Política de privacidad para las empresas

Fecha de entrada en vigor: 30 de septiembre de 2026 | Consulte una versión anterior de la Política de privacidad | Comparar cambios

La protección de los datos personales reviste especial importancia para ESET, spol. s r. o., con domicilio social en Einsteinova 24, 85101 Bratislava, República Eslovaca, Número de registro comercial: 31333532 ("ESET" o "Nosotros"). Queremos cumplir con el requisito de transparencia de acuerdo con el Reglamento General de Protección de Datos de la Unión Europea ("RGPD"). A fin de lograr este objetivo, publicamos esta Política de privacidad con el único fin de informarle a Usted, una persona que usa nuestros servicios de conformidad con nuestros Términos de uso para Empresas (“Usted”), sobre cómo procesamos los datos relacionados con personas físicas identificadas o identificables (“Interesado”) en el contexto de nuestros servicios, como se define a continuación.

Esta Política de Privacidad se aplica a todas las Aplicaciones, Productos y Servicios de ESET, tal como se definen y regulan en nuestros Términos de Uso para Empresas (“Términos”) o en esta Política de Privacidad y, por lo tanto, a todas las Aplicaciones, Productos y Servicios de ESET incluidos en nuestras suscripciones empresariales estándar (excepto para pequeñas empresas) (“Suscripción”), a todas las cuentas empresariales de ESET y sus sitios web, incluyendo ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator y ESET Services HUB (“Cuenta”), así como a todos los servicios y funciones que ofrece ESET a través de la Cuenta (“Suscripción” y “Cuenta” colectivamente “Servicios”).

Nuestros Servicios requieren el uso de varios tipos de aplicaciones de software de ESET, incluido el software instalado localmente, el software basado en la nube y plataformas de software más complejas y Cuentas desarrolladas por ESET (en conjunto, la “Aplicación”). Cuando una Aplicación específica se ofrece como un artículo independiente para su compra, también se hace referencia a ella como una “Aplicación”. Para evitar dudas, el término “Servicios” incluye Aplicaciones y Productos.

Los términos en mayúscula que no estén definidos en esta Política de Privacidad tendrán el significado que se les atribuye en los Términos.  También utilizamos en el presente documento términos estándar definidos en el RGPD, por ejemplo, “datos personales”, “interesado”, “responsable del tratamiento” o “encargado del tratamiento”, con el significado que se les otorga en el RGPD.

Para ciertas Aplicaciones, Productos o Servicios, podemos crear una política de privacidad específica. Si una política de privacidad específica se aplica a una Aplicación, Producto o Servicio en particular, esa política de privacidad específica prevalecerá sobre esta Política de Privacidad en la medida en que exista alguna inconsistencia.

Esta Política de Privacidad puede estar disponible en varios idiomas para mayor comodidad. En caso de cualquier discrepancia, inconsistencia o conflicto entre la versión en inglés y cualquier versión traducida, prevalecerá la versión en inglés, en la medida en que lo permita la ley aplicable.

La Política de privacidad se ocupa principalmente de cómo procesamos los datos personales de los interesados como controlador de datos, sin embargo, para brindarle información más completa, también describimos aquí qué datos procesamos en el rol de procesador de datos. En tales casos, nuestro Contrato de procesamiento de datos se aplica al procesamiento respectivo de datos personales.

Podemos modificar esta Política de privacidad de forma oportuna, a nuestro exclusivo criterio. Le enviaremos una notificación por correo electrónico con un enlace a la Política de privacidad con sus modificaciones, o le notificaremos sobre la versión modificada mediante una notificación desde la aplicación o por otros medios electrónicos, como en el caso de actualizaciones menores, en que solo publicaremos la nueva versión en nuestro sitio web. Si no está de acuerdo con la Política de Privacidad modificada, debe dejar de usar los Servicios afectados y desinstalar las Aplicaciones o Productos afectados, si corresponde. Si continúa utilizando los Servicios después de que la Política de Privacidad modificada entre en vigencia, consideraremos que usted la ha aceptado.

En particular, esta Política de Privacidad contiene información sobre:

•Categorías de datos personales que procesamos

•Fundamento jurídico para el procesamiento de datos personales.

•Divulgación de datos y transferencias a terceros países,

•Seguridad de los datos.

•Sus derechos como interesado.

•Nuestra información de contacto.

Categorías de datos personales que procesamos

Para prestar nuestros Servicios, debemos procesar varios tipos de datos que pueden estar relacionados con los Interesados. Dependiendo de los Servicios específicos prestados a Usted y su configuración técnica, podemos actuar como controlador de datos para ciertas actividades de procesamiento de datos y como procesador de datos para otros, de acuerdo con la GDPR.

A continuación, describimos las categorías de datos que pueden estar relacionadas con los interesados y que podemos procesar en relación con nuestros Servicios, teniendo en cuenta nuestro papel en el procesamiento de datos específico. Tenga en cuenta que algunas categorías de datos solo se procesan en Aplicaciones, Productos y Servicios específicos y, por lo tanto, pueden no aplicarse a su caso particular.

ESET como Controlador

Gestión de suscripciones y facturación. ESET recopila y procesa su nombre, dirección de correo electrónico, información sobre su Suscripción y claves de activación (o, si representa a una empresa, la información sobre la Suscripción y las claves de activación de la empresa a la que representa). Si procesamos sus datos de pago para la Suscripción, también procesamos su dirección comercial, el nombre de su empresa/negocio y su información de pago (o, si usted representa a una empresa, su nombre, su vinculación con la empresa, la dirección de la empresa y la información de pago de la empresa).  Estos datos se utilizan para facilitar la activación de la Suscripción, entregar claves de activación, enviar recordatorios sobre el vencimiento de la Suscripción y la comunicación legal relacionada con su Suscripción, verificar la autenticidad de la Suscripción y enviar otras notificaciones de conformidad con las leyes vigentes. ESET tiene la obligación legal de conservar la información de facturación durante 10 años. Los datos relacionados con la suscripción se anonimizarán en nuestro sistema de Suscripción a más tardar 12 meses después de que venza a expirar su última Suscripción, sin embargo, estos datos pueden procesarse durante un período de tiempo diferente y para diferentes fines en otros sistemas internos, según se describe en esta Política de privacidad. Esto incluye el procesamiento de datos relacionados con la Suscripción, junto con cualquier comunicación legal, durante tres años después de la vencimiento de su Última Suscripción a los efectos de establecer, ejercer o defender reclamos legales.

Gestión de cuentas. Para el registro de la Cuenta, para permitirle el acceso a los Servicios relacionados y para proporcionarle nuestros Servicios, es posible que necesitemos procesar su nombre completo, el nombre de la compañía que usted representa, país de residencia, dirección de correo electrónico válida, número de teléfono, así como información relacionada con la Suscripción.

Prestación de servicios y operaciones. Con el fin de garantizar el correcto funcionamiento de nuestros Servicios, procesamos diversos datos técnicos y operativos que se generan automáticamente durante la instalación, la configuración y el uso de los Servicios de ESET (incluido el uso de dispositivos protegidos) (“Telemetría”). La telemetría incluye datos tales como el rendimiento de la base de datos, las estadísticas de estado, la cantidad de puntos de conexión administrados, el sistema operativo de los puntos de conexión, el hardware del sistema, los errores del sistema, las políticas, los inicios de sesión, las tareas, las notificaciones, los dispositivos administrados, las estadísticas de detección, las tasas de procesamiento de eventos, las estadísticas del motor de reglas, las exclusiones, etc., así como los encabezados de HTTP. Cuando sea técnicamente factible y apropiado, la telemetría puede procesarse de forma anónima, seudonimizada o agregada.

Investigación. Con fines de investigación, podemos procesar Datos de Infiltración (solo aquellos que potencialmente pueden dar lugar a actividades maliciosas) y Datos de Incidentes (con los Datos de Incidentes no utilizamos datos de identificación del Cliente, únicamente el sector comercial del Cliente) recopilados de nuestros Servicios junto con la Telemetría relacionada (por ejemplo, marca de tiempo; nombre, tipo y versión del sistema operativo; proveedor e instancia de la nube; información sobre el dispositivo implicado, como el fabricante y el modelo del dispositivo). Los datos también pueden incluir datos de integraciones de terceros si están conectadas y Datos de Seguridad de IA si está permitido. No utilizamos identificadores del Cliente, salvo el ID de instancia, al que siempre aplicamos un hash. Por lo general, procesamos los datos de Investigación solo cuando usted da su consentimiento expreso. Sin embargo, para el Servicio MDR, el procesamiento con fines de investigación se basa en un mecanismo de exclusión voluntaria (opt-out), lo que constituye una excepción a este enfoque general. Los datos de MDR Services siempre se utilizan de forma agregada y anonimizada.  Los datos de investigación (por ejemplo, telemetría, nombre del cliente, dirección IP, identificador del navegador, identificador del sistema operativo, investigación propia, información de terceros sobre amenazas) también se pueden utilizar para nuestro servicio ESET Threat Intelligence. Actualmente, los datos de investigación de amenazas se procesan en nuestros centros de datos de Eslovaquia y Alemania. Este tratamiento se basa en nuestro interés legítimo en mejorar nuestros Servicios.

El objetivo de nuestra Investigación es proporcionar a nuestros Clientes Servicios más eficaces, potentes y de última generación, y permitirnos responder de manera efectiva a las amenazas de ciberseguridad más recientes y sofisticadas. Llevamos a cabo investigaciones para mejorar las capacidades de detección, prevención y mitigación de nuestros Servicios y Aplicaciones, desarrollar nuevas capacidades de protección, analizar la evolución de las amenazas de ciberseguridad e identificar las relaciones entre las familias de malware y los actores de amenazas.

Optimización y mejora de nuestros Servicios. Con el fin de optimizar y mejorar nuestros Servicios, podemos procesar la Telemetría sobre la base de nuestro interés legítimo. Este procesamiento nos ayuda a mantener y mejorar los Servicios, optimizar la experiencia general del usuario y respaldar la seguridad, la eficacia, el rendimiento, la funcionalidad, la confiabilidad y la garantía de calidad de nuestros Servicios. También nos permite adaptar los Servicios a los estándares más recientes de la industria y obtener información estadística. Los datos utilizados para estos fines se agregan, se anonimizan y/o se transforman de cualquier otro modo de manera que no puedan asociarse razonablemente con ninguna persona identificable ni con Usted.

Soporte técnico. Los detalles de contacto, la información de suscripción y los datos proporcionados en sus solicitudes de soporte pueden ser necesarios para fines de soporte técnico. Dependiendo del canal de comunicación que seleccione, podemos recopilar su dirección de correo electrónico, número de teléfono, afiliación de la empresa, información de suscripción, detalles de la aplicación o servicio y una descripción de su caso de soporte. Se puede solicitar información adicional para facilitar nuestro soporte técnico. Los datos procesados a los fines del soporte técnico se almacenan durante cuatro años.

Comunicación de marketing. De conformidad con las leyes pertinentes que regulan el marketing directo, podemos usar sus datos de contacto o nuestros canales de comunicación de la Aplicación y el Servicio para el marketing directo de nuestras Aplicaciones y Servicios, de acuerdo con nuestro interés legítimo en promover nuestras ofertas. Este uso continuará hasta que se cancelará dicha comunicación o hasta que sus datos relacionados con la Suscripción se anonimicen 12 meses después de la vencimiento de su última Suscripción.

Sus comentarios. Sus comentarios, respuestas o solicitudes pueden enviarse a través de nuestros formularios web u otros canales de comunicación. Para realizar un seguimiento, podemos necesitar sus datos de contacto (como su correo electrónico) u otros datos pertinentes, según el propósito y el contexto de su comunicación. Los períodos de retención de datos varían según la naturaleza o el propósito de la comunicación y se administran de conformidad con esta Política de privacidad.

Fines legales y de cumplimiento. Los datos de identificación, contacto, facturación y telemetría también pueden procesarse con fines de establecimiento, ejercicio o defensa de reclamaciones legales, protección de nuestros derechos e intereses, cumplimiento de obligaciones contractuales, prevención del uso indebido de los Servicios, cumplimiento normativo, así como de cooperación con las autoridades competentes cuando lo exija la ley aplicable.

Concienciación sobre la ciberseguridad. Los datos anónimos, agregados y estadísticos que se obtengan a partir de la Investigación pueden compartirse con organizaciones de investigación, otros proveedores de seguridad, profesionales, autoridades o el público en general a través de publicaciones, entradas de blog o redes sociales para mejorar la conciencia y la prevención de los riesgos de seguridad en Internet y para apoyar la investigación de amenazas cibernéticas. Esto también incluye el uso de estadísticas derivadas de dichos datos para rastrear y publicar informes sobre las tendencias de riesgos de ciberseguridad.

Procesamiento de datos específicos de aplicaciones de protección instaladas localmente y basadas en la nube (todas las aplicaciones de protección contra malware y ECOS)

•Telemetría. Los datos procesados incluyen información sobre el proceso de instalación, las propiedades del dispositivo, así como información sobre el funcionamiento y el funcionamiento de nuestras Aplicaciones, como la plataforma en la que está instalada la Aplicación, el sistema operativo, las especificaciones del hardware, los ID de instalación, los ID de suscripción, la dirección IP, la dirección MAC y las configuraciones de la Aplicación. Estos datos se recopilan con el fin de realizar actualizaciones, mejoras, mantenimiento, seguridad y el desarrollo de nuestras Aplicaciones y Servicios, y de la infraestructura de backend. Se almacena y se procesa independientemente de los datos de identificación necesarios para la facturación o los registros de suscripción, ya que su procesamiento no requiere la identificación de los Usuarios Finales de nuestras Aplicaciones ni de otros Interesados. El período de almacenamiento de estos datos es de hasta cuatro años.

•Sistema de reputación de ESET LiveGrid®. Las funciones hash unidireccionales relativas a infiltraciones se procesan a efectos del sistema de reputación de ESET LiveGrid®, que mejora la eficiencia de nuestras aplicaciones de protección contra malware, dado que compara los archivos explorados con una base de datos de elementos en listas blancas y negras. Durante este proceso, no se identifica a los Usuarios Finales de nuestras Aplicaciones ni a otros interesados.

•Sistema de comentarios de ESET LiveGrid®. Se recopilan muestras y Telemetría sospechosas del entorno real como parte del sistema de comentarios de ESET LiveGrid®, lo que permite a ESET reaccionar de forma inmediata ante sus necesidades y responder a las amenazas más recientes. Nosotros dependemos de que Usted nos envíe:

oinfiltraciones como muestras potenciales de virus y otros programas informáticos malignos y sospechosos; objetos problemáticos o potencialmente no deseados o inseguros, como archivos ejecutables, URL, páginas web, fragmentos/muestras de comunicación de red, mensajes de correo electrónico, archivos adjuntos de correo electrónico y archivos de OneDrive que haya clasificado como correo no deseado o que nuestra aplicación haya marcado, y la telemetría relacionada;

oInformación relativa al uso de Internet, como dirección IP e información geográfica, paquetes IP, URL y marcos de Ethernet;

oArchivos de volcado de memoria y la información que contienen.

Dichos datos del Sistema de comentarios de ESET LiveGrid® constituirán “Datos de infiltración” a los efectos de esta Política de privacidad. Las muestras sospechosas, los nombres de archivos, las URL o la Telemetría recibidas como parte de este Servicio pueden, ocasionalmente, contener datos personales de los Interesados. No buscamos específicamente tratar dichos datos personales ni pretendemos recopilarlos. Nuestro propósito y único objetivo al recopilar, procesar e investigar las muestras, las URL y la Telemetría relacionada es proporcionarle a Usted y a otros Clientes mejores Servicios, incluida nuestra protección contra malware mejorada.

Todos los Datos de Infiltración están destinados a ser tratados sin identificar al Usuario Final de nuestra Aplicación ni a ningún otro Interesado.

Extensión del navegador. La extensión del navegador envía datos solo a la aplicación instalada localmente. Estos datos se procesan principalmente de forma local y ESET no tiene acceso a ellos, incluido el historial de búsqueda del usuario. Si la Aplicación instalada localmente identifica como maliciosos los datos enviados por la Extensión del Navegador, toda transmisión de esos datos a ESET se rige por la configuración de la Aplicación. Si el sistema de retroalimentación de ESET LiveGrid® está habilitado, es posible que se envíen muestras a ESET como datos de infiltración; no se transmiten otros datos personales a ESET. Sin embargo, recibimos Telemetría, como la cantidad y el tipo de amenazas específicas detectadas por los Servicios de ESET (por ejemplo, la cantidad de troyanos detectados).

Seguridad de IA. Si Seguridad de IA está habilitado para proporcionar protección contra actividades maliciosas que involucren LLM y otras herramientas de IA, el procesamiento correspondiente se realiza localmente. ESET no tiene acceso a la actividad de navegación del usuario ni a las conversaciones con LLM. Sin embargo, si (i) el sistema de retroalimentación ESET LiveGrid® está habilitado, (ii) se permite la recopilación de conversaciones con LLM y (iii) se detecta actividad maliciosa, es posible que recibamos muestras de virus u otro código dañino para la Investigación. Los datos que luego procesamos incluyen el tipo de herramienta de IA utilizada, el tipo de detección (fragmento de código, URL de phishing), la detección (inyección de prompts, agente troyano), el objeto afectado (dirección del objeto afectado dentro del sistema operativo), el prompt malicioso, la conversación maliciosa, la salida dañina, la aplicación del navegador, la información del usuario (nombre de usuario y correo electrónico), el origen de la comunicación (quién se comunica con quién, por ejemplo, el nombre del computador con el nombre del proveedor de LLM) (“Datos de Seguridad de IA”).

•ESET Secure Authentication local. Si Usted decide utilizar esta Aplicación, podremos procesar los datos necesarios para la autenticación, el aprovisionamiento y el funcionamiento adecuado de las funciones específicas que Usted habilite. Dependiendo de las funciones y la configuración seleccionadas, esto puede incluir datos como el nombre de usuario, el número de teléfono, el nombre del token, el ID del token, otra información relacionada con el token, la URL de activación, la información de la suscripción, el ID del teléfono, el ID de notificación y la información de la plataforma..

Servicios de Inteligencia de Amenazas.  Cuando le proporcionamos nuestro Informe de ESET Threat Intelligence y los servicios relacionados, realizamos la debida diligencia del Cliente debido a la sensibilidad y confidencialidad de la información contenida en el Informe de ESET Threat Intelligence y los servicios relacionados. Como parte de esta debida diligencia, podemos procesar datos tales como quiénes son sus beneficiarios finales (su administración o beneficiarios finales) o si Usted o sus beneficiarios finales figuran en listas de sanciones.

Fundamento jurídico de los datos personales. Existen solo unas pocas bases legales para el procesamiento de datos que usamos como controlador de datos de acuerdo con el marco legislativo aplicable en relación con la protección de datos personales. El procesamiento de datos personales por parte de ESET es principalmente necesario para el cumplimiento de los Términos de uso con el interesado (Art. 6 (1) (b) RGPD), que es aplicable para la provisión de aplicaciones o servicios ESET, a menos que se indique explícitamente lo contrario, por ejemplo, los siguientes:

oEl fundamento jurídico del interés legítimo (Art. 6 (1) (f) del RGPD), que nos permite procesar los datos sobre cómo nuestros clientes usan nuestros servicios y su satisfacción a fin de ofrecerle el máximo nivel posible de protección, soporte y experiencia. Incluso la legislación aplicable puede reconocer el marketing como un interés legítimo; por lo tanto, podemos confiar en ello para la comunicación de marketing en algunos casos. También nos basamos en el interés legítimo con el fin de llevar a cabo Investigaciones; sin embargo, siempre lo hacemos con su autorización o le permitimos optar por excluir el uso de sus datos con fines de investigación.

oEl consentimiento (Art. 6 (1) (a) del RGPD), que podemos solicitarle a Usted como interesado en situaciones específicas en las que consideramos que este fundamento jurídico es el más adecuado o si lo exige la ley.

oEl cumplimiento de una obligación legal (Art. 6 (1) (c) del RGPD), por ejemplo, una que estipula los requisitos para la comunicación electrónica o la retención de documentos de facturación o cobranza.

Tenga en cuenta que si, dentro de nuestros Servicios, procesamos datos personales de un Interesado que no ha aceptado nuestros Términos y, por lo tanto, no ha celebrado un contrato en virtud del Artículo 6 (1) b) del RGPD (p. ej., su empleado, un miembro de la familia, otra persona que haya autorizado a usar los Servicios o terceros en los casos de recolección sospechosa), procesamos sus datos en función de nuestro interés legítimo en virtud del Artículo 6 (1) f) del RGPD. Este procesamiento nos permite proporcionarle los Servicios, así como mantener su alta calidad y seguridad.

ESET como Procesador

Esta sección describe las categorías de datos procesados en relación con nuestros Servicios para los que actuamos como su procesador de datos. Se aplica principalmente a nuestras aplicaciones basadas en la nube, que requieren la recopilación y el procesamiento de datos relacionados con los dispositivos de punto de conexión monitorizados en los que se implementan nuestras aplicaciones instaladas a nivel local, así como su red. El alcance de la monitorización que se realiza en la infraestructura, así como los datos exactos que se recopilan, dependen de las reglas, exclusiones, configuraciones, umbrales y ajustes que administren Usted y sus administradores. Procesamos datos personales como procesador de datos en función de nuestro Contrato de procesamiento de datos para poder brindarle nuestros Servicios. Los datos, junto con otros registros relacionados con el Servicio, se almacenarán de acuerdo con la Política de retención de registros de una Aplicación específica basada en la nube, como se detalla en la documentación.

Le animamos a comprobar y revisar la legislación y los requisitos legales para la recopilación y el procesamiento de datos en su país mientras configura nuestras Aplicaciones basadas en la nube. Es posible que deba notificar a los usuarios finales de dispositivos de punto de conexión administrados o supervisados o solicitar una autorización específica en determinadas jurisdicciones para realizar actividades de supervisión.

ESET PROTECT

•Plataforma XDR. La plataforma XDR recopila y procesa datos de los dispositivos de punto de conexión monitorizados y de la red y los envía a la consola en la nube. Como tipo de aplicación de detección y respuesta de puntos de conexión (XDR), está diseñada para la supervisión detallada y la detección de anomalías.  
 
Cuando Usted utiliza la Plataforma XDR, ESET PROTECT, procesamos datos relevantes para la seguridad relacionados con eventos generados por dispositivos, sistemas o Servicios de Terceros monitoreados a través de nuestros Servicios. Esto puede incluir indicadores de actividad sospechosa, como inicios de sesión sospechosos o uso inusual de aplicaciones; información sobre incidentes de seguridad identificados, incluidas las combinaciones de indicadores y Telemetría utilizadas para evaluar el incidente, como su gravedad; acciones realizadas en relación con los incidentes, como aislar un computador de la red, finalizar un proceso o cerrar la sesión de un usuario; e información sobre el segmento del Cliente, como la industria. Junto con la telemetría relacionada, estos datos relevantes para la seguridad constituyen “Datos de Incidentes” para los efectos de esta Política de Privacidad. La Telemetría relacionada puede incluir la temporización y los identificadores de los eventos, las características de los eventos y la información de riesgo, la información de la nube y la infraestructura, la información de la red y de los puntos de conexión, la información del dispositivo, la información del sistema operativo, la información de archivos y Aplicaciones, la información de procesos y de línea de comandos, la información de URL y recursos web, y la información de usuarios y cuentas.

•Dispositivos de punto de conexión administrados. La gestión de aplicaciones ESET instaladas a nivel local requiere ID de puesto y nombre, nombre de la aplicación, información de suscripción, información de activación y vencimiento e información de hardware y software relacionada con los dispositivos administrados que cuentan con las aplicaciones ESET instaladas. Los registros relacionados con actividades de dispositivos y aplicaciones ESET administrados se recopilan y están disponibles para facilitar las características y servicios de administración y supervisión. Otra información procesada puede incluir información relacionada con el proceso de instalación, incluida la plataforma en la que nuestra aplicación se encuentra instalada e información acerca de las operaciones y funciones de nuestras aplicaciones o servicios administrados, como la huella digital de hardware, los ID de instalación, los ID de suscripción, la dirección IP, la dirección de MAC, las direcciones de correo electrónico usadas, las coordenadas de GPS de un dispositivo móvil o las configuraciones de nuestras aplicaciones. También podemos utilizar su información de contacto para informarle sobre un problema de seguridad que hayamos identificado en su entorno.

•Gestión de parches y vulnerabilidades Si decide usar las características Evaluación de vulnerabilidades y Gestión de parches, se procesará más información. Para la Evaluación de vulnerabilidad, se recopilará y se procesará la información relacionada con el nombre y el identificador de la vulnerabilidad, la gravedad y el alcance del impacto en los dispositivos administrados. La característica Gestión de parches también requiere el nombre, la versión y el proveedor de la aplicación, la versión del parche que falta en el dispositivo y el identificador del parche que falta.

•Protección de la carga de trabajo en la nube. Esta función recopila y procesa principalmente dos tipos de registros de actividad en la nube: (i) registros relacionados con operaciones de recursos (como los Registros de actividad de Azure, los Eventos de administración de AWS y los Registros de actividad de administrador de GCP) y (ii) registros relacionados con la identidad (como Microsoft Entra ID), los que pueden incluir los siguientes datos personales de su entorno en la nube: (i) la dirección IP del ejecutor de la solicitud de API y (ii) la identidad del usuario que ejecuta la solicitud (nombre, correo electrónico). También recopila telemetría sobre los recursos e identidades en la nube y puede incluir información personal de su entorno de nube, como el nombre, la dirección de correo electrónico o la dirección IP. Dichos datos de su entorno de la nube se procesan para detectar y responder a posibles malware o malware que funcionen en sus VM o en su entorno de la nube más amplio y para escribir indicadores en forma de un informe de estado de los conectores y tareas o para publicar eventos en la consola ESET PROTECT. Para este fin, creamos instantáneas temporales de su disco y de otros recursos, como máquinas virtuales y firewalls de red. Exploramos estas instantáneas para detectar malware y otras amenazas de seguridad, y para tomar las medidas de protección necesarias. Una vez completada la exploración correspondiente, eliminamos las instantáneas temporales y cualquier dato asociado. No conservamos ni utilizamos estas instantáneas para ningún otro fin.

•Servicio de acceso remoto. ESET Remote Access, si está disponible, permite a los administradores acceder remotamente a un dispositivo de punto de conexión administrado a través de ESET PROTECT . Dependiendo de la configuración de la red, los datos del punto de conexión se transmiten directamente entre ESET PROTECT (browser del administrador) y el punto de conexión o se transmiten a través de los servidores de ESET. En ambos casos, toda la información está cifrada de forma integral en función de la sesión. Esto incluye la pantalla del escritorio remoto, la actividad del mouse y el teclado, el contenido del clipboard (solo datos copiados durante la sesión), las transferencias de archivos y los mensajes de chat. Cuando se retransmite a través de los servidores de ESET, la información no se almacena ni descifra. Las direcciones IP y la información de enrutamiento se procesan para negociar la conexión entre el punto de conexión y el ESET PROTECT. Si se transfieren, siguen el mismo camino cifrado y no se conservan en los servidores de ESET. A efectos de auditoría, ESET PROTECT registra determinada Telemetría relacionada con las acciones de administración, como las fechas y horas de inicio y finalización de la sesión, y si un archivo se transfirió desde el punto de conexión. También se recopilarán telemetría adicional relacionada con la sesión, como nombres de archivos de los archivos transmitidos, direcciones IP, nombres de máquinas y nombres de usuarios. Las acciones del administrador realizadas en el dispositivo remoto no se monitorean ni se registran. Además, una vez que una función de chat de ESET PROTECT esté disponible para ESET Remote Access, las transcripciones de chat de las comunicaciones entre el administrador y el usuario final también pueden registrarse con fines de auditoría. Además de ESET Remote Access, también ofrecemos acceso remoto a terminales en los computadores. Si está disponible, con fines de seguridad, control de acceso y auditoría, supervisamos el acceso remoto a los terminales de los computadores. Un usuario autorizado puede usar el terminal remoto para ver el contenido almacenado en el computador correspondiente o accesible desde este, o bien interactuar con él de otra manera, incluidos los archivos. Registramos información sobre el acceso remoto y las actividades realizadas a través del terminal, incluida la identidad del usuario, la cuenta y el computador correspondientes, la fecha y hora de conexión y desconexión, las acciones realizadas, por ejemplo, la descarga de cualquier archivo a través del terminal y el resultado o los resultados de esas acciones. Estos registros pueden incluir información relacionada con el computador o los archivos a los que se accedió o que se manipularon durante la sesión remota.

•Servicios de terceros conectados a la plataforma XDR. Cuando Usted lo habilite, también se podrán procesar datos adicionales provenientes de Servicios de Terceros si Usted activa alguna integración entrante o habilita funcionalidades específicas del Servicio. Los datos que podemos procesar si Usted conecta Servicios de Terceros a la Plataforma XDR pueden incluir Datos de Incidentes procesados de manera estándar por la Plataforma XDR, según se describe anteriormente. Los datos que procesamos siempre dependen de la integración que usted conecte. . También podemos procesar datos cuando le ayudamos a configurar una integración en particular según su solicitud o cuando procesamos datos con el fin de prestar nuestros Servicios y realizar su monitoreo para confirmar que la integración funcione correctamente. Tenga en cuenta que el proveedor de Servicios de terceros correspondiente actúa como controlador o procesador de datos independiente, según corresponda en virtud del RGPD. No asumimos ninguna responsabilidad por el cumplimiento de la protección de datos ni por las prácticas de seguridad de dichos proveedores de servicios externos.

Integraciones salientes. Cuando permitimos integraciones salientes y Usted nos indica que lo hagamos mediante su activación, enviamos los datos procesados a través de nuestra Aplicación a su infraestructura u otros Servicios de Terceros que Usted utilice. Los datos compartidos son datos ya procesados a través de nuestras Aplicaciones y dependen de la integración particular: Enviamos los datos solicitados por la integración o, cuando sea posible, los datos que Usted configure para compartir. Los detalles de cada integración están disponibles en la documentación de la Aplicación respectiva que permite la integración. Tenga en cuenta que cuando Usted utilice una integración para transferir sus datos a otro producto, los períodos de retención aplicables al producto receptor se aplicarán a los datos almacenados allí.

ESET Secure Authentication

•Consola ESA en la nube. Nuestra consola basada en la nube le permite administrar y configurar nuestros Servicios y también funciona como un servidor de autenticación basado en la nube, procesando las solicitudes de autenticación de los dispositivos de punto de conexión para los que ha activado la autenticación de dos factores. Las distintas categorías de datos necesarias para el funcionamiento de nuestra autenticación segura de ESET se procesan allí para permitir la prestación de nuestros Servicios a Usted, mientras que los datos exactos que se procesarán dependen de los métodos y componentes de autenticación que elija usar y otras configuraciones del Servicio que realice. Por lo tanto, la consola de la nube puede procesar datos relacionados con sus usuarios finales, como nombres de usuarios e ID, direcciones IP, números de móviles, direcciones de correo electrónico, unidades organizativas, así como datos relacionados con su estructura organizativa (si opta por la sincronización automática de su base de datos que contiene datos de su estructura organizativa con nuestra consola de la nube, es posible que deban introducirse sus credenciales de inicio de sesión en la base de datos). ESA también cuenta con una aplicación móvil dentro de la cual procesamos datos como el nombre de usuario, el entorno en el que el usuario puede iniciar sesión, la URL de activación o la marca de tiempo.

•Servicios e integraciones de terceros Si opta por integrar ESET Secure Authentication con servicios y componentes de terceros, podemos procesar datos adicionales necesarios para la integración y el funcionamiento de nuestros Servicios con dichos servicios y componentes de su elección, p. ej., datos necesarios de Microsoft Exchange Server, Microsoft Dynamic CRM, Conector de proveedor de identidad o RADIUS, datos sobre los tokens de hardware que usen sus usuarios (p. ej., secreto de token duro) y datos relacionados con su Suscripción. Para proporcionarle a Usted la funcionalidad de informe, así como las notificaciones pertinentes, deben procesarse los datos relacionados con diversos eventos que ocurren en su organización (como quién ha iniciado sesión, los inicios de sesión fallidos, etc.), así como los datos sobre el funcionamiento de nuestro Servicio (como los errores).

•Tenga en cuenta que, según las propiedades del componente que elija integrar con ESET Secure Authentication, también podemos tener que procesar la información de primer factor utilizada para la autenticación, normalmente la contraseña del usuario final, pero solo para transmitirla a la entidad competente a efectos de verificación. Las contraseñas de los usuarios finales que usan ESET Secure Authentication para la autenticación de dos factores no se almacenan en nuestra consola de nube de ESA ni en otros servidores de ESET.

Servicios de MDR. Si utiliza los Servicios ESET MDR (ESET MDR y ESET MDR Ultimate), realizamos un monitoreo, análisis y uso continuos de los Datos de Incidentes recopilados durante la prestación de los Servicios, según sea necesario para mejorar la seguridad de su entorno, reforzar las estrategias de ciberseguridad, detectar y contrarrestar actividades maliciosas, identificar vulnerabilidades y mejorar continuamente las medidas de seguridad.  Como parte de los Servicios MDR, realizamos las acciones necesarias para investigar, confirmar, contener, corregir o mitigar de otro modo los incidentes de seguridad dentro del entorno del Cliente. Procesamos los Datos de Incidentes y la Telemetría para prestar los Servicios MDR. Dependiendo de su configuración, también podemos procesar dichos datos, junto con los datos de identificación del Cliente, con fines de Investigación.

Servicio de incorporación guiada de MDR. Como parte del proceso guiado de incorporación, podemos procesar datos personales que se muestren en pantalla durante un recorrido por el proceso de implementación de la Aplicación, exhibidos por el Cliente o su administrador, o proporcionados como parte de un procedimiento de verificación razonable.

ESET Threat Intelligence

•Laboratorio de Investigación. Si opta por enviar una muestra a través de la función de presentación de muestras en el portal de ESET Threat Intelligence, se procesará automáticamente en nuestros sistemas automatizados de procesamiento y detección de muestras. El resultado del análisis que se pondrá a su disposición contendrá resultados relacionados con el comportamiento de la muestra.
 
El procesamiento difiere según el nivel seleccionado: Investigation Lab o Investigation Lab advanced:

oLaboratorio de Investigación. Es posible que conservemos y analicemos más a fondo la muestra enviada y la inteligencia relacionada con fines de investigación. La muestra se marcará como “no compartir” y no se pondrá a disposición de otros Clientes ni el informe de análisis completo ni la información relacionada completa. Esto puede permitirnos reconocer la muestra en búsquedas posteriores de IoC o de hash sin revelar el informe completo ni la información relacionada a terceros.

oLaboratorio de Investigación Avanzado. Procesamos la muestra enviada para entregar el análisis solicitado y eliminamos el archivo después del procesamiento.

Operamos los sistemas de procesamiento de muestras que se utilizan para probar el comportamiento de las muestras, garantizando que sus datos permanezcan bajo nuestro control y no sean procesados por terceros. Para evitar dudas, no ponemos a disposición de otros Clientes el archivo enviado completo ni el informe de análisis completo por el solo hecho de que posteriormente se busque el hash del archivo.

•Alerta precoz. Si decide configurar una regla de YARA para usar la función Alerta temprana, por ejemplo, la búsqueda, y incluye cadenas de texto que contienen datos personales, estos datos se usarán para identificar los casos relevantes y, por lo tanto, brindarle nuestra función Alerta temprana. Puede eliminar la regla en cualquier momento a través del portal ESET Threat Intelligence.

ESET LiveAI. Si decide usar ESET LiveAI, su consulta, junto con los datos pertinentes de los dispositivos de punto de conexión supervisados e información de red procesada en nuestras Aplicaciones basadas en la nube, se transmitirán a nuestra solución de IA generativa que se ejecuta en nuestra nube privada en Azure o, cuando sea más crítico, en nuestro propio servidor LLM. Solo los datos esenciales necesarios para abordar su consulta se compartirán con la solución de IA y se procesarán exclusivamente para la prestación del Servicio solicitado. ESET administra la solución de IA, garantizando que sus datos permanezcan dentro de nuestro control y no sean procesados por terceros.

ESET LiveGuard Advanced. Si habilita esta función, que puede estar disponible en sus Aplicaciones y Servicios basados en la nube o instalados localmente, cualquier archivo identificado como sospechoso por nuestra Aplicación se enviará a los servidores de ESET a través del Sistema de comentarios de ESET LiveGrid® para su análisis automatizado. Si LiveGuard determina que el archivo está infectado, nuestra Aplicación iniciará la acción de limpieza y eliminará el archivo. Si el archivo se considera limpio, se ejecutará normalmente. Los archivos analizados se almacenarán durante el período que usted seleccione en su configuración, y los registros relacionados con el análisis estarán disponibles en su consola de ESET PROTECT. Además, procesaremos los archivos que LiveGuard detecte como infectados en calidad de controlador de datos, de la misma manera en que procesamos las muestras sospechosas o maliciosas dentro del Sistema de comentarios de ESET LiveGrid® descrito anteriormente.

ESET Anti-Theft. Dentro del Servicio ESET Anti-Theft, procesamos datos relacionados con el dispositivo, en particular datos sobre la ubicación de red del dispositivo (latitud, longitud, altitud y la hora de la última conexión) y la configuración del dispositivo. Utilizamos estos datos exclusivamente para proporcionar, operar y dar soporte al Servicio, incluida la localización del dispositivo y la adopción de las medidas de seguridad solicitadas; al hacerlo, no identificamos al usuario del dispositivo. Conservamos los datos durante el período en que el dispositivo o servidor esté registrado en el Servicio y, posteriormente, por 30 días adicionales después de su eliminación por parte de Usted. Cuando se utiliza la función de borrado del dispositivo, el sistema operativo elimina los datos del dispositivo localmente y no se transfieren más datos desde el dispositivo hacia el servidor.  Tenga en cuenta que los dispositivos ABM se pueden volver a inscribir automáticamente en la Administración de dispositivos móviles después de borrar los datos del dispositivo.

ESET Cyber Security Awareness Training. Como parte de esta capacitación de concientización sobre ciberseguridad, Usted puede utilizar un simulador de phishing únicamente para poner a prueba a sus empleados y a otros Usuarios Finales autorizados de manera interna en su organización, incluida la evaluación de su resistencia a las campañas de phishing. No se enviará ninguna comunicación a terceros, incluido spam u otras comunicaciones ilícitas.  

Garantía de terceros. Ciertas ofertas de Suscripción pueden incluir, o comercializarse junto con, una garantía cibernética, garantía o cobertura similar («Garantía de Terceros») proporcionada únicamente por un tercero independiente («Proveedor de Garantía»). Para este fin, comunicaremos al Proveedor de Garantía, que otorga la Garantía de Terceros, su nombre, dirección de correo electrónico y el nombre de la empresa para la que Usted trabaja. Tan pronto como adquiera cualquier oferta que incluya esta Garantía de terceros, quedará inscrito automáticamente en el programa de garantía, según se describe en los Términos de uso.

Intercambio de datos

Podemos compartir sus datos con terceros, según se menciona en esta Política de Privacidad; por ejemplo, en caso de una controversia, podemos compartir Sus datos con juzgados, tribunales, autoridades encargadas de hacer cumplir la ley, entes reguladores y otras autoridades públicas competentes cuando ello sea necesario para cumplir con una obligación legal, establecer, ejercer o defender acciones legales, o proteger nuestros derechos e intereses legítimos. Por lo general, estos destinatarios tratan los datos personales como responsables del tratamiento independientes conforme a la legislación aplicable. Operamos globalmente a través de entidades afiliadas o socios como parte de nuestra red de venta, servicio y soporte. Estas empresas también pueden actuar como nuestros encargados y subencargados del tratamiento de datos. La información sobre suscripciones, facturación y soporte técnico que procesa ESET puede transferirse hacia y desde las entidades afiliadas o los socios a fin de cumplir con los Términos, por ejemplo, para la prestación de servicios o soporte. Además, con el fin de prestar algunos de nuestros Servicios, como los Servicios profesionales y de seguridad, podemos contratar a nuestros socios de confianza como subcontratistas para que realicen ciertas partes de estos Servicios. Siempre contamos con mecanismos de transferencia adecuados en caso de que la filial o el socio respectivo tenga su sede en un tercer país o acceda a datos personales desde un tercer país.

Subprocesamiento

Podemos contratar a proveedores de servicios externos, incluidas filiales y otros subprocesadores, para que procesen datos personales en nuestro nombre y para respaldar la prestación, operación, mantenimiento y seguridad de nuestros servicios. Estos subprocesadores pueden prestar servicios tales como alojamiento, infraestructura en la nube, atención al cliente, almacenamiento de datos, análisis y otros servicios técnicos u operativos.
 
Exigimos a nuestros subencargados del tratamiento que procesen los datos personales únicamente conforme a nuestras instrucciones documentadas y únicamente para los fines para los cuales los contratamos. También les exigimos que implementen las medidas técnicas y organizativas adecuadas para proteger los datos personales y cumplir con los requisitos aplicables en materia de protección de datos. Seguimos siendo responsables de las actividades de tratamiento realizadas por nuestros subencargados del tratamiento en la medida en que lo exija la legislación aplicable.

En nuestro sitio web está disponible una lista actualizada de nuestros subprocesadores, que incluye información sobre los servicios que prestan y las ubicaciones de procesamiento pertinentes, cuando corresponda. Podemos actualizar esta lista cada cierto tiempo, por ejemplo, cuando designamos, reemplazamos o eliminamos a un subencargado del tratamiento.

Transferencia a terceros países.

ESET prefiere procesar sus datos en la Unión Europea (UE). Sin embargo, según su ubicación (el uso de nuestras aplicaciones o servicios fuera de la UE/EEE) o el servicio que elija, puede que sea necesario transmitir sus datos a un tercer país ubicado fuera de la UE/EEE. Por ejemplo, usamos servicios de terceros en conexión con la informática en la nube. En estos casos, seleccionamos cuidadosamente a nuestros proveedores de servicios y garantizamos un nivel adecuado de protección de los datos mediante medidas contractuales, técnicas y organizativas. De conformidad con el RGPD, podemos transferir datos personales a terceros países solo bajo condiciones específicas. Nos aseguramos de que cualquier transferencia de este tipo se lleve a cabo de acuerdo con los estrictos requisitos del RGPD, con el objetivo de salvaguardar los derechos y libertades de las personas cuyos datos se transfieren.

Antes de transferir cualquier dato fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE), evaluamos la idoneidad de las leyes de protección de datos del país destinatario y consideramos la posibilidad de implementar las medidas de seguridad adecuadas. Evaluamos si el país receptor es un país respecto del cual la Comisión Europea emitió una decisión que establece que ofrece un nivel adecuado de protección de datos personales (como el Reino Unido, Canadá (organizaciones comerciales), Argentina, Brasil, Japón, Suiza o EE. UU. (organizaciones comerciales que participan en el Data Privacy Framework)). Si no es así, nos basamos en otros mecanismos de transferencia apropiados, como las Cláusulas Contractuales Estándar emitidas por la UE, normas corporativas vinculantes, códigos de conducta reconocidos o mecanismos de certificación que demuestren el cumplimiento de los requisitos de protección de datos.

Al tomar estas medidas, nos aseguramos de que las transferencias de datos personales sean seguras, transparentes y estén de acuerdo con los principios del RGPD.

Seguridad de los datos

ESET implementa medidas técnicas y organizativas adecuadas para asegurar un nivel de seguridad apropiado ante los riesgos potenciales. Estas medidas se detallan en nuestra Política de seguridad y, cuando estén disponibles, en las políticas de seguridad individuales aplicables a Aplicaciones específicas, que se pueden encontrar en la documentación de las respectivas Aplicaciones.

Derechos de la persona registrada

Los derechos de los interesados son importantes y queremos informarle que cada interesado (de cualquier país, dentro y fuera de la Unión Europea) tiene los siguientes derechos garantizados por ESET. Para ejercer los derechos de su interesado, puede ponerse en contacto con nosotros a través del formulario de soporte o mediante el uso de nuestros datos de contacto a continuación. A fin de poder identificarlo, le solicitamos la siguiente información: Nombre, dirección de correo electrónico y, si está disponible, clave de activación o número de cliente y empresa de afiliación. No debe enviarnos ningún otro dato personal, como la fecha de nacimiento. Queremos señalar que, para poder procesar su solicitud, así como con fines de identificación, procesaremos sus datos personales. Tenga en cuenta que, de acuerdo con el RGPD, esta sección de la Política de privacidad solo se aplica a los interesados; por lo tanto, todas las referencias al "Usted" en esta sección solo se refieren a los interesados. Tenga en cuenta también que, si Usted es un empleado u otra persona autorizada de nuestro Cliente, deberá comunicarse principalmente con su empleador o con la persona que lo autorizó.

Derecho a retirar el consentimiento. El derecho a retirar el consentimiento resulta aplicable únicamente cuando nuestro procesamiento requiera su consentimiento. Si procesamos sus datos personales en razón de su consentimiento, tiene derecho a retirarlo en cualquier momento sin expresión de causa. Solo podrá retirar su consentimiento con efectos para el futuro, lo que no afectará la legitimidad de los datos procesados con anterioridad.

Derecho a oponerse. El derecho a oponerse al procesamiento resulta aplicable únicamente cuando nuestro procesamiento esté basado en el interés legítimo de ESET o un tercero. Si procesamos sus datos personales en pos de proteger un interés legítimo, Usted tiene derecho a oponerse, en cualquier momento, al interés legítimo que designemos y al procesamiento de sus datos personales. Solo podrá oponerse al procesamiento con efectos para el futuro, lo que no afectará la legitimidad de los datos procesados con anterioridad. Si procesamos sus datos personales con fines de marketing directo, no es necesario que exprese los motivos de su objeción. Esto también se aplica a la elaboración de perfiles, ya que se relaciona con el marketing directo. En todos los demás casos, le solicitamos que nos informe, de forma breve, sus quejas en contra del interés legítimo de ESET para el procesamiento de sus datos personales.

Tenga en cuenta que, en algunos casos, a pesar de que haya retirado su consentimiento o que objete el procesamiento, tenemos derecho a procesar sus datos personales en función de algún otro fundamento jurídico, por ejemplo, para el cumplimiento de un contrato.

Derecho de acceso. Tiene derecho a obtener información de los datos que procese ESET de forma gratuita, en cualquier momento.

Derecho a solicitar una rectificación. En caso de que procesemos de forma involuntaria datos personales incorrectos sobre Usted, tiene derecho a que se corrija esta información.

Derecho de borrar. Tiene derecho a solicitar que se borren sus datos personales o que se restrinja su procesamiento. Si procesamos sus datos personales, por ejemplo, con su consentimiento, Usted lo retira y no hay ningún otro fundamento jurídico (como un contrato), eliminaremos sus datos personales de inmediato. También eliminaremos sus datos personales en cuanto ya no sean necesarios para los fines indicados cuando finalice nuestro período de retención.

Derecho a la restricción del procesamiento. Si usamos sus datos personales únicamente con el fin de marketing directo y Usted ha retirado su consentimiento o se ha opuesto al interés legítimo subyacente de ESET, restringiremos el procesamiento de sus datos personales, lo que implicará que sus datos de contacto se incluyan en nuestra lista negra interna para evitar el contacto no solicitado. De lo contrario, sus datos personales serán eliminados.

Tenga en cuenta que podemos tener la obligación de almacenar sus datos hasta que finalicen los períodos y las obligaciones de retención determinados por el legislador o las autoridades supervisoras. La legislación eslovaca también podría determinar períodos y obligaciones de retención. A partir de su finalización, los datos correspondientes se eliminarán de forma rutinaria.

Derecho a la portabilidad de datos. Nos complace proporcionarle a Usted, en carácter de interesado, los datos personales que procese ESET en formato .xls.

Derecho a presentar una queja. Como interesado, Usted tiene el derecho de presentar una queja a una autoridad supervisora en cualquier momento. ESET se encuentra sujeto a la regulación de las leyes eslovacas y Nosotros cumplimos con la ley de protección de datos como parte de la Unión Europea. La autoridad supervisora competente en materia de datos es la Oficina de Protección de Datos Personales de la República Eslovaca, con sede en Námestie 1. Mája 18, 81106 Bratislava, República Eslovaca.

Nuestra información de contacto

Si desea ejercer su derecho como interesado o tiene una consulta o preocupación, comuníquese con nosotros por medio de la siguiente:

ESET, spol. s r.o.
Oficial de protección de datos
Einsteinova 24
85101 Bratislava
República Eslovaca