLM i (iii) es detecta activitat maliciosa, podríem rebre mostres de virus o altres codis nocius per a la recerca. Les dades que processem inclouen el tipus d'eina d'IA utilitzada, el tipus de detecció (fragment de codi, URL de phishing), la detecció (injecció de prompts, agent de troian), l'objecte afectat (adreça de l'objecte afectat dins del sistema operatiu), el missatge maliciós, la conversa maliciosa, la sortida perjudicial, l'aplicació del navegador, la informació de l'usuari (nom d'usuari i correu electrònic), l'origen de la comunicació (qui es comunica amb qui, per exemple, nom de l'ordinador amb nom del proveïdor LLM) ("Dades de Seguretat d'IA").

•ESET Autenticació Segura Local. Si decidiu utilitzar aquesta aplicació, podem processar les dades necessàries per a l'autenticació, la provisió i el correcte funcionament de les funcions particulars que habiliteu. Depenent de les característiques i configuració seleccionades, això pot incloure dades com nom d'usuari, número de telèfon, nom del token, ID del token, altra informació relacionada amb el token, URL d'activació, informació de subscripció, identificador de telèfon, ID de notificació i informació de plataforma.

Als Serveis d'Intel·ligència.  Quan us proporcionem el nostre Informe d'Intel·ligència d'Amenaces i serveis relacionats, realitzem una diligència deguda amb els clients a causa de la sensibilitat i confidencialitat de la informació continguda en l'Informe d'Intel·ligència d'Amenaces i serveis relacionats. Com a part d'aquesta diligència deguda, podem processar dades com ara qui són els teus titulars beneficiaris (la teva direcció o propietaris beneficiaris) o si tu o els teus propietaris beneficiaris esteu en llistes de sancions.

Base legal de les dades personals. Hi ha algunes bases legals per al tractament de dades que utilitzem com a responsables de dades segons el marc legislatiu aplicable relacionat amb la protecció de dades personals. El tractament de dades personals per part d'ESET és principalment necessari per al compliment dels Termes amb el Subjecte de les Dades (Art. 6 (1) (b) GDPR), que són aplicables a la prestació d'Aplicacions o Serveis ESET, llevat que s'indiqui explícitament el contrari, per exemple:

oBase legal d'interès legítim (Art. 6 (1) (f) del RGPD), que ens permet processar dades sobre com utilitzeu els nostres Serveis i la vostra satisfacció per oferir-vos la millor protecció, suport i experiència que podem oferir. Fins i tot el màrqueting pot ser reconegut per la legislació aplicable com un interès legítim, per tant, en alguns casos podem confiar en ell per a la comunicació de màrqueting. També confiem en l'interès legítim per a la realització de recerca; tanmateix, sempre ho fem, ja sigui amb la teva autorització, o bé et permetem renunciar a l'ús de les teves dades amb finalitats de recerca.

oConsentiment (Art. 6(1) (a) del RGPD), que podem sol·licitar-vos com a Subjecte de Dades en situacions específiques quan considerem que aquesta base legal és la més adequada o si la llei la requereix.

oCompliment d'una obligació legal (art. 6 (1) (c) del RGPD), per exemple, que estableix requisits per a la comunicació electrònica, retenció per a la facturació o documents de facturació.

Tingueu en compte que si, dins dels nostres Serveis, processem dades personals d'un Subjecte de Dades que no ha acceptat els nostres Termes i, per tant, no ha signat un contracte segons l'Art. 6 (1) b) del RGPD (per exemple, el vostre empleat, un familiar, una altra persona a qui heu autoritzat a utilitzar els Serveis, o tercers en casos de recollida de mostres sospitosa), Processem les seves dades basant-nos en el nostre interès legítim segons l'art. 6(1) f) del RGPD. Aquest processament ens permet oferir-vos els Serveis així com mantenir-ne la qualitat i la seguretat.

ESET com a processador

Aquesta secció detalla les categories de dades processades en relació amb els nostres Serveis per als quals actuem com a processadors de dades. S'aplica principalment a les nostres aplicacions basades en el núvol, que requereixen la recopilació i el processament de dades relatives als dispositius endpoint monitoritzats on s'instal·len les nostres aplicacions instal·lades localment, així com a la vostra xarxa. L'abast del monitoratge que es realitza a la vostra infraestructura, així com les dades exactes que es recullen, depèn de les normes, exclusions, configuracions, llindars i configuracions gestionats per vosaltres i els vostres administradors. Processem dades personals com a processadors de dades basant-nos en el nostre Acord de Tractament de Dades per poder oferir-vos els nostres Serveis. Les dades, juntament amb altres registres relacionats amb el servei, s'han d'emmagatzemar d'acord amb la Política de Retenció de Registres d'una aplicació específica basada en el núvol, tal com es detalla a la documentació.

Us animem a revisar i revisar la legislació i els requisits legals per a la recollida i el processament de dades al vostre país mentre configureu les nostres aplicacions basades en el núvol. Potser se t'exigeix notificar als usuaris finals els dispositius endpoint gestionats o monitoritzats o demanar permís específic sota certes jurisdiccions per dur a terme activitats de monitoratge.

ESET PROTECT

•Plataforma XDR. XDR Platform recull i processa dades dels dispositius endpoint monitoritzats i de la xarxa i les envia a la consola al núvol. Com a aplicació de tipus detecció i resposta d'endpoint (XDR), està dissenyada per a un monitoratge detallat i detecció d'anomalies.  
 
Quan utilitzeu la plataforma XDR, ESET PROTECT, processem dades rellevants per a la seguretat relacionades amb esdeveniments generats per dispositius, sistemes o serveis de tercers monitoritzats a través dels nostres serveis. Això pot incloure indicadors d'activitat sospitosa, com inicis de sessió sospitosos o ús inusual d'aplicacions; informació sobre incidents de seguretat identificats, incloent-hi combinacions d'indicadors i telemetria utilitzada per avaluar l'incident, com ara la seva gravetat; accions realitzades en relació amb incidents, com aïllar un ordinador de la xarxa, posar fi a un procés o desconnectar un usuari; i informació sobre el segment de Clients, com ara la indústria. Juntament amb la Telemetria relacionada, aquestes dades rellevants per a la seguretat constitueixen "Dades d'Incident" als efectes d'aquesta Política de Privacitat. La telemetria relacionada pot incloure el temps i identificadors d'esdeveniments, característiques d'esdeveniments i informació de risc, informació de núvol i infraestructura, informació de xarxa i punts finals, informació de dispositius, informació del sistema operatiu, informació de fitxers i aplicacions, informació de processos i línia de comandes, informació d'URL i recursos web, i informació d'usuaris i comptes.

•Dispositius Endpoint Gestionats. La gestió d'aplicacions instal·lades localment d'ESET requereix ID de seient i nom, nom de l'aplicació, informació de subscripció, informació d'activació i caducitat, informació de maquinari i programari relacionat amb dispositius gestionats amb aplicacions ESET instal·lades. Els registres relacionats amb les activitats de les aplicacions i dispositius ESET gestionats es recullen i estan disponibles per facilitar la gestió i supervisió de les funcions i dels nostres serveis. Altres informacions processades poden incloure informació sobre el procés d'instal·lació, incloent-hi la plataforma on s'instal·la la nostra aplicació i informació sobre les operacions i funcionalitats de les nostres aplicacions o dispositius gestionats, com ara empremtes digitals de maquinari, identificadors d'instal·lació, identificadors de subscripció, adreça IP, adreça MAC, adreces de correu electrònic usades, coordenades GPS d'un dispositiu mòbil o configuracions de les nostres aplicacions. També podem utilitzar la teva informació de contacte per informar-te sobre un problema de seguretat al teu entorn que hem identificat.

•Gestió de pegats de vulnerabilitats & . Si decideixes utilitzar les funcions d'Avaluació de Vulnerabilitats i Gestió de Pegats, es processarà més informació. La informació relacionada amb el nom i identificador de la vulnerabilitat, la gravetat i la puntuació d'impacte dels dispositius gestionats es recollirà i processarà per a l'Avaluació de Vulnerabilitats. La funció de Gestió de Pegats també requereix el nom de l'aplicació, la versió i el proveïdor, la versió del pegat que falta al dispositiu i l'identificador del pegat que falta.

•Protecció de càrregues de treball al núvol. Aquesta funcionalitat recull i processa principalment dos tipus de registres d'activitat al núvol: (i) registres relacionats amb operacions de recursos (com ara Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs) i (ii) registres relacionats amb la identitat (com Microsoft Entra ID), que poden incloure les següents dades personals del vostre entorn al núvol: (i) l'adreça IP de l'executor de la sol·licitud API i (ii) la identitat de l'usuari que executa la sol·licitud (nom, correu electrònic). També recull telemetria sobre recursos i identitats al núvol i pot incloure informació personal del teu entorn al núvol, com el nom, l'adreça de correu electrònic o l'adreça IP. Aquestes dades del vostre entorn al núvol es processen per detectar i respondre a possibles programes maliciosos o programari maliciós que s'executa a les vostres màquines virtuals o al vostre entorn al núvol més ampli, i per escriure indicadors en forma d'informe, estat de connectors i tasques, i/o per publicar esdeveniments a ESET PROTECT. Per a aquest propòsit, creem instantànies temporals del teu disc i altres recursos, com màquines virtuals i tallafocs de xarxa. Escanegem aquestes instantànies per detectar malware i altres amenaces de seguretat i per prendre les mesures de protecció necessàries. Un cop completat l'escaneig corresponent, eliminem les instantànies temporals i qualsevol dada associada. No conservem ni utilitzem aquestes instantànies per a cap altre propòsit.

•Servei d'Accés Remot. L'ESET Remote Access, si està disponible, permet als administradors accedir remotament a un dispositiu final gestionat mitjançant ESET PROTECT . Depenent de la configuració de la xarxa, les dades de l'endpoint es transmeten directament entre l'ESET PROTECT (navegador de l'administrador) i l'endpoint o bé es retransmeten a través dels servidors d'ESET. En ambdós casos, tota la informació es xifra d'extrem a extrem per sessió. Això inclou la pantalla de l'escriptori remot, l'activitat del ratolí i teclat, el contingut de la carpeta (només dades copiades durant la sessió), transferències d'arxius i missatges de xat. Quan es retransmet a través dels servidors ESET, la informació no s'emmagatzema ni es desxifra. Les adreces IP i la informació d'encaminament es processen per negociar la connexió entre l'endpoint i l'ESET PROTECT. Si els fitxers es transfereixen, segueixen el mateix camí xifrat i no es conserven als servidors d'ESET. Per a finalitats d'auditoria, ESET PROTECT registra certes telemetries relacionades amb accions d'administrador, com ara les dates i hores d'inici i finalització de la sessió, i si un fitxer ha estat transferit des de l'endpoint. També es recolliran telemetries addicionals relacionades amb la sessió, com ara noms d'arxiu dels fitxers transmesos, adreces IP, noms de màquines i noms d'usuari. Les accions de l'administrador realitzades en un dispositiu remot no són ni monitoritzades ni registrades. A més, un cop la funció de xat ESET PROTECT estigui disponible per a ESET Remote Access, també es poden registrar transcripcions de xat de comunicacions entre l'administrador i l'Usuari Final per a finalitats d'auditoria. A més d'ESET Remote Access, també oferim accés remot als terminals dels ordinadors. Si està disponible, per a finalitats de seguretat, control d'accés i auditoria, monitoritzem l'accés remot als terminals dels ordinadors. Un usuari autoritzat pot utilitzar el terminal remot per veure o interactuar d'una altra manera amb contingut emmagatzemat o accessible des de l'ordinador corresponent, incloent-hi arxius. Registrem informació sobre l'accés remot i les activitats realitzades a través del terminal, incloent-hi la identitat de l'usuari, el compte i l'ordinador rellevants, la data i hora de connexió i desconnexió, les accions realitzades, per exemple, la descàrrega de qualsevol fitxer a través del terminal i la sortida o resultat d'aquestes accions. Aquests registres poden incloure informació relacionada amb l'ordinador o fitxers accedits o gestionats durant la sessió remota.

•Serveis de tercers connectats a la plataforma XDR. Quan Tu ho habilites, també es poden processar dades addicionals procedents de Serveis de Tercers si actives qualsevol integració entrant o si actives funcionalitats específiques del Servei. Les dades que podem processar si connecteu serveis de tercers a la plataforma XDR poden incloure dades d'incident processades estàndard per la plataforma XDR, tal com s'ha descrit anteriorment. Les dades que processem sempre depenen de la integració que et connectis. . També podem processar dades quan t'ajudem a configurar una integració concreta segons la teva sol·licitud o quan processem dades amb la finalitat de proporcionar els nostres serveis i el seu monitoratge per confirmar que la integració funciona correctament. Tingueu en compte que el proveïdor de serveis de tercers corresponent actua com a controlador de dades o processador de dades independent segons sigui aplicable segons el RGPD. No assumim cap responsabilitat pel compliment de la protecció de dades ni per les pràctiques de seguretat d'aquests proveïdors de serveis externs.

Integracions sortints. Quan permetem integracions sortints i tu ens ho indiquis mitjançant les seves activacions, enviem dades processades a través de la nostra aplicació a la teva infraestructura o altres serveis de tercers que utilitzis. Les dades compartides són dades ja processades a través de les nostres Aplicacions i depenen de la integració concreta: Enviem les dades sol·licitades per la integració o, quan sigui possible, les dades que configureu per compartir. Els detalls de cada integració estan disponibles a la documentació de l'aplicació corresponent que permet la integració. Tingues en compte que quan utilitzes una integració per transferir les teves dades a un altre producte, els períodes de retenció aplicables al producte receptor s'aplicaran a les dades emmagatzemades allà.

Autenticació Segura ESET

•Consola ESA Cloud. La nostra consola basada en el núvol et permet gestionar i configurar els nostres Serveis, i també funciona com a servidor d'autenticació al núvol, processant sol·licituds d'autenticació des de dispositius finals per als quals has activat l'autenticació de dos factors. Allà s'estan processant diverses categories de dades necessàries per al funcionament de la nostra Autenticació Segura ESET per permetre la provisió dels nostres Serveis a Tu, mentre que les dades exactes a processar depenen dels mètodes i components d'autenticació que triïs utilitzar i d'altres configuracions del Servei que crees. Per tant, la consola al núvol pot processar dades relacionades amb els teus Usuaris Finals, com ara noms d'usuari i IDs, adreces IP, números mòbils, adreces de correu electrònic, unitats organitzatives, així com dades relacionades amb la teva estructura organitzativa (si tries la sincronització automàtica de la teva base de dades que conté dades sobre l'estructura organitzativa amb la nostra consola al núvol, potser hauràs d'introduir les teves credencials d'inici de sessió per a la base de dades). ESA també disposa d'una aplicació mòbil dins la qual processem dades com el nom d'usuari, l'entorn on l'usuari pot iniciar sessió, la URL d'activació o la marca temporal.

•Serveis i integracions de tercers. Si decidiu integrar l'Autenticació Segura ESET amb serveis i components de tercers, podem processar dades addicionals necessàries per a la integració i funcionament dels nostres Serveis amb els serveis i components que trieu, per exemple, dades necessàries de Microsoft Exchange Server, Microsoft Dynamic CRM, Identity Provider Connector o RADIUS, dades sobre tokens de maquinari utilitzats pels vostres usuaris (per exemple, secret de token dur) i dades relacionades amb la vostra Subscripció. Per oferir-vos la funcionalitat d'informes així com les notificacions rellevants, cal processar dades relacionades amb diversos esdeveniments que passen a la vostra organització (com qui ha iniciat sessió, inicis de sessió fallits, etc.), així com sobre el funcionament del nostre Servei (com ara errors).

•Tingueu en compte que, depenent de les propietats del component que decidiu integrar amb ESET Secure Authentication, potser haurem de processar també la informació de primer factor utilitzada per a l'autenticació, normalment la contrasenya de l'usuari final, però només per reenviar-la a l'entitat competent per a la seva verificació. No s'emmagatzemen contrasenyes dels usuaris finals que utilitzen l'autenticació segura ESET per a l'autenticació de dos factors a la nostra consola al núvol ESA, ni en altres servidors ESET.

Serveis MDR. Si utilitzeu els Serveis ESET MDR (ESET MDR i ESET MDR Ultimate), realitzem un monitoratge, anàlisi i ús continu de les dades d'incidents recollides durant la prestació dels Serveis, segons calgui, per millorar la seguretat del vostre entorn, enfortir les estratègies de ciberseguretat, detectar i contrarestar activitats malicioses, identificar vulnerabilitats i millorar contínuament les mesures de seguretat.  Com a part dels Serveis MDR, realitzem les accions necessàries per investigar, confirmar, contenir, remediar o mitigar d'una altra manera incidents de seguretat dins de l'entorn del Client. Processem les dades d'incidents i la telemetria per oferir els serveis MDR. Depenent de la vostra configuració, també podem processar aquestes dades, juntament amb dades d'identificació del client, amb finalitats de recerca.

Servei d'incorporació guiada MDR. Com a part del procés d'incorporació guiada, podem processar dades personals que es mostrin a la pantalla durant un recorregut del procés de desplegament de l'aplicació, mostrades pel client o el seu administrador, o proporcionades com a part d'un procediment de verificació raonable.

Intel·ligència d'Amenaces d'ESET

•Laboratori d'investigació. Si decideixes enviar una mostra a través de la funció d'enviament de mostres del portal d'Intel·ligència d'Amenaça d'ESET, es processarà automàticament dins dels nostres sistemes automatitzats de processament i detecció de mostres. El resultat de l'anàlisi disponible per a tu contindrà resultats relacionats amb el comportament de la mostra.
 
El processament varia segons el nivell seleccionat - Laboratori d'Investigació o Laboratori d'Investigació avançat:

oLaboratori d'investigació. Podem conservar i analitzar més a fons la mostra presentada i la intel·ligència relacionada per a la Recerca. La mostra es marcarà com a "no compartir", i ni l'informe complet de l'anàlisi ni la informació relacionada completa estaran disponibles per a altres clients. Això pot permetre'ns reconèixer la mostra en cerques posteriors d'IoC o de hash sense revelar l'informe complet ni la informació relacionada a tercers.

oLaboratori d'investigació avançat. Processem la mostra enviada per proporcionar l'anàlisi sol·licitada i eliminem el fitxer després del processament.

Operem els sistemes de processament de mostres utilitzats per provar el comportament de les mostres, assegurant que les teves dades romanguin sota el nostre control i no siguin processades per tercers. Per evitar dubtes, no posem a disposició d'altres clients el fitxer complet presentat ni l'informe d'anàlisi complet només perquè el hash del fitxer es cerca posteriorment.

•Avís primerenc. Si decideixes configurar una regla YARA per utilitzar la funció d'Avís Primerenc, per exemple, per a la cerca, i inclous cadenes de text que contenen dades personals, aquestes dades s'utilitzaran per identificar les instàncies rellevants i, per tant, proporcionar-te la nostra funció d'Avís Primerenc. Podeu eliminar la norma en qualsevol moment a través del portal d'Intel·ligència d'Amenaces d'ESET.

ESET LiveAI. Si decideixes utilitzar l'ESET LiveAI, la teva consulta, juntament amb les dades rellevants dels dispositius endpoint monitoritzats i la informació de xarxa processada dins de les nostres aplicacions al núvol, es transmetran a la nostra solució d'IA generativa que s'executa al nostre núvol privat a Azure o, quan sigui més crític, al nostre propi servidor LLM. Només es compartiran amb la solució d'IA les dades essencials necessàries per respondre la teva consulta, i es processaran exclusivament per oferir el Servei sol·licitat. ESET gestiona la solució d'IA, assegurant que les teves dades estiguin sota el nostre control i no siguin processades per tercers.

ESET LiveGuard Avançat. Si activeu aquesta funció, que pot estar disponible a les vostres Aplicacions i Serveis instal·lats al núvol o localment, qualsevol fitxer identificat com a sospitós per la nostra aplicació serà enviat als servidors ESET a través del Sistema de Retroalimentació ESET LiveGrid® per a una anàlisi automatitzada. Si LiveGuard determina que el fitxer està infectat, la nostra aplicació iniciarà l'acció de neteja i eliminarà el fitxer. Si el fitxer es considera net, s'executarà normalment. Els fitxers analitzats s'emmagatzemaran durant el període que seleccioneu a la configuració, i els registres relacionats amb l'anàlisi estaran disponibles a la vostra consola ESET PROTECT. A més, processarem fitxers detectats per LiveGuard com a infectats com a controlador de dades, de la mateixa manera que processem mostres sospitoses o malicioses dins del Sistema de Retroalimentació ESET LiveGrid® descrit anteriorment.

ESET Antirrobatori. Dins del Servei Antirrobatori d'ESET, processem dades relacionades amb el dispositiu, en particular dades sobre la ubicació de xarxa del dispositiu (latitud, longitud, altitud i l'hora de l'última connexió) i la configuració del dispositiu. Utilitzem aquestes dades exclusivament per proporcionar, operar i donar suport al Servici, incloent-hi la localització del dispositiu i la presa de les mesures de seguretat sol·licitades; en fer-ho, no identifiquem l'usuari del dispositiu. Conservem les dades durant el període en què el dispositiu o servidor està registrat amb el Servei, i posteriorment durant 30 dies addicionals després de la seva retirada per part de You. Quan s'utilitza la funció d'esborrat de dispositius, les dades són eliminades localment pel sistema operatiu i no es transfereixen més dades del dispositiu al servidor.  Tingueu en compte que els dispositius ABM es poden tornar a inscriure automàticament a la Gestió de Dispositius Mòbils després d'un esborrat del dispositiu.

Formació en Conscienciació en Ciberseguretat d'ESET. Com a part d'aquesta formació en conscienciació en ciberseguretat, pots utilitzar un simulador de phishing únicament per provar els teus empleats i altres usuaris finals autoritzats internament a la teva organització, incloent-hi la prova de la seva resiliència davant campanyes de phishing. No s'enviarà cap comunicació a tercers, incloent-hi correu brossa o altra comunicació il·legal.  

Garantia de tercers. Certes ofertes de subscripció poden incloure, o comercialitzar-se conjuntament amb, una garantia cibernètica o una cobertura similar ("Garantia de Tercers") proporcionada exclusivament per un tercer independent ("Proveïdor de Garantia"). Per a aquest propòsit, ens comunicarem amb el Proveïdor de la Garantia, que proporciona la Garantia de Tercers, el vostre nom, adreça de correu electrònic i el nom de l'empresa per a la qual treballeu. Tan aviat com compreu qualsevol oferta que inclogui aquesta Garantia de Tercers, esteu automàticament inscrits al programa de garantia tal com es descriu als Termes d'Ús.

Intercanvi de dades

Podem compartir les teves dades amb tercers tal com s'indica en aquesta Política de Privacitat, per exemple, en cas de disputa, podem compartir les teves dades amb tribunals, tribunals, autoritats policials, reguladors i altres autoritats públiques competents quan sigui necessari per complir una obligació legal, establir, exercir o defensar reclamacions legals o protegir els nostres drets i interessos legítims. Aquests destinataris generalment processen dades personals com a responsables independents segons la legislació aplicable. Operem globalment a través d'empreses afiliades o socis com a part de la nostra xarxa de vendes, serveis i suport. Aquestes empreses també poden actuar com a processadors i subprocessadors. La informació de subscripció, facturació i suport tècnic processada per ESET pot ser transmesa a i des d'afiliats o socis amb la finalitat de complir els Termes, com ara oferir serveis o suport. A més, per a la realització d'alguns dels nostres Serveis, com ara Serveis Professionals i de Seguretat, podem contractar els nostres socis de confiança com a subcontractistes per dur a terme certes parts d'aquests Serveis. Sempre disposem de mecanismes de transferència adequats si l'afiliat o soci corresponent està establert en un tercer país o té accés a dades personals d'un tercer país.

Subprocessament

Podem contractar proveïdors de serveis externs, incloent-hi afiliats i altres subprocessadors, per processar dades personals en el nostre nom i donar suport a la providència, operació, manteniment i seguretat dels nostres serveis. Aquests subprocessadors poden oferir serveis com allotjament, infraestructura al núvol, suport al client, emmagatzematge de dades, anàlisi i altres serveis tècnics o operatius.
 
Exigim als nostres subprocessadors que processin dades personals només segons les nostres instruccions documentades i només per als propòsits per als quals els utilitzem. També els exigim que implementin mesures tècniques i organitzatives adequades per protegir les dades personals i complir amb els requisits de protecció de dades aplicables. Continuem sent responsables de les activitats de tractament realitzades pels nostres subprocessadors en la mesura que exigeixi la legislació aplicable.

Una llista actualitzada dels nostres subprocessadors, incloent-hi informació sobre els serveis que ofereixen i les ubicacions rellevants de processament quan sigui aplicable, està disponible al nostre lloc web. Podem actualitzar aquesta llista de tant en tant, per exemple, quan nomenem, substituïm o eliminem un subprocessador.

Transferència a països tercers.

ESET prefereix processar les seves dades a la Unió Europea (UE). Tanmateix, depenent de la vostra ubicació (ús de les nostres Aplicacions i/o Serveis fora de la UE/EEE) i/o del servei que trieu, pot ser necessari transferir les vostres dades a un tercer país fora de la UE/EEE. Per exemple, utilitzem serveis de tercers en relació amb la computació al núvol. En aquests casos, seleccionem acuradament els nostres proveïdors de serveis i garantim un nivell adequat de protecció de dades mitjançant mesures contractuals, tècniques i organitzatives. En compliment del RGPD, només podem transferir dades personals a tercers sota condicions específiques. Garantim que qualsevol transferència d'aquest tipus es realitzi d'acord amb els estrictes requisits del RGPD, amb l'objectiu de salvaguardar els drets i llibertats de les persones a qui es transfereixen les dades.

Abans de transferir qualsevol dada fora de la Unió Europea (UE) o de l'Espai Econòmic Europeu (EEE), avaluem l'adequació de les lleis de protecció de dades del país receptor i considerem implementar les garanties adequades. Avaluem si el país receptor és un país per al qual la Comissió Europea va emetre una decisió que proporciona un nivell adequat de protecció de dades personals (com el Regne Unit, Canadà (organitzacions comercials), Argentina, Brasil, Japó, Suïssa o els EUA (organitzacions comercials que participen en el Marc de Privacitat de Dades)). Si no és així, confiem en altres mecanismes de transferència adequats, com ara Clàusules Contractuals Estàndard emeses per la UE, normes corporatives vinculants, codis de conducta reconeguts o mecanismes de certificació que demostrin el compliment dels requisits de protecció de dades.

Mitjançant aquestes mesures, garantim que les transferències de dades personals siguin segures, transparents i d'acord amb els principis del RGPD.

Seguretat de les dades

ESET implementa mesures tècniques i organitzatives adequades per garantir un nivell de seguretat que correspongui als riscos potencials. Aquestes mesures es detallen a la nostra Política de Seguretat i, quan està disponible, en polítiques de seguretat individuals aplicables a Aplicacions específiques, que es poden trobar a la documentació de les respectives Aplicacions.

Drets dels Subjectes de les Dades

Els drets de cada Subjecte de Dades i volem informar-vos que tots els Subjectes de Dades (de qualsevol país de la UE o de qualsevol país no UE) tenen els següents drets garantits per ESET. Per exercir els drets de la vostra persona interessada, podeu contactar amb nosaltres a través del formulari de suport o utilitzant les nostres dades de contacte següents. Per a finalitats d'identificació, us demanem la següent informació: Nom, adreça de correu electrònic i - si està disponible - clau d'activació o número de client i afiliació a l'empresa. Si us plau, absteniu-vos d'enviar-nos cap altra dada personal, com ara la data de naixement. Volem assenyalar que, per poder processar la seva sol·licitud, així com per a finalitats d'identificació, tractarem les seves dades personals. Tingueu en compte que, d'acord amb el RGPD, aquesta secció de la Política de Privacitat és aplicable només als Subjectes de Dades; per tant, totes les referències a "Tu" en aquesta secció només es refereixen als Subjectes de Dadas. També tingueu en compte que, si sou un empleat o una altra persona autoritzada del nostre client, principalment heu de contactar amb el vostre ocupador o la persona que us ha autoritzat.

Dret a retirar el consentiment. El dret a retirar el consentiment és aplicable en cas de tractament basat només en el consentiment. Si processem les teves dades personals basant-te en el teu consentiment, tens dret a retirar el consentiment en qualsevol moment sense donar motius. La retirada del teu consentiment només és efectiva per al futur i no afecta la legalitat de les dades processades abans de la retirada.

Dret a oposar-se. El dret a oposar-se al tractament és aplicable en cas de tractament basat en l'interès legítim d'ESET o de tercers. Si processem les teves dades personals per protegir un interès legítim, tens dret a oposar-te a l'interès legítim que hem indicat i al tractament de les teves dades personals en qualsevol moment. La teva objecció només és efectiva per al futur i no afecta la legalitat de les dades processades abans de l'objecció. Si processem les teves dades personals amb finalitats de màrqueting directe, no és necessari donar els motius de la teva objecció. Això també s'aplica al perfilatge, en la mesura que està relacionat amb aquest tipus de màrqueting directe. En tots els altres casos, us demanem que ens informeu breument sobre les vostres queixes contra l'interès legítim d'ESET per processar les vostres dades personals.

Tingueu en compte que, en alguns casos, malgrat la vostra retirada del consentiment o el tractament de la vostra objecció, podem tenir dret a processar les vostres dades personals en base a una altra base legal, per exemple, per a l'execució d'un contracte.

Dret d'accés. Tens dret a obtenir informació sobre les teves dades processades per ESET de manera gratuïta en qualsevol moment.

Dret a la rectificació. Si processem involuntàriament dades personals incorrectes sobre tu, tens dret a que es corregeixin.

Dret a l'Esborrament. Tens dret a sol·licitar l'eliminació o restricció del tractament de les teves dades personals. Si processem les teves dades personals, per exemple, amb el teu consentiment, les retires i no hi ha cap altra base legal, per exemple, un contracte, eliminem immediatament les teves dades personals. Les teves dades personals també seran eliminades tan aviat com ja no siguin necessàries per als propòsits indicats al final del nostre període de retenció.

Dret a la restricció del processament. Si utilitzem les teves dades personals amb l'únic propòsit de màrqueting directe i has revocat el teu consentiment o t'has oposat a l'interès legítim subjacent d'ESET, restringirem el tractament de les teves dades personals en la mesura que incloguem les teves dades de contacte a la nostra llista negra interna per evitar contactes no sol·licitats. En cas contrari, les teves dades personals seran eliminades.

Tingueu en compte que potser se'ns pot exigir emmagatzemar les vostres dades fins a l'expiració de les obligacions i períodes de retenció emeses pel legislador o les autoritats supervisores. Les obligacions i períodes de retenció també poden derivar de la legislació eslovaca. A partir d'aleshores, les dades corresponents s'eliminaran rutinàriament.

Dret a la portabilitat de dades. Estem encantats de proporcionar-te, com a Subjecte de Dades, les dades personals processades per ESET en el format .xls.

Dret a presentar una queixa. Com a Subjecte de Dades, tens dret a presentar una queixa davant una autoritat supervisora en qualsevol moment. ESET està subjecta a la regulació de les lleis eslovaces, i estem subjectes a la legislació de protecció de dades com a part de la Unió Europea. L'autoritat supervisora de dades corresponent és l'Oficina de Protecció de Dades Personals de la República Eslovaca, situada a Námestie 1. Màja 18, 81106 Bratislava, República Eslovaca.

La nostra informació de contacte

Si voleu exercir el vostre dret com a Subjecte de Dades o teniu alguna pregunta o preocupació, si us plau, contacteu-nos a:

ESET, spol. s r.o.
Responsable de Protecció de Dades
Einsteinova 24
85101 Bratislava
República Eslovaca