Política de privacidad para las empresas

Fecha de entrada en vigor: 30 de septiembre de 2026 | Consulte una versión anterior de la Política de Privacidad | Comparar cambios

La protección de datos personales es especialmente importante para ESET, spol. s r. o., con domicilio social en Einsteinova 24, 85101 Bratislava, Eslovaquia y número de registro mercantil: 31333532 ("ESET" o "Nosotros"). Cumplimos con el requisito de transparencia que se estipula en el Reglamento general de protección de datos de la UE ("RGPD"). Para lograr este objetivo, publicamos esta Política de privacidad con el único fin de informarle a usted, una persona que utiliza nuestros servicios de conformidad con nuestros Términos de uso para empresas ("Usted"), sobre cómo tratamos datos relativos a personas físicas identificadas o identificables ("Interesado") en el contexto de nuestros servicios, como se define a continuación.

Esta Política de privacidad se aplica a todas las Aplicaciones, Productos y Servicios de ESET tal y como se definen y regulan en nuestros Términos de uso comerciales ("Términos") o en esta Política de privacidad y, por lo tanto, a todas las Aplicaciones, Productos y Servicios de ESET incluidos en nuestras suscripciones comerciales estándar (excepto las suscripciones para pequeñas empresas) ("Suscripción"); a todas las cuentas comerciales de ESET y sus sitios web, incluidos ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator y ESET Services HUB ("Cuenta"), así como a todos los servicios y funciones proporcionados por ESET a través de la Cuenta ("Suscripción" y "Cuenta"; en conjunto, "Servicios").

Nuestros Servicios requieren el uso de varios tipos de aplicaciones de software de ESET, incluido el software instalado localmente, el software basado en la nube y plataformas de software más complejas y Cuentas desarrolladas por ESET (denominados conjuntamente "Aplicación"). Cuando una Aplicación específica se ofrece como un artículo independiente para su compra, también se hace referencia a ella como "Aplicación". Para evitar dudas, el término "Servicios" incluye Aplicaciones y Productos.

Los términos en mayúscula no definidos en esta Política de Privacidad tendrán el significado que se les atribuye en los Términos.  También utilizamos en el presente documento términos estándar definidos en el RGPD, por ejemplo, "datos personales", "interesado", "responsable del tratamiento" o "encargado del tratamiento", con el significado que se les otorga en el RGPD.

Para determinadas Aplicaciones, Productos o Servicios, podemos crear una política de privacidad específica. Si una política de privacidad específica se aplica a una Aplicación, Producto o Servicio concretos, dicha política de privacidad específica prevalecerá sobre la presente Política de Privacidad en la medida en que exista alguna incoherencia.

Esta Política de Privacidad puede estar disponible en varios idiomas para mayor comodidad. En caso de discrepancia, incoherencia o conflicto entre la versión en inglés y cualquier versión traducida, prevalecerá la versión en inglés, en la medida en que lo permita la legislación aplicable.

La Política de privacidad se ocupa principalmente de cómo tratamos los datos personales de los Interesados como Responsable del tratamiento de datos. No obstante, para proporcionarle información más completa, también describimos qué datos tratamos en el rol de Encargado del tratamiento de datos. En tales casos, nuestro Acuerdo de procesamiento de datos se aplica al tratamiento correspondiente de datos personales.

Podemos modificar esta Política de privacidad ocasionalmente según nuestra propia discreción. Le enviaremos una notificación por correo electrónico con un enlace a la Política de privacidad modificada, o le notificaremos cuál es la versión modificada mediante una notificación en la aplicación o por otros medios electrónicos, como, en el caso de actualizaciones menores, publicando únicamente la nueva versión en nuestro sitio web. Si no está de acuerdo con la Política de Privacidad modificada, debe dejar de utilizar los Servicios afectados y desinstalar las Aplicaciones o Productos afectados, si procede. Si continúa utilizando los Servicios después de que la Política de Privacidad modificada entre en vigor, consideraremos que la ha aceptado.

En particular, esta Política de Privacidad contiene información sobre:

•Categorías de datos personales que tratamos

•Fundamento jurídico del tratamiento de datos personales

•Divulgación de datos y transferencias a terceros países,

•Seguridad de datos

•Sus derechos como interesado

•La información de contacto.

Categorías de datos personales que tratamos

Para prestar nuestros Servicios, debemos tratar distintos tipos de datos que pueden relacionarse con los interesados. Según los Servicios específicos que le prestemos y su configuración técnica, podemos actuar como Responsable del tratamiento de determinadas actividades de procesamiento de datos o como Encargado del tratamiento de sus datos para terceros de acuerdo con el RGPD.

A continuación, describimos las categorías de datos que pueden relacionarse con los interesados que podemos tratar en relación con nuestros Servicios, teniendo en cuenta nuestro papel en el procesamiento de datos específico. Tenga en cuenta que algunas categorías de datos solo se procesan en Aplicaciones, Productos y Servicios específicos y, por lo tanto, pueden no ser aplicables a su caso particular.

ESET como Responsable del tratamiento

Gestión y facturación de suscripciones. ESET recopila y procesa su nombre, dirección de correo electrónico, información sobre su suscripción y claves de activación (o, si representa a una empresa, la información sobre la suscripción y las claves de activación de la empresa a la que representa). Si tratamos sus datos de pago para la Suscripción, también tratamos su dirección comercial, el nombre de su empresa/negocio y su información de pago (o, si usted representa a una empresa, su nombre, su vinculación con la empresa, la dirección de la empresa y la información de pago de la empresa).  Estos datos se utilizan para facilitar la activación de la Suscripción, entregar las claves de activación, enviar recordatorios sobre la caducidad de la Suscripción y comunicación legal relacionada con su Suscripción, verificar la autenticidad de la Suscripción y enviar otras notificaciones de acuerdo con las leyes aplicables. ESET tiene la obligación legal de conservar la información de facturación durante 10 años. Los datos relacionados con la Suscripción se anonimizarán en nuestro sistema de Suscripción a más tardar 12 meses después de que expire su última Suscripción; sin embargo, estos datos pueden tratarse durante un período de tiempo diferente y para fines diferentes en otros sistemas internos, como se describe en esta Política de privacidad. Esto incluye el tratamiento de datos relacionados con la Suscripción junto con cualquier comunicación legal durante tres años después de que expire su última Suscripción con el fin de establecer, ejercer o defender reclamaciones legales.

Gestión de cuentas. Para el registro de la Cuenta, para permitirle el acceso a los Servicios relacionados y para prestarle nuestros Servicios, es posible que necesitemos tratar su nombre completo, el nombre de la empresa a la que representa, el país de residencia, una dirección de correo electrónico válida, el número de teléfono, así como información relacionada con la Suscripción.

Prestación de servicios y operaciones. Con el fin de garantizar el correcto funcionamiento de nuestros Servicios, procesamos diversos datos técnicos y operativos que se generan automáticamente durante la instalación, la configuración y el uso de los Servicios de ESET (incluido el uso de dispositivos protegidos) ("Telemetría"). La telemetría incluye datos como el rendimiento de la base de datos, las estadísticas de estado, el número de puntos de acceso administrados, el sistema operativo de los puntos de acceso, el hardware del sistema, los errores del sistema, las políticas, las entradas, las tareas, las notificaciones, los dispositivos administrados, las estadísticas de detecciones, las tasas de procesamiento de eventos, las estadísticas del motor de reglas, las exclusiones, etc., así como los encabezados de HTTP. Cuando sea técnicamente factible y apropiado, la telemetría puede procesarse de forma anonimizada, seudonimizada o agregada.

Investigación. Con fines de investigación, podemos procesar Datos de Infiltración (solo aquellos que potencialmente puedan dar lugar a actividad maliciosa) y Datos de Incidentes (con los Datos de Incidentes no utilizamos datos de identificación del Cliente, únicamente el sector de actividad del Cliente) recopilados de nuestros Servicios junto con la Telemetría relacionada (por ejemplo, marca de tiempo; nombre, tipo y versión del sistema operativo; proveedor de nube e instancia; información sobre el dispositivo implicado, como el fabricante y el modelo del dispositivo). Los datos también pueden incluir datos de integraciones de terceros si están conectadas y datos de Seguridad para sistemas de IA si está permitido. No utilizamos identificadores del Cliente, salvo el ID de instancia, al que siempre aplicamos un hash. Por lo general, solo tratamos los datos de investigación cuando usted da su consentimiento expreso. No obstante, en el caso del Servicio MDR, el tratamiento con fines de investigación se basa en un mecanismo de exclusión voluntaria (opt-out), lo que constituye una excepción a este enfoque general. Los datos de MDR Services siempre se utilizan de forma agregada y anonimizada.  Los datos de investigación (por ejemplo, telemetría, nombre del cliente, dirección IP, identificador del navegador, identificador del sistema operativo, investigación propia, información de terceros sobre amenazas) también se pueden utilizar para nuestro servicio ESET Threat Intelligence. Actualmente, los datos de investigación de amenazas se procesan en nuestros centros de datos de Eslovaquia y Alemania. Este tratamiento se basa en nuestro interés legítimo en mejorar nuestros Servicios.

El objetivo de nuestra Investigación es ofrecer a nuestros Clientes unos Servicios más eficaces, potentes y de última generación, y permitirnos responder con eficacia a las amenazas de ciberseguridad más recientes y sofisticadas. Llevamos a cabo investigaciones para mejorar las capacidades de detección, prevención y mitigación de nuestros Servicios y Aplicaciones, desarrollar nuevas capacidades de protección, analizar la evolución de las amenazas de ciberseguridad e identificar las relaciones entre las familias de malware y los actores de amenazas.

Optimización y mejora de nuestros Servicios. Con el fin de optimizar y mejorar nuestros Servicios, podemos tratar la Telemetría sobre la base de nuestro interés legítimo. Este tratamiento nos ayuda a mantener y mejorar los Servicios, optimizar la experiencia general del usuario y respaldar la seguridad, la eficacia, el rendimiento, la funcionalidad, la fiabilidad y la garantía de calidad de nuestros Servicios. También nos permite adaptar los Servicios a los últimos estándares del sector y extraer conclusiones estadísticas. Los datos utilizados para estos fines se agregan, se anonimizan y/o se tratan de forma que no puedan asociarse razonablemente con ninguna persona identificable ni con usted.

Soporte técnico. Los datos de contacto, la información de Suscripción y los datos proporcionados en sus solicitudes de asistencia pueden ser necesarios con fines de soporte técnico. Dependiendo del canal de comunicación que seleccione, podemos recopilar su dirección de correo electrónico, su número de teléfono, su afiliación empresarial, información de Suscripción, datos de la Aplicación o el Servicio y una descripción de su caso de soporte. Se puede solicitar información adicional para facilitar nuestro soporte técnico. Todos los datos tratados para ofrecer soporte técnico se retienen durante 4 años.

Comunicación de marketing. De acuerdo con las leyes pertinentes que regulan el marketing directo, podemos utilizar su información de contacto o nuestros canales de comunicación de la Aplicación y el Servicio para el marketing directo de nuestras Aplicaciones y Servicios, de acuerdo con nuestro interés legítimo en promover nuestras ofertas. Este uso continuará hasta que cancele la recepción de dicha comunicación o hasta que los datos relacionados con la Suscripción se anonimicen 12 meses después de que venza la última Suscripción.

Sus comentarios. Sus comentarios, respuestas o solicitudes se pueden enviar a través de nuestros formularios web u otros canales de comunicación. Para realizar un seguimiento, podemos necesitar sus datos de contacto (como su correo electrónico) u otros datos relevantes, en función de la finalidad y el contexto de su comunicación. Los períodos de retención de datos varían según la naturaleza o la finalidad de la comunicación y se gestionan de conformidad con esta Política de privacidad.

Fines legales y de cumplimiento normativo. Los datos de identificación, contacto, facturación y telemetría también pueden tratarse con fines de establecimiento, ejercicio o defensa de reclamaciones legales, protección de nuestros derechos e intereses, cumplimiento de obligaciones contractuales, prevención del uso indebido de los Servicios, así como para cooperar con las autoridades competentes cuando lo exija la legislación aplicable.

Concienciación sobre la ciberseguridad. Los datos anonimizados, agregados y estadísticos de investigación pueden compartirse con organizaciones de investigación, otros proveedores de seguridad, profesionales, autoridades o el público en general a través de publicaciones, entradas de blog o redes sociales para mejorar la concienciación y prevención de los riesgos de seguridad en Internet y para apoyar la investigación de amenazas cibernéticas. Esto también incluye el uso de estadísticas obtenidas de dichos datos para realizar un seguimiento y publicar informes sobre tendencias de los riesgos de ciberseguridad.

Tratamiento específico de datos de aplicaciones de protección instaladas localmente y basadas en la nube (todas las aplicaciones antimalware y ECOS)

•Telemetría. Los datos tratados incluyen información sobre el proceso de instalación, las propiedades del dispositivo y el funcionamiento de nuestras Aplicaciones (por ejemplo, la plataforma en la que está instalada la Aplicación, el sistema operativo, las especificaciones del hardware, los ID de instalación, los ID de suscripción, la dirección IP, la dirección MAC y los ajustes de configuración de la Aplicación). Estos datos se recopilan con fines de actualización, mantenimiento, seguridad y desarrollo de nuestras Aplicaciones, Servicios e infraestructura de back-end. Se almacena y trata independientemente de los datos de identificación necesarios para la facturación o los registros de Suscripción, ya que su tratamiento no requiere la identificación de los usuarios finales de nuestras Aplicaciones ni de otros interesados. El periodo de retención de estos datos asciende a 4 años.

•Sistema de reputación ESET LiveGrid®. Trata algoritmos hash unidireccionales relativos a infiltraciones para ejecutar el Sistema de reputación ESET LiveGrid®, lo que mejora la eficiencia de nuestras Aplicaciones antimalware mediante la comparación de los archivos analizados con una base de datos de elementos incluidos en listas blancas y negras. Durante este proceso no se identifica a los usuarios finales de nuestras Aplicaciones ni a otros interesados.

•Sistema de respuesta ESET LiveGrid®. Las muestras sospechosas y la telemetría se recopilan como parte del sistema de respuesta ESET LiveGrid®, lo que permite a ESET reaccionar inmediatamente ante sus necesidades y responder a las amenazas más recientes. Dependemos de que Usted nos envíe

oInfiltraciones como posibles muestras de virus y otros programas informáticos malintencionados y objetos sospechosos, problemáticos, potencialmente no deseados o potencialmente peligrosos, como archivos ejecutables, URL, páginas web, fragmentos/muestras de comunicaciones de red, mensajes de correo electrónico, archivos adjuntos de correo electrónico y archivos de OneDrive marcados por Usted como spam o marcados por nuestra Aplicación y la Telemetría relacionada;

oInformación relativa al uso de Internet, como dirección IP e información geográfica, paquetes de IP, URL y marcos de Ethernet;

oArchivos de volcado de memoria y la información contenida en ellos.

Dichos datos del sistema de respuesta ESET LiveGrid® constituirán "Datos de infiltración" a los efectos de esta Política de privacidad. Las muestras sospechosas, los nombres de archivos, las URL o Telemetría recibidos como parte de este Servicio pueden contener ocasionalmente datos personales de los interesados. No buscamos específicamente tratar dichos datos personales ni pretendemos recopilarlos. Nuestro propósito y único objetivo al recopilar, procesar e investigar las muestras, las URL y la Telemetría relacionada es proporcionarle a Usted y a otros Clientes mejores Servicios, incluida nuestra protección antimalware mejorada.

Todos los Datos de Infiltración están destinados a ser tratados sin identificar al Usuario Final de nuestra Aplicación ni a ningún otro Interesado.

Extensión del navegador. La extensión del navegador envía datos únicamente a la aplicación instalada localmente. Estos datos se procesan principalmente de forma local y ESET no tiene acceso a ellos, incluido el historial de búsqueda del usuario. Si la Aplicación instalada localmente identifica como maliciosos los datos enviados por la Extensión del navegador, cualquier transmisión de esos datos a ESET se rige por la configuración de la Aplicación. Si el sistema de comentarios de ESET LiveGrid® está habilitado, es posible que se envíen muestras a ESET como datos de infiltración; no se transmiten otros datos personales a ESET. Sin embargo, recibimos Telemetría, como el número y el tipo de amenazas concretas detectadas por los Servicios de ESET (por ejemplo, el número de troyanos detectados).

Seguridad para sistemas de IA. Si Seguridad para sistemas de IA está habilitado para proporcionar protección frente a actividades maliciosas que impliquen LLM y otras herramientas de IA, el procesamiento correspondiente se realiza localmente. ESET no tiene acceso a la actividad de navegación del usuario ni a las conversaciones con LLM. Sin embargo, si (i) el sistema de comentarios de ESET LiveGrid® está habilitado, (ii) se permite la recopilación de conversaciones de LLM y (iii) se detecta actividad maliciosa, es posible que recibamos muestras de virus u otro código dañino para la Investigación. Los datos que procesamos a continuación incluyen el tipo de herramienta de IA utilizada, el tipo de detección (fragmento de código, URL de phishing), la detección (inyección de prompts, agente troyano), el objeto afectado (dirección del objeto afectado dentro del sistema operativo), el prompt malicioso, la conversación maliciosa, la salida dañina, la aplicación del navegador, la información del usuario (nombre de usuario y correo electrónico) y el origen de la comunicación (quién se comunica con quién, por ejemplo, el nombre del ordenador con el nombre del proveedor de LLM) ("Datos de Seguridad para sistemas de IA").

•ESET Secure Autentication On-Prem. Si Usted decide utilizar esta Aplicación, Nosotros podremos procesar los datos necesarios para la autenticación, el aprovisionamiento y el correcto funcionamiento de las funciones concretas que Usted habilite. Dependiendo de las características y la configuración seleccionadas, esto puede incluir datos como el nombre de usuario, el número de teléfono, el nombre del token, el ID del token, otra información relacionada con el token, la URL de activación, la información de suscripción, el ID del teléfono, el ID de notificación y la información de la plataforma..

Servicios de Inteligencia de Amenazas.  Cuando le proporcionamos nuestro Informe de ESET Threat Intelligence y los servicios relacionados, llevamos a cabo la debida diligencia sobre el Cliente debido a la sensibilidad y confidencialidad de la información contenida en el Informe de ESET Threat Intelligence y los servicios relacionados. Como parte de esta diligencia debida, podemos tratar datos como quiénes son sus titulares reales (su dirección o titulares reales) o si usted o sus titulares reales figuran en listas de sanciones.

Fundamento jurídico de los datos personales. Solo hay varias disposiciones jurídicas para el tratamiento de datos que usamos como Responsable del tratamiento de acuerdo con el marco jurídico aplicable a la protección de los datos personales. El tratamiento de datos personales por parte de ESET es necesario principalmente para cumplir los Términos aplicables al Interesado (art. 6 [1] [b] del RGPD), lo que es aplicable cuando ESET proporciona Aplicaciones o Servicios, a menos que se indique de forma explícita otra cosa, como en los siguientes casos:

oEl fundamento jurídico de interés legítimo (artículo 6 [1] [b] del RGPD), que nos permite tratar los datos sobre el uso que Usted hace de nuestros Servicios y su satisfacción para ofrecerle los mejores niveles de protección, asistencia y experiencia que sea posible. Incluso el marketing puede reconocerse por la legislación aplicable como un interés legítimo, por lo que, podemos confiar en ello para la comunicación de marketing en algunos casos. También nos basamos en el interés legítimo a efectos de llevar a cabo la Investigación; no obstante, siempre lo hacemos con su autorización o bien le permitimos a Usted oponerse al uso de sus datos con fines de investigación.

oEl consentimiento (artículo 6 [1] [b] del RGPD), que podemos solicitarle como Interesado en situaciones concretas en las que consideramos que este fundamento jurídico es el más adecuado o si la ley lo requiere.

oEl cumplimiento de una obligación legal (artículo 6 1] b] del RGPD), por ejemplo, estipulando los requisitos de comunicación electrónica o retención de facturas o documentos de facturación.

Tenga en cuenta que si, en nuestros Servicios, tratamos datos personales de un interesado que no ha aceptado nuestros Términos y, por lo tanto, no ha firmado un contrato en virtud del Artículo 6 (1) b) del RGPD (por ejemplo, su empleado, un miembro de la familia, otra persona que haya autorizado a utilizar los Servicios o terceros en caso de recopilación de muestras sospechosas), trataremos sus datos en función de nuestro interés legítimo en virtud del Artículo 6 (1) f) del RGPD. Este tratamiento nos permite prestar los Servicios, así como mantener su alta calidad y seguridad.

ESET como Encargado del tratamiento

Esta sección describe las categorías de datos tratados en relación con nuestros Servicios para los que actuamos como encargado del tratamiento de datos. Se aplica principalmente a nuestras Aplicaciones de nube, que requieren la recopilación y el tratamiento de datos relacionados con dispositivos de punto de acceso supervisados en los que están implementadas nuestras Aplicaciones instaladas localmente, así como de datos relacionados con su red. El alcance de la supervisión que se realiza en su infraestructura, así como los datos exactos que se recopilan, depende de reglas, exclusiones, configuraciones, umbrales y ajustes que administran Usted y sus administradores. Tratamos los datos personales como encargados del tratamiento de conformidad con nuestro Acuerdo de procesamiento de datos para poder prestarle nuestros Servicios. Los datos, junto con otros registros relacionados con el Servicio, se almacenarán de acuerdo con la Política de retención de registros de una Aplicación de nube específica, como se detalla en la documentación.

Le animamos a comprobar y revisar la legislación y los requisitos legales para la recopilación y el tratamiento de datos en su país mientras configura nuestras Aplicaciones de nube. Es posible que deba notificar a los usuarios finales los dispositivos de punto de acceso administrados o supervisados o solicitar un permiso específico en determinadas jurisdicciones para realizar actividades de supervisión.

ESET PROTECT

•Plataforma XDR. La plataforma XDR recopila y procesa datos de los dispositivos de punto de acceso supervisados y de la red y los envía a la consola de nube. Como tipo de aplicación de detección y respuesta en puntos de acceso (XDR), está diseñada para supervisión detallada y detección de anomalías.  
 
Cuando utiliza la Plataforma XDR, ESET PROTECT, procesamos datos relevantes para la seguridad relativos a eventos generados por dispositivos, sistemas o Servicios de Terceros supervisados a través de nuestros Servicios. Esto puede incluir indicadores de actividad sospechosa, como inicios de sesión sospechosos o un uso inusual de las aplicaciones; información sobre incidentes de seguridad identificados, incluidas las combinaciones de indicadores y Telemetría utilizadas para evaluar el incidente, como su gravedad; acciones adoptadas en relación con los incidentes, como aislar un ordenador de la red, finalizar un proceso o cerrar la sesión de un usuario; e información sobre el segmento del Cliente, como el sector. Junto con la telemetría relacionada, estos datos relevantes para la seguridad constituyen "Datos de incidentes" a los efectos de esta Política de privacidad. La telemetría relacionada puede incluir la temporización y los identificadores de eventos, las características de los eventos y la información de riesgos, la información de la nube y la infraestructura, la información de la red y del punto de acceso, la información del dispositivo, la información del sistema operativo, la información de archivos y aplicaciones, la información de procesos y de línea de comandos, la información de URL y recursos web, y la información de usuarios y cuentas.

•Dispositivos de punto de acceso administrados. La administración de las Aplicaciones de ESET instaladas localmente requiere el ID y el nombre del puesto, el nombre de la Aplicación, información sobre la Suscripción, información de activación y caducidad e información de hardware y software con relación a los dispositivos administrados con las Aplicaciones de ESET instaladas. Se recopilan registros relacionados con las actividades de las Aplicaciones de ESET y los dispositivos administrados, y están disponibles para facilitar las funciones y los Servicios. Otra información tratada puede ser la información sobre el proceso de instalación, incluida la plataforma en la que está instalada nuestra Aplicación, y la información sobre las operaciones y la funcionalidad de nuestras Aplicaciones o los dispositivos administrados, como la huella dactilar de hardware, los ID de instalación, los ID de Suscripción, la dirección IP, la dirección MAC, las direcciones de correo electrónico utilizadas, las coordenadas GPS de un dispositivo móvil o los ajustes de configuración de nuestras Aplicaciones. También podemos utilizar su información de contacto para informarle sobre un problema de seguridad que hayamos identificado en su entorno.

•Administración de revisiones y vulnerabilidades. Si elige usar las funciones Evaluación de vulnerabilidades y Administración de revisiones, se tratará más información. Para la Evaluación de vulnerabilidades se recopilará y tratará la información relacionada con el nombre e identificador de la vulnerabilidad, la gravedad y el nivel de impacto de los dispositivos gestionados. La función de Administración de revisiones también requiere el nombre, la versión y el proveedor de la aplicación, la versión del parche que falta en el dispositivo y el identificador del parche que falta.

•Protección de carga de trabajo en la nube. Esta función recopila y procesa principalmente dos tipos de registros de actividad en la nube: (i) registros relacionados con operaciones de recursos (como los registros de actividad de Azure, los eventos de administración de AWS o los registros de actividad de administrador de GCP) y (ii) registros relacionados con la identidad (como Microsoft Entra ID), que pueden incluir los siguientes datos personales de su entorno en la nube: (i) la dirección IP del ejecutor de la solicitud de API y (ii) la identidad del usuario que ejecuta la solicitud (nombre, correo electrónico). También recopila telemetría sobre los recursos e identidades en la nube y puede incluir información personal de su entorno en la nube, como el nombre, la dirección de correo electrónico o la dirección IP. Dichos datos de su entorno de nube se tratan para detectar y responder a posible software o malware que funcione en sus MV o en su entorno de nube más amplio, así como para escribir indicadores como un informe de estado de conectores y tareas o publicar eventos en la consola de ESET PROTECT. Para ello, creamos instantáneas temporales de su disco y de otros recursos, como máquinas virtuales y cortafuegos de red. Analizamos estas instantáneas para detectar malware y otras amenazas de seguridad, y para tomar las medidas de protección necesarias. Una vez completado el análisis correspondiente, eliminamos las instantáneas temporales y cualquier dato asociado. No conservamos ni utilizamos estas instantáneas para ningún otro fin.

•Servicio de acceso remoto. ESET Remote Access, si está disponible, permite a los administradores acceder remotamente a un dispositivo de punto de acceso administrado a través de ESET PROTECT . Según la configuración de la red, los datos del punto de acceso se transmiten directamente entre ESET PROTECT (navegador del administrador) y el punto de acceso o se transmiten a través de los servidores de ESET. En ambos casos, toda la información se cifra de extremo a extremo en cada sesión. Esto incluye la pantalla de escritorio remota, la actividad del ratón y el teclado, el contenido del portapapeles (solo datos copiados durante la sesión), las transferencias de archivos y los mensajes de chat. Cuando se transmite a través de los servidores de ESET, la información no se almacena ni descifra. Se trata de direcciones IP e información de ruta para negociar la conexión entre el punto de acceso y ESET PROTECT. Si se transfieren archivos, siguen el mismo camino cifrado y no se conservan en los servidores de ESET. Para fines de auditoría, ESET PROTECT registra determinada Telemetría relacionada con las acciones administrativas, como las fechas y horas de inicio y finalización de la sesión y si se ha transferido un archivo desde el punto de acceso. También se recopilarán Telemetría adicional relacionada con la sesión, como nombres de archivos de los archivos transmitidos, direcciones IP, nombres de máquina y nombres de usuario. Las acciones del administrador realizadas en un dispositivo remoto no se monitorean ni registran. Además, una vez que la función de chat de ESET PROTECT esté disponible para ESET Remote Access, también se pueden iniciar los registros de chat de las comunicaciones entre el administrador y el usuario final con fines de auditoría. Además de ESET Remote Access, también ofrecemos acceso remoto a terminales en los ordenadores. Si está disponible, con fines de seguridad, control de acceso y auditoría, supervisamos el acceso remoto a los terminales de los ordenadores. Un usuario autorizado puede utilizar el terminal remoto para ver el contenido almacenado en el equipo correspondiente o accesible desde este, incluidos los archivos, o interactuar con él de otro modo. Registramos información sobre el acceso remoto y las actividades realizadas a través del terminal, incluida la identidad del usuario, la cuenta y el equipo correspondientes, la fecha y la hora de conexión y desconexión, las acciones realizadas, por ejemplo, la descarga de cualquier archivo a través del terminal, y el resultado o los resultados de dichas acciones. Estos registros pueden incluir información relativa al ordenador o a los archivos a los que se accedió o que se manipularon durante la sesión remota.

•Servicios de terceros conectados a la plataforma XDR. Cuando Usted lo habilite, también podrán tratarse datos adicionales procedentes de Servicios de Terceros si Usted activa alguna integración entrante o habilita funcionalidades específicas del Servicio. Los datos que podemos procesar si Usted conecta Servicios de Terceros a la Plataforma XDR pueden incluir Datos de Incidentes procesados de forma estándar por la Plataforma XDR, tal como se describe anteriormente. Los datos que tratamos siempre dependen de la integración que conecte. . También podemos procesar datos cuando le ayudamos a configurar una integración concreta en función de su solicitud o cuando procesamos datos con el fin de prestar nuestros Servicios y supervisarlos para confirmar que la integración funciona correctamente. Tenga en cuenta que el proveedor de Servicios de Terceros correspondiente actúa como responsable del tratamiento independiente o como encargado del tratamiento, según proceda en virtud del RGPD. No asumimos ninguna responsabilidad por el cumplimiento de la protección de datos ni por las prácticas de seguridad de dichos proveedores de Servicios de terceros.

Integraciones salientes. Cuando permitimos integraciones salientes y Usted nos indica que las llevemos a cabo mediante su activación, enviamos los datos procesados a través de nuestra Aplicación a su infraestructura o a otros Servicios de terceros que Usted utilice. Los datos compartidos son datos ya procesados a través de nuestras Aplicaciones y dependen de la integración concreta: Enviamos los datos solicitados por la integración o, cuando sea posible, los datos que Usted configure para compartir. Los detalles de cada integración están disponibles en la documentación de la aplicación correspondiente que permite la integración. Tenga en cuenta que, cuando utilice una integración para transferir sus datos a otro producto, los períodos de retención aplicables al producto receptor se aplicarán a los datos allí almacenados.

ESET Secure Authentication

•Consola ESA en la nube. Nuestra consola de nube le permite administrar y configurar nuestros Servicios y también funciona como servidor de autenticación en la nube, procesando solicitudes de autenticación de dispositivos de punto de acceso para los que ha activado la autenticación de dos factores. Allí se tratan diferentes categorías de datos necesarios para el funcionamiento de nuestra Autenticidad segura de ESET para permitir la prestación de nuestros Servicios a Usted, mientras que los datos exactos que se tratarán dependen de los métodos y componentes de autenticación que elija utilizar y otras configuraciones del Servicio que realice. Por lo tanto, la consola de nube puede tratar datos relacionados con sus usuarios finales, como nombres y ID de usuario, direcciones IP, números de móviles, direcciones de correo electrónico, unidades organizativas, así como datos relacionados con su estructura organizativa (si opta por sincronizar automáticamente su base de datos que contiene datos de su estructura organizativa con nuestra consola de nube, es posible que deban introducirse sus credenciales de inicio de sesión para la base de datos). ESA también dispone de una aplicación móvil en la que tratamos datos como el nombre de usuario, el entorno en el que el usuario puede iniciar sesión, la URL de activación o la marca de tiempo.

•Servicios y integraciones de terceros. Si opta por integrar ESET Secure Authentication con servicios y componentes de terceros, podemos tratar datos adicionales necesarios para la integración y el funcionamiento de nuestros Servicios con dichos servicios y componentes de su elección, como los datos necesarios de Microsoft Exchange Server, Microsoft Dynamic CRM, Conector con el proveedor de identidad o RADIUS, datos sobre los tokens de hardware utilizados por sus usuarios (por ejemplo, secreto de token duro) y datos relacionados con su Suscripción. Para proporcionarle la funcionalidad de informe, así como las notificaciones pertinentes, deben tratarse datos relacionados con diversos eventos que se producen en su organización (como quién ha iniciado sesión, inicios de sesión fallidos, etc.), así como datos sobre el funcionamiento de nuestro Servicio (como errores).

•Tenga en cuenta que, en función de las propiedades del componente que elija integrar con ESET Secure Authentication, también podemos tener que tratar información de primer factor utilizada para la autenticación, normalmente la contraseña del usuario final, pero solo para transmitirla a la entidad competente para verificación. Las contraseñas de los usuarios finales que utilizan ESET Secure Authentication para la autenticación de dos factores no se almacenan en nuestra consola de nube de ESA ni en otros servidores de ESET.

Servicios de MDR. Si utiliza los Servicios ESET MDR (ESET MDR y ESET MDR Ultimate), llevamos a cabo una supervisión, un análisis y una utilización continuos de los Datos de incidentes recopilados durante la prestación de los Servicios, según sea necesario para mejorar la seguridad de su entorno, reforzar las estrategias de ciberseguridad, detectar y contrarrestar actividades maliciosas, identificar vulnerabilidades y mejorar continuamente las medidas de seguridad.  Como parte de los Servicios MDR, realizamos las acciones necesarias para investigar, confirmar, contener, corregir o mitigar de cualquier otro modo los incidentes de seguridad dentro del entorno del Cliente. Procesamos los Datos de Incidentes y la Telemetría para prestar los Servicios MDR. En función de su configuración, también podemos tratar dichos datos, junto con los datos de identificación del Cliente, con fines de Investigación.

Servicio de incorporación guiada de MDR. Como parte del proceso de incorporación guiado, podemos tratar datos personales que se muestren en pantalla durante un recorrido por el proceso de implementación de la Aplicación, mostrados por el Cliente o su administrador, o facilitados como parte de un procedimiento de verificación razonable.

ESET Threat Intelligence

•Laboratorio de investigación. Si opta por enviar una muestra mediante la función de presentación de muestras en el portal de Inteligencia de amenazas de ESET, se tratará automáticamente en nuestros sistemas automatizados de procesamiento y detección de muestras. El resultado del análisis que se pondrá a su disposición contendrá resultados relacionados con el comportamiento de la muestra.
 
El procesamiento difiere según el nivel seleccionado: Investigation Lab o Investigation Lab advanced:

oLaboratorio de investigación. Es posible que conservemos y analicemos en mayor profundidad la muestra enviada y la inteligencia relacionada con fines de Investigación. La muestra se marcará como "no compartir" y ni el informe de análisis completo ni la información relacionada completa se pondrán a disposición de otros Clientes. Esto puede permitirnos reconocer la muestra en búsquedas posteriores de IoC o de hash sin revelar el informe completo ni la información relacionada a terceros.

oLaboratorio de Investigación Avanzado. Procesamos la muestra enviada para proporcionar el análisis solicitado y eliminamos el archivo después del procesamiento.

Operamos los sistemas de procesamiento de muestras utilizados para probar el comportamiento de las muestras, garantizando que sus datos permanezcan bajo nuestro control y no sean tratados por terceros. Para evitar dudas, no ponemos a disposición de otros Clientes el archivo completo enviado ni el informe de análisis completo únicamente porque posteriormente se realice una búsqueda del hash del archivo.

•Alerta temprana. Si decide configurar la regla de YARA para utilizar la función Aviso precoz, por ejemplo, la búsqueda y incluye cadenas de texto que contienen datos personales, estos datos se utilizarán para identificar las instancias relevantes y, por lo tanto, proporcionarle nuestra función Aviso precoz. Puede eliminar la regla en cualquier momento a través del portal ESET Threat Intelligence.

ESET LiveAI. Si decide usar ESET LiveAI, su consulta, junto con datos relevantes de dispositivos de punto de acceso supervisados e información de red procesada en nuestras Aplicaciones de nube, se transmitirá a nuestra solución de IA generativa que funcionará en nuestra nube privada en Azure o, cuando sea más crítico, en nuestro propio servidor LLM. Solo los datos esenciales necesarios para responder a su consulta se compartirán con la solución de IA y se tratarán exclusivamente para prestar el Servicio solicitado. ESET administra la solución de IA, asegurándose de que sus datos permanezcan bajo nuestro control y no sean tratados por terceros.

ESET LiveGuard Advanced. Si habilita esta función, que puede estar disponible en sus Aplicaciones y Servicios basados en la nube o instalados localmente, cualquier archivo identificado como sospechoso por nuestra Aplicación se enviará a los servidores de ESET a través del Sistema de respuesta ESET LiveGrid® para su análisis automatizado. Si LiveGuard determina que el archivo está infectado, nuestra Aplicación iniciará la acción de limpieza y eliminará el archivo. Si el archivo se considera limpio, se ejecutará con normalidad. Los archivos analizados se almacenarán durante el periodo que seleccione en su configuración, y los registros relacionados con el análisis estarán disponibles en su consola de ESET PROTECT. Procesaremos además los archivos detectados como infectados por LiveGuard en calidad de responsable del tratamiento, del mismo modo en que procesamos las muestras sospechosas o maliciosas dentro del Sistema de respuesta ESET LiveGrid® descrito anteriormente.

ESET Antirrobo. Dentro del Servicio ESET Antirrobo, procesamos datos relacionados con el dispositivo, en particular datos sobre la ubicación de red del dispositivo (latitud, longitud, altitud y la hora de la última conexión) y la configuración del dispositivo. Utilizamos estos datos exclusivamente para prestar, operar y dar soporte al Servicio, lo que incluye localizar el dispositivo y adoptar las medidas de seguridad solicitadas; al hacerlo, no identificamos al usuario del dispositivo. Conservamos los datos durante el periodo en el que el dispositivo o servidor esté registrado en el Servicio y, posteriormente, durante 30 días adicionales tras su eliminación por su parte. Cuando se utiliza la función de borrado del dispositivo, el sistema operativo elimina los datos del dispositivo localmente y no se transfieren más datos del dispositivo al servidor.  Tenga en cuenta que los dispositivos ABM se pueden volver a inscribir automáticamente en la Administración de dispositivos móviles tras un borrado del dispositivo.

ESET Cyber Security Awareness Training. Como parte de esta formación de concienciación sobre ciberseguridad, Usted podrá utilizar un simulador de phishing únicamente para poner a prueba a sus empleados y a otros Usuarios Finales autorizados internamente en su organización, incluida la comprobación de su resistencia frente a campañas de phishing. No se enviará ninguna comunicación a terceros, incluido el spam u otras comunicaciones ilícitas.  

Garantía de terceros. Ciertas ofertas de Suscripción pueden incluir, o comercializarse junto con, una garantía cibernética, garantía o cobertura similar («Garantía de terceros») proporcionada exclusivamente por un tercero independiente («Proveedor de garantía»). A tal efecto, comunicaremos al Proveedor de la Garantía, que proporciona la Garantía de Terceros, su nombre, su dirección de correo electrónico y el nombre de la empresa para la que trabaja. En cuanto adquiera cualquier oferta que incluya esta Garantía de terceros, quedará inscrito automáticamente en el programa de garantía, tal como se describe en los Términos de uso.

Intercambio de datos

Podemos compartir sus datos con terceros según lo mencionado en esta Política de privacidad; por ejemplo, en caso de litigio, podemos comunicar sus datos a juzgados, tribunales, autoridades policiales, organismos reguladores y otras autoridades públicas competentes cuando sea necesario para cumplir con una obligación legal, formular, ejercer o defender reclamaciones legales o proteger nuestros derechos e intereses legítimos. Por lo general, estos destinatarios tratan los datos personales como responsables del tratamiento independientes en virtud de la legislación aplicable. Operamos en todo el mundo a través de empresas o socios que forman parte de nuestra red de ventas, servicio y asistencia. Estas empresas también pueden actuar como nuestros encargados del tratamiento y subencargados del tratamiento. La información de Suscripciones, facturación y soporte técnico tratada por ESET puede transferirse entre filiales o socios para cumplir los Términos en aspectos como la prestación de Servicios o la asistencia. Además, con el fin de prestar algunos de nuestros Servicios, como los Servicios profesionales y de seguridad, podemos contratar a socios de confianza como subcontratistas para prestar determinadas partes de estos Servicios. Siempre contamos con los mecanismos de transferencia adecuados en caso de que la filial o el socio correspondiente tenga su sede en un tercer país o tenga acceso a datos personales desde un tercer país.

Subcontratación del tratamiento de datos

Podemos recurrir a proveedores de servicios externos, incluidas empresas afiliadas y otros subencargados del tratamiento, para que traten datos personales en nuestro nombre y para respaldar la prestación, el funcionamiento, el mantenimiento y la seguridad de nuestros servicios. Estos subencargados del tratamiento pueden prestar servicios como alojamiento, infraestructura en la nube, atención al cliente, almacenamiento de datos, análisis y otros servicios técnicos u operativos.
 
Exigimos a nuestros subencargados del tratamiento que traten los datos personales únicamente siguiendo nuestras instrucciones documentadas y únicamente para los fines para los que los contratamos. También les exigimos que implementen las medidas técnicas y organizativas adecuadas para proteger los datos personales y que cumplan los requisitos de protección de datos aplicables. Seguimos siendo responsables de las actividades de tratamiento llevadas a cabo por nuestros subencargados del tratamiento en la medida en que lo exija la legislación aplicable.

En nuestro sitio web está disponible una lista actualizada de nuestros subencargados del tratamiento, que incluye información sobre los servicios que prestan y las ubicaciones de tratamiento pertinentes, cuando proceda. Podemos actualizar esta lista cada cierto tiempo, por ejemplo, cuando designamos, sustituimos o eliminamos a un subencargado del tratamiento.

Transferencia a terceros países.

ESET prefiere procesar sus datos en la Unión Europea (UE). No obstante, en función de su ubicación (uso de nuestras aplicaciones o servicios fuera de la UE/EEE) o el servicio que elija, puede que sea necesario transferir sus datos a un tercer país fuera de la UE/EEE. Por ejemplo, utilizamos servicios de terceros para prestar servicios de informática en la nube. En estos casos, seleccionamos cuidadosamente a los proveedores de servicios y ofrecemos un nivel adecuado de protección de los datos mediante medidas contractuales, técnicas y organizativas. De conformidad con el RGPD, solo podemos transferir datos personales a terceros países en condiciones específicas. Nos aseguramos de que dichas transferencias se lleven a cabo de acuerdo con los estrictos requisitos del RGPD con el objetivo de proteger los derechos y las libertades de las personas cuyos datos se transfieren.

Antes de transferir datos a países que no pertenecen a la Unión Europea (UE) ni al Espacio Económico Europeo (EEE), evaluamos la idoneidad de las leyes de protección de datos de dichos países y estudiamos la conveniencia de implementar medidas de protección adecuadas. Evaluamos si el país receptor es un país respecto del cual la Comisión Europea ha emitido una decisión que reconoce que ofrece un nivel adecuado de protección de datos personales (como el Reino Unido, Canadá (organizaciones comerciales), Argentina, Brasil, Japón, Suiza o EE. UU. (organizaciones comerciales que participan en el Marco de Privacidad de Datos)). Si no es así, nos basamos en otros mecanismos de transferencia apropiados, como las Cláusulas Contractuales Tipo emitidas por la UE, normas corporativas vinculantes, códigos de conducta reconocidos o mecanismos de certificación que demuestren el cumplimiento de los requisitos de protección de datos.

Al tomar estas medidas, nos aseguramos de que las transferencias de datos personales sean seguras, transparentes y conformes con los principios del RGPD.

Seguridad de datos

ESET implementa medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado para los posibles riesgos. Estas medidas se detallan en nuestra Política de seguridad y, cuando esté disponible, en las políticas de seguridad individuales aplicables a Aplicaciones específicas, que se pueden encontrar en la documentación de las respectivas Aplicaciones.

Derechos del titular de los datos.

Los derechos de los Interesados son importantes para nosotros, sean de un país de la UE o de fuera de la UE. Por lo tanto, en ESET le garantizamos que tendrán los derechos siguientes. Para ejercer los derechos del interesado, puede ponerse en contacto con nosotros a través del formulario de soporte o utilizando nuestros datos de contacto a continuación. Le pediremos la información siguiente con fines de identificación: Nombre, dirección de correo electrónico y, si procede, clave de activación o número de cliente y empresa. No nos envíe otros datos personales, como la fecha de nacimiento. Cabe destacar que trataremos sus datos personales con fines de identificación y procesamiento de solicitudes. Tenga en cuenta que, de acuerdo con el GDPR, esta sección de la Política de privacidad solo se aplica a los interesados; por lo tanto, todas las referencias a "Usted" en esta sección se refieren únicamente a los interesados. Tenga en cuenta también que, si Usted es un empleado u otra persona autorizada de nuestro Cliente, deberá dirigirse principalmente a su empleador o a la persona que Le autorizó.

Derecho a retirar el consentimiento. El derecho a retirar el consentimiento solo se aplica si se tratan los datos con su consentimiento previo. Si nos da su consentimiento para tratar sus datos personales, podrá retirarlo en cualquier momento sin explicar los motivos. La retirada del consentimiento solo se aplicará en el futuro y no afectará a la legalidad de los datos tratados antes de la fecha en que se solicite.

Derecho de objeción. El derecho a oponerse al tratamiento se aplica si el tratamiento se basa en el interés legítimo de ESET o terceros. Si tratamos sus datos personales para proteger un interés legítimo, puede oponerse a dicho interés legítimo y al tratamiento de sus datos personales en cualquier momento. La oposición solo se aplicará en el futuro y no afectará a la legalidad de los datos tratados antes de la fecha en que se solicite. Si tratamos sus datos personales con fines de marketing directo, no es necesario explicar los motivos por los que se opone. Esto también se aplica a la creación de perfiles, ya que está relacionada con el marketing directo. En el resto de casos, debe enviarnos las quejas que tenga en relación con el interés legítimo de ESET para tratar sus datos personales.

En algunos casos, a pesar de la retirada de su consentimiento o de su objeción al tratamiento, podemos tratar sus datos personales sobre la base de otro fundamento jurídico (por ejemplo, la ejecución de un contrato).

Derecho de acceso. Puede solicitar información sobre los datos personales que ESET trata en cualquier momento sin coste alguno.

Derecho de rectificación. Si tratamos datos personales incorrectos de manera involuntaria, puede pedir que se corrija esta información.

Derecho de supresión. Puede solicitar la eliminación o restricción del tratamiento de sus datos personales. Por ejemplo, si tratamos datos personales con su consentimiento y lo retira sin otro fundamento jurídico (como un contrato), eliminaremos sus datos personales de inmediato. Sus datos personales también se eliminarán cuando dejen de ser necesarios para los fines indicados al finalizar el periodo de retención.

Derecho de restricción del tratamiento. Si solo utilizamos sus datos personales con fines de marketing directo y revoca su consentimiento o se opone al interés legítimo de ESET, restringiremos el tratamiento una vez que incluyamos sus datos de contacto en nuestra lista negra interna para evitar el contacto no solicitado. De lo contrario, sus datos personales se eliminarán.

Puede que estemos obligados a almacenar sus datos hasta que expiren las obligaciones de retención y los periodos emitidos por el organismo de legislación o las autoridades supervisoras. También pueden surgir periodos u obligaciones de retención porque la legislación eslovaca así lo exija. En ese caso, los datos correspondientes se eliminarán de forma rutinaria a partir de ese momento.

Derecho a la portabilidad de datos. Dado que es un interesado, le proporcionamos los datos personales que trata ESET en formato .xls.

Derecho a presentar una queja. Como interesado, puede presentar una reclamación ante una autoridad supervisora en cualquier momento. ESET se rige por la legislación de Eslovaquia y, al ser parte de la Unión Europea, en este país se debe cumplir la correspondiente legislación sobre protección de datos. La autoridad supervisora que gestiona cuestiones de datos es la Oficina de protección de datos personales de Eslovaquia, situada en Námestie 1. Mája 18, 81106 Bratislava, República Eslovaca.

Información de contacto

Si desea ejercer sus derechos como Interesado o tiene preguntas o dudas, póngase en contacto con nosotros en:

ESET, spol. s r.o.
Delegado de protección de datos
Einsteinova 24
85101 Bratislava
República Eslovaca