POLÍTICA DE PRIVACIDAD DE CYBERWARE

I. ACERCA DE ESTA POLÍTICA DE PRIVACIDAD

Esta Política de privacidad explica cómo Cyberware Ltd («Cyberware», «nosotros», «nos» o «nuestro») recoge, utiliza, almacena, comparte y protege los datos personales cuando usted visita el sitio web de Cyberware o interactúa con él, envía una consulta, presenta su candidatura a un puesto, inicia o completa un proceso de compra (checkout), adquiere nuestros servicios, da su consentimiento para recibir comunicaciones de marketing o interactúa de cualquier otro modo con el sitio web, y cuando participa en un caso de éxito, una historia de cliente o un testimonio de Cyberware, o lo aprueba.

Esta Política de privacidad se aplica a los datos personales tratados a través de este sitio web y en la preparación de los casos de éxito de clientes, historias de clientes y testimonios descritos en la sección XIV. Los datos personales tratados por Cyberware en relación con la realización de pruebas de penetración u otros servicios para un cliente también pueden regirse por nuestros Términos de servicio, un acuerdo de encargo del tratamiento, un pedido, una declaración de trabajo u otra documentación contractual.

Nuestro uso de cookies, tecnologías de analítica y tecnologías similares se describe en nuestra Política de cookies. Puede cambiar sus elecciones en cualquier momento mediante el control Preferencias de cookies disponible en el pie de página del sitio web.

Cuando este sitio web está disponible en varios idiomas, la versión en inglés de esta Política de privacidad es la versión que prevalece, salvo que la legislación aplicable exija otra cosa.

II. RESPONSABLE DEL TRATAMIENTO Y DATOS DE CONTACTO

El responsable del tratamiento de los datos personales descritos en esta Política de privacidad es:

Cyberware Ltd (formerly Bulhack Ltd), 16 Hadzhi Dimitar St., 2100 Elin Pelin, región de Sofía, Bulgaria. Número de registro mercantil (UIC): 206948918.

Número de IVA: BG206948918

Oficina de contacto comercial:

Okolovrasten pat 46, Sofía, Bulgaria, Unión Europea

Las solicitudes en materia de privacidad y las solicitudes de los interesados deberían enviarse a:

[email protected]

Las consultas comerciales generales pueden enviarse a:

[email protected]

Las consultas relacionadas con empleo pueden enviarse a:

[email protected]

Las vulnerabilidades de seguridad relacionadas con los sistemas de Cyberware pueden notificarse a través de:

[email protected]

Cyberware está establecida en la Unión Europea y, por tanto, no necesita un representante con arreglo al artículo 27 del RGPD para su tratamiento en la UE.

Cyberware publicará los datos de contacto de un delegado de protección de datos si su designación pasa a ser legalmente obligatoria o si Cyberware designa uno voluntariamente.

III. DATOS PERSONALES QUE RECOGEMOS

En función de cómo utilice usted el sitio web, podemos tratar las siguientes categorías de datos personales.

1. Información de identificación y de contacto

Puede incluir:

su nombre y apellidos, dirección de correo electrónico, número de teléfono, nombre de la empresa, dominio de la empresa y cargo.

2. Información que usted facilita en sus comunicaciones

Incluye la información contenida en notas, consultas, solicitudes, mensajes relativos a empleo y otros campos de texto libre.

Le rogamos que evite enviar datos personales sensibles, salvo que sean realmente necesarios para su solicitud.

3. Información sobre pedidos y servicios

Cuando usted inicia o completa un proceso de compra de Cyberware, podemos tratar:

el plan seleccionado, el tipo de prueba, la categoría de prueba, el estado del periodo de prueba gratuito, la URL objetivo, la plataforma de la aplicación, el enlace de descarga de la aplicación, el enlace al repositorio de código fuente, la dirección del contrato inteligente, el enlace al whitepaper, el enlace a la auditoría anterior y otra información técnica necesaria para comprender o prestar el servicio solicitado.

4. Credenciales de cuentas de prueba

Cuando sea necesaria la autenticación para realizar una evaluación de seguridad autorizada, usted puede facilitar credenciales de una cuenta de prueba específica.

Las credenciales introducidas a través del flujo del proceso de compra se cifran en su navegador antes de su transmisión mediante RSA-OAEP con SHA-256. El sitio web envía y almacena el valor cifrado, y no la contraseña en texto plano.

Siempre que sea posible, debería facilitar credenciales de prueba específicas y temporales, y no debería facilitar credenciales utilizadas para sistemas no relacionados o para cuentas personales.

5. Información de pago

Los pagos se procesan a través de Stripe.

Cyberware no recibe a través de los puntos de conexión de su propio sitio web el número completo de su tarjeta de pago, el código de seguridad de la tarjeta ni credenciales similares de la tarjeta introducidos directamente en la interfaz de pago de Stripe.

Cyberware puede recibir información relacionada con la transacción, como su dirección de correo electrónico, el identificador del proceso de compra o de la sesión de Stripe, el estado del pago, el producto o plan seleccionado, la información de la factura y otra información necesaria para conciliar y gestionar la transacción.

6. Información técnica y de uso

Cuando usted accede al sitio web, Cyberware y sus proveedores de servicios pueden tratar información técnica que incluye:

la dirección IP, el identificador de la solicitud, el método HTTP, el host, la URL solicitada, la URL de referencia, el país aproximado derivado de la información de red, la información del navegador y del agente de usuario, los tiempos de la solicitud, la información de seguridad y otros datos técnicos estándar asociados a una solicitud al sitio web.

7. Información sobre cookies y consentimiento

Cuando usted realiza una elección sobre cookies, podemos tratar un identificador de consentimiento generado aleatoriamente, las categorías que ha seleccionado, la versión del banner de cookies, el idioma de la página, la ruta de la página correspondiente y el momento de la decisión.

Nuestra Política de cookies ofrece información adicional sobre las cookies y las tecnologías similares.

8. Información de marketing sobre clientes

Si usted participa en un caso de éxito, una historia de cliente o un testimonio de Cyberware, o lo aprueba, tratamos la información descrita en la sección XIV.

9. Datos personales que recibimos de otras personas

Algunos datos personales llegan a Cyberware de una persona distinta de aquella a la que se refieren. Los datos de contacto del Aprobador o del firmante de un cliente para un caso de éxito, una historia de cliente o un testimonio proceden de su organización, y un cliente puede facilitarnos información sobre otras personas físicas, como los titulares de cuentas de prueba o su propio personal, cuando realiza o gestiona un pedido. La sección XIV y la sección XXIV describen cómo se trata esa información.

IV. CONSULTAS DE CONTACTO

El formulario de contacto puede recoger su:

nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa y la nota que envíe.

Todos estos campos son obligatorios, porque los necesitamos para responder a su consulta; el formulario no puede enviarse sin ellos. La casilla para recibir por correo electrónico novedades de productos, ofertas y contenido formativo es opcional.

La información se trata para que Cyberware pueda comprender su solicitud y responder a ella, comunicarse con usted en relación con posibles servicios, mantener registros empresariales adecuados y proteger a Cyberware frente al uso indebido o las solicitudes fraudulentas.

Los envíos del formulario de contacto se transmiten a través del servidor de Cyberware y pueden reenviarse al personal interno autorizado de Cyberware mediante nuestros sistemas de comunicación empresarial, incluidos Google Chat y Slack.

Cyberware no utiliza una base de datos del sitio web como registro permanente del envío del formulario de contacto.

La base jurídica es:

• el artículo 6, apartado 1, letra b), del RGPD, cuando el tratamiento sea necesario para adoptar medidas a petición suya antes de la celebración de un contrato; y
• el artículo 6, apartado 1, letra f), del RGPD, cuando el tratamiento sea necesario para nuestros intereses legítimos en responder a comunicaciones empresariales, mantener la correspondencia empresarial, prevenir el uso indebido y gestionar nuestras operaciones comerciales.

Las consultas de contacto que no pasan a formar parte de una relación continuada con el cliente se conservan normalmente durante un plazo no superior a 24 meses después de la última interacción sustancial, salvo que sea necesario un plazo más largo para formular, ejercer o defender reclamaciones o que la ley lo exija.

V. CONSULTAS SOBRE EMPLEO

El formulario de empleo puede recoger su:

nombre, dirección de correo electrónico, número de teléfono, puesto de interés y la nota que envíe.

Todos estos campos son obligatorios, porque los necesitamos para estudiar su consulta o candidatura; el formulario no puede enviarse sin ellos. La casilla para recibir por correo electrónico novedades de productos, ofertas y contenido formativo es opcional.

Los envíos del formulario de empleo pueden reenviarse al personal autorizado a través de Google Chat y Slack.

Actualmente, el formulario no admite la carga de archivos de currículum o portafolio. Si usted envía información de selección por separado por correo electrónico o por otro canal acordado, esa información también puede formar parte del expediente de su candidatura.

Tratamos la información de los candidatos para estudiar su consulta o candidatura, comunicarnos con usted sobre oportunidades de empleo, gestionar los procesos de selección y cumplir las obligaciones laborales y legales aplicables.

La base jurídica principal es el artículo 6, apartado 1, letra b), del RGPD, porque el tratamiento es necesario para adoptar medidas a petición suya antes de la posible celebración de una relación laboral.

Cuando sea necesario, también podemos tratar la información de selección con arreglo al artículo 6, apartado 1, letra c), del RGPD para cumplir una obligación legal o con arreglo al artículo 6, apartado 1, letra f), del RGPD para intereses legítimos como prevenir el fraude, proteger nuestros sistemas de selección y formular o defender reclamaciones.

En el caso de los candidatos no seleccionados, Cyberware conservará los datos personales del proceso de selección durante un plazo no superior a seis meses después de la finalización del procedimiento de selección correspondiente, salvo que usted dé su consentimiento expreso a un plazo de conservación más largo o que otra ley exija una conservación más prolongada.

VI. PROCESO DE COMPRA Y TRAMITACIÓN DE PEDIDOS

Cuando usted inicia el proceso de compra, el sitio web crea un identificador aleatorio del proceso de compra para que las distintas fases de una misma solicitud puedan asociarse entre sí.

En función del servicio seleccionado, el proceso de compra puede recoger su:

nombre, dirección de correo electrónico, número de teléfono, cargo, nombre de la empresa, dominio de la empresa, plan seleccionado, tipo de prueba, categoría de prueba, información sobre el sistema objetivo, enlaces al repositorio o a la aplicación, información técnica y aceptación de los Términos de servicio aplicables.

Esta información es necesaria para preparar, validar, gestionar y prestar el servicio que usted solicita.

En cada paso del proceso de compra, los campos necesarios para preparar su pedido son obligatorios y no puede continuar sin ellos. Las credenciales de cuentas de prueba, los enlaces adicionales a código fuente, documentación o auditorías anteriores, las direcciones de contratos inteligentes y la casilla para recibir correos electrónicos de marketing son opcionales.

La base jurídica principal es el artículo 6, apartado 1, letra b), del RGPD, porque el tratamiento es necesario para adoptar medidas a petición suya y, cuando se realiza un pedido, para ejecutar nuestro contrato con usted.

Además, podemos basarnos en:

• el artículo 6, apartado 1, letra c), del RGPD, para los registros tributarios, contables, regulatorios y de cumplimiento exigidos legalmente; y
• el artículo 6, apartado 1, letra f), del RGPD, para la prevención del fraude, la seguridad del servicio, la verificación de pedidos, ponernos en contacto con usted en relación con un proceso de compra que inició pero no completó, y la formulación, el ejercicio o la defensa de reclamaciones.

Almacenamiento temporal del proceso de compra

Los pasos completados del proceso de compra pueden conservarse temporalmente en la memoria del proceso de servidor en ejecución y asociarse al identificador aleatorio del proceso de compra.

El sitio web no utiliza este almacenamiento temporal como base de datos permanente de clientes.

Los datos temporales del proceso de compra se eliminan de este almacenamiento en memoria a más tardar 24 horas después de haberse reenviado para su tratamiento interno.

Proceso de compra completado

Cuando se completa el proceso de compra, la solicitud compilada puede reenviarse al personal autorizado de Cyberware a través de canales internos de Google Chat y Slack.

Proceso de compra incompleto

Si usted se detiene tras completar uno o varios pasos del proceso de compra, la información ya enviada puede tratarse como un proceso de compra incompleto o abandonado.

Cyberware puede registrar internamente esa solicitud incompleta para que podamos identificar problemas técnicos, prevenir el fraude y, cuando proceda, ponernos en contacto con usted para ayudarle a completar el pedido que inició.

Cualquier contacto de este tipo se refiere únicamente a ese pedido, y usted puede pedirnos en cualquier momento que no volvamos a contactarle al respecto.

La información procedente de un proceso de compra abandonado no se considerará, por sí sola, consentimiento para recibir comunicaciones de marketing.

Los registros de procesos de compra abandonados se eliminan normalmente en un plazo de 90 días, salvo que pasen a estar vinculados a un pedido completado, una controversia, una investigación de seguridad u otro registro empresarial legítimo que requiera una conservación más prolongada.

VII. CREDENCIALES DE CUENTAS DE PRUEBA

Cuando la prueba autorizada requiera autenticación, el proceso de compra puede permitirle facilitar nombres de usuario y contraseñas de cuentas de prueba relacionadas con el sistema que usted ha pedido a Cyberware que evalúe.

Las credenciales se cifran en su navegador mediante RSA-OAEP con SHA-256 antes de su transmisión. A través del sitio web se transmite el resultado cifrado, y no la contraseña en texto plano.

El acceso a la clave privada correspondiente y a las credenciales descifradas está restringido al personal que necesita dicho acceso para el encargo autorizado.

Las credenciales solo se descifran cuando es necesario para prestar el servicio autorizado.

Cyberware conservará las credenciales de prueba únicamente durante el tiempo necesario para realizar las pruebas autorizadas correspondientes y cualquier verificación o nueva prueba inmediatamente relacionada con ellas. Salvo que se acuerde con el cliente un plazo más breve, las credenciales se eliminarán a más tardar 30 días después de la finalización del encargo correspondiente.

La base jurídica de este tratamiento es normalmente el artículo 6, apartado 1, letra b), del RGPD, porque el tratamiento es necesario para prestar el servicio solicitado por el cliente.

Los clientes deberían crear cuentas de prueba específicas y con permisos limitados, y revocar o rotar sus credenciales una vez finalizadas las pruebas.

VIII. PAGOS Y STRIPE

Cyberware utiliza Stripe para procesar los pagos en línea.

Cuando Cyberware crea una sesión de proceso de compra de Stripe, la información enviada a Stripe puede incluir su dirección de correo electrónico, el producto o precio seleccionado, el identificador del proceso de compra de Cyberware y otros metadatos de la transacción necesarios para procesar la compra.

La interfaz de pago de Stripe puede recoger por separado información que incluye los datos de la tarjeta, la dirección de facturación y la información fiscal.

La información de pago introducida directamente en la interfaz de pago de Stripe es tratada por Stripe y no se envía a la infraestructura propia de Cyberware para el procesamiento de tarjetas de pago.

Stripe puede actuar como encargado del tratamiento en determinados servicios prestados siguiendo las instrucciones de Cyberware y como responsable del tratamiento independiente o corresponsable del tratamiento en las actividades para las que Stripe determina sus propios fines y medios del tratamiento, incluidas determinadas actividades de pago, de prevención del fraude, regulatorias y de cumplimiento normativo.

En lo que respecta a la relación europea de Cyberware con Stripe, las entidades de Stripe pertinentes pueden incluir Stripe Payments Europe, Limited y otras entidades del grupo Stripe, en función del servicio y de la actividad de tratamiento concretos.

Cyberware trata la información de las transacciones sobre la base del artículo 6, apartado 1, letra b), del RGPD para procesar y gestionar la transacción, del artículo 6, apartado 1, letra c), del RGPD para las obligaciones tributarias, contables y regulatorias aplicables, y del artículo 6, apartado 1, letra f), del RGPD para la prevención del fraude y la formulación o defensa de reclamaciones.

Stripe mantiene su propia información sobre privacidad, en la que describe cómo trata los datos personales en sus distintas funciones.

IX. REGISTROS DEL SERVIDOR Y SEGURIDAD DE LA RED

Cyberware crea y utiliza registros del servidor y de seguridad para operar, proteger, diagnosticar y mantener el sitio web.

Los registros pueden contener:

un identificador de la solicitud, el método de la solicitud, el host, la URL solicitada, la URL de referencia, la dirección IP, el código de país proporcionado por la red, la información del navegador o del agente de usuario, los tiempos de la solicitud e información relativa a tráfico sospechoso o malicioso.

Los sistemas de producción están configurados de modo que el contenido ordinario de los formularios no se escriba intencionadamente en los registros de producción.

Las claves sensibles, como contraseñas, tokens, claves de API, valores de autorización, cookies y secretos, se excluyen del registro de la aplicación o se enmascaran en él cuando sea técnicamente aplicable.

Los registros ordinarios del servidor se conservan normalmente durante un plazo no superior a 30 días.

Cuando se necesiten determinados registros para investigar un incidente de seguridad, un fraude, un ataque, un abuso o una controversia jurídica, los registros correspondientes pueden aislarse y conservarse durante más tiempo, pero solo durante el tiempo razonablemente necesario para dicho fin.

El tratamiento de los registros de seguridad y operativos se basa en el artículo 6, apartado 1, letra f), del RGPD, concretamente en los intereses legítimos de Cyberware en mantener la disponibilidad, integridad y seguridad de su sitio web, sistemas y servicios, detectar ataques, prevenir abusos y diagnosticar fallos técnicos.

X. ALOJAMIENTO Y ENTREGA EN RED

Cyberware aloja este sitio web en servidores de DigitalOcean en Ámsterdam, Países Bajos. DigitalOcean, LLC gestiona los servidores que procesan cada solicitud al sitio web y almacena las imágenes y otros archivos estáticos que sirve el sitio web.

Cyberware utiliza Cloudflare, Inc. por delante de dicho alojamiento como proxy inverso, red de distribución de contenidos y cortafuegos de aplicaciones web, de modo que las solicitudes al sitio web pasan por Cloudflare antes de llegar a DigitalOcean.

DigitalOcean puede tratar direcciones IP, información de solicitudes HTTP, información del navegador y el contenido de las solicitudes y de los envíos de formularios que recibe el sitio web, en calidad de encargado del tratamiento de Cyberware y únicamente para prestar el alojamiento.

Cloudflare puede tratar direcciones IP, información de solicitudes HTTP, información del dispositivo o del navegador, señales de seguridad, cookies o información técnica similar, en función de los servicios que utilice Cyberware y de las condiciones aplicables de Cloudflare.

Cyberware se basa en el artículo 6, apartado 1, letra f), del RGPD para este tratamiento cuando es necesario para la disponibilidad del sitio web, la seguridad, la prevención del fraude, la mitigación de ataques y el rendimiento de la red.

Las tecnologías de Cloudflare utilizadas en este sitio web se clasifican como Necesarias y, por tanto, no se ofrecen como categoría opcional. Nuestra Política de cookies las enumera.

XI. COOKIES, ANALÍTICA Y CONTENIDO INCRUSTADO

Cyberware utiliza un mecanismo de gestión del consentimiento para controlar las cookies y los scripts no esenciales.

Las tecnologías estrictamente necesarias que se requieren para proporcionar, proteger o recordar funcionalidades esenciales del sitio web pueden funcionar sin el consentimiento opcional cuando lo permita la legislación aplicable.

Las categorías opcionales son Experiencia y Medición, tal como se describe en nuestra Política de cookies. Las tecnologías de esas categorías no se ejecutan hasta que usted haya autorizado la categoría a la que pertenecen.

Google Analytics 4

Cyberware puede utilizar Google Analytics 4 para entender cómo utilizan los visitantes el sitio web, medir el tráfico y mejorar el rendimiento del sitio web.

Google Analytics solo se activa después de que se haya autorizado la categoría Medición.

Google Analytics puede tratar información como:

identificadores en línea, información de cookies o rastreadores, información del navegador y del dispositivo, páginas visitadas, ubicación aproximada derivada de información técnica, información de la sesión e información sobre la interacción con el sitio web.

Cyberware no utiliza Google Analytics a través de este sitio web para publicidad personalizada ni remarketing, salvo que esta Política de privacidad y nuestra Política de cookies se actualicen previamente en consecuencia y se obtenga cualquier consentimiento legalmente exigido.

Los datos de Google Analytics a nivel de usuario y a nivel de evento bajo el control de Cyberware están configurados con un plazo de conservación no superior a 2 meses.

Google afirma que las direcciones IP se utilizan, cuando se recibe una solicitud, para el tratamiento relacionado con la geolocalización y que no se registran ni almacenan como direcciones IP en Google Analytics.

Contenido incrustado y de redes sociales

Algunas páginas pueden contener contenido o funcionalidades proporcionados por plataformas de redes profesionales, de redes sociales o de vídeo.

Cuando la carga de ese contenido permitiría al tercero recoger información de su navegador, el contenido se bloquea hasta que se haya autorizado la categoría Experiencia.

Una vez que usted decide cargar contenido de terceros o interactuar con él, el tercero puede tratar su información con arreglo a sus propias condiciones de privacidad.

Nuestra Política de cookies enumera los proveedores y las categorías utilizados en el sitio web, junto con los nombres y las duraciones de las cookies que podemos documentar para cada uno de ellos. Cuando un proveedor controla su propio servicio incrustado, los identificadores que utiliza pueden cambiar con independencia de Cyberware.

XII. REGISTRO DE SU ELECCIÓN SOBRE COOKIES

Cyberware registra la información necesaria para demostrar y gestionar su elección de consentimiento de cookies.

El registro puede contener:

un identificador de consentimiento aleatorio, su decisión, las categorías que eligió, si su navegador estaba enviando una señal Global Privacy Control, las versiones del banner de cookies, de esta Política de privacidad y de nuestra Política de cookies que se le mostraron, el idioma, la ruta de la página correspondiente, el momento de su decisión y el momento en que recibimos el registro.

Si no es posible hacernos llegar el registro en el momento en que usted decide, se conserva una copia en su navegador, tal como describe nuestra Política de cookies, y se envía en una visita posterior.

El mismo identificador aleatorio también se almacena en su navegador en nuestra cookie propia cw_consent, que tiene una duración máxima de 180 días. Nuestra Política de cookies la describe de forma completa.

El registro de consentimiento no incluye su dirección IP ni una huella digital del dispositivo, y no tiene por objeto identificarle con independencia del identificador de consentimiento. Nuestro registro ordinario del servidor registra la dirección IP de cada solicitud al sitio web, incluida la solicitud que transmite su decisión, tal como describe la sección IX; esa entrada del registro no contiene su identificador de consentimiento ni la propia decisión.

Las bases jurídicas son el artículo 6, apartado 1, letra c), del RGPD, cuando la conservación de pruebas sea necesaria para demostrar el cumplimiento de las obligaciones aplicables en materia de consentimiento, y el artículo 6, apartado 1, letra f), del RGPD, cuando sea aplicable, para el interés legítimo de Cyberware en mantener registros de consentimiento auditables.

Las pruebas del consentimiento se conservan normalmente durante un plazo de hasta cinco años desde la decisión o la retirada correspondiente, salvo que baste un plazo más breve o que se requiera un plazo más largo en relación con una reclamación o una obligación regulatoria.

Puede modificar o retirar el consentimiento opcional de cookies en cualquier momento mediante Preferencias de cookies, en el pie de página del sitio web.

XIII. COMUNICACIONES DE MARKETING

Cuando el sitio web presenta una casilla de marketing opcional, dicha casilla no está premarcada.

Si usted la selecciona activamente, Cyberware puede utilizar su dirección de correo electrónico para enviarle:

novedades de productos, ofertas promocionales, contenido formativo y otras comunicaciones de marketing de Cyberware descritas junto con la solicitud de consentimiento.

La base jurídica es el artículo 6, apartado 1, letra a), del RGPD — su consentimiento.

Su decisión de dar o no su consentimiento al marketing no afecta a su posibilidad de enviar el formulario de contacto, de empleo o del proceso de compra subyacente.

Puede retirar su consentimiento en cualquier momento:

• utilizando un mecanismo de baja incluido en una comunicación de marketing, cuando esté disponible; o
• poniéndose en contacto con [email protected].

La retirada es gratuita.

Después de que usted se dé de baja, Cyberware puede conservar la información mínima necesaria en una lista de exclusión para que su dirección no vuelva a añadirse accidentalmente a las comunicaciones de marketing.

La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.

Cyberware también atenderá en cualquier momento una oposición a la mercadotecnia directa. Una vez que usted se oponga, sus datos personales dejarán de tratarse para ese fin de mercadotecnia directa.

XIV. CASOS DE ÉXITO DE CLIENTES, HISTORIAS DE CLIENTES Y TESTIMONIOS

Cyberware publica casos de éxito, historias de clientes y testimonios sobre servicios que ha prestado, en getcyberware.com y en sus demás canales. Cyberware es el responsable del tratamiento de los datos personales de las personas que participan.

A quién se aplica: a las personas entrevistadas, citadas, nombradas o mostradas en los casos de éxito, historias de clientes y testimonios de Cyberware, y al personal del cliente que aprueba o firma la Autorización de Publicidad, Referencias y Testimonios (Publicity, Reference and Testimonial Release).

Datos personales: el nombre, o la forma que elija la persona (nombre completo, solo el apellido, un título de su elección junto con su apellido, o solo la función); el cargo y el empleador; las respuestas a la entrevista y las citas aprobadas; la fotografía o imagen de vídeo, solo con el consentimiento de la persona; los registros del consentimiento, de las aprobaciones y de la retirada; respecto del Aprobador y del firmante del cliente, el nombre, el puesto, el correo electrónico profesional y, respecto del firmante, el fundamento de sus facultades.

Fines: preparar y publicar material de marketing sobre servicios prestados por Cyberware, con la redacción final que aprueben la persona y su organización; llevar un registro de los consentimientos y de las aprobaciones; dar curso a una retirada.

Base jurídica: art. 6, apartado 1, letra a), del RGPD, el consentimiento de cada persona nombrada, citada o mostrada; art. 6, apartado 1, letra c), para llevar el registro del consentimiento y de la retirada (art. 7, apartado 1); art. 6, apartado 1, letra f), para los datos de contacto del Aprobador y del firmante, con el fin de gestionar la autorización. La participación es voluntaria, y la negativa a dar el consentimiento no tiene ninguna consecuencia para la persona ni para la relación de su organización con Cyberware.

Destinatarios: el público, una vez publicado en los canales que permita la organización; el Aprobador de la organización; el personal autorizado de Cyberware; Anthropic, que proporciona las herramientas de IA que Cyberware utiliza para redactar y diseñar el material (Claude y Claude Design), como encargado del tratamiento; Cloudflare, que almacena las copias de seguridad cifradas de Cyberware en la UE, como encargado del tratamiento; Google, que proporciona el correo electrónico y el almacenamiento de documentos de Cyberware (Google Workspace, incluidos Gmail y Google Drive), como encargado del tratamiento.

Transferencias internacionales: Anthropic trata los textos y las imágenes en servidores situados en la Unión Europea, en virtud de su acuerdo de encargo del tratamiento con Cyberware. Las copias de seguridad se almacenan en la UE. Google puede tratar los datos en su infraestructura mundial, incluso en Estados Unidos, con arreglo a las cláusulas contractuales tipo incluidas en sus condiciones de tratamiento de datos.

Conservación: el material permanece publicado solo mientras el consentimiento esté vigente y no se haya retirado; los cuestionarios devueltos y las notas de las entrevistas se eliminan en un plazo de 7 días después de la aprobación del texto final; las fotografías se eliminan de los registros de Cyberware y de la herramienta de diseño en caso de retirada o de vencimiento; el registro del consentimiento y de la retirada se conserva mientras esté publicado el material que se basa en él y, después, durante 3 años.

Decisiones automatizadas: ninguna. El Aprobador de la organización y la dirección de Cyberware aprueban cada elemento antes de su publicación.

Derechos: acceso, rectificación, supresión, limitación y portabilidad y, respecto de los datos de contacto del Aprobador y del firmante, oposición. Pueden presentarse reclamaciones ante la Comisión de Protección de Datos Personales (CPDP), bul. Prof. Tsvetan Lazarov 2, Sofía 1592, [email protected].

Retirada: el consentimiento puede retirarse en cualquier momento, sin necesidad de indicar motivos, escribiendo a [email protected]. La retirada no afecta a la licitud del uso anterior. A continuación, Cyberware deja de preparar y publicar el material, lo retira de los canales que controla en el plazo indicado en la autorización y elimina el nombre, la imagen y las citas de la persona de sus registros y de la herramienta de diseño, conservando únicamente el registro del consentimiento y de su retirada. El material que otros ya hayan publicado no puede recuperarse.

Contacto: [email protected]

XV. PROVEEDORES DE SERVICIOS Y DESTINATARIOS

Cyberware no pone a disposición del público los envíos realizados a través del sitio web. Los casos de éxito de clientes, las historias de clientes y los testimonios solo se publican con la redacción final aprobada tal como se describe en la sección XIV.

Los datos personales solo pueden ponerse a disposición del personal de Cyberware y de los proveedores de servicios cuando sea necesario para los fines descritos en esta Política de privacidad.

Entre los destinatarios pertinentes pueden figurar:

• Google Workspace, incluidos Google Chat, Gmail y Google Drive — comunicaciones empresariales internas, recepción de los envíos del sitio web y de los registros de consentimiento, y correo electrónico y almacenamiento de documentos para el material de marketing sobre clientes;
• Slack — comunicaciones empresariales internas y recepción de la información de contacto, de empleo y del proceso de compra;
• Stripe — procesamiento de pagos y de transacciones;
• DigitalOcean, LLC — alojamiento de este sitio web en servidores y almacenamiento en Ámsterdam, Países Bajos, como encargado del tratamiento;
• Cloudflare, Inc. — entrega del sitio web, seguridad de la red, filtrado del tráfico e infraestructura relacionada por delante del alojamiento, y almacenamiento de las copias de seguridad cifradas de Cyberware en la UE;
• Anthropic — herramientas de IA que Cyberware utiliza para redactar y diseñar material de marketing sobre clientes (Claude y Claude Design), como encargado del tratamiento;
• Google Analytics — analítica del sitio web basada en el consentimiento;
• X, LinkedIn Ireland Unlimited Company y Google Ireland Limited (YouTube) — contenido incrustado de redes sociales, de redes profesionales y de vídeo, cuando usted haya activado la categoría Experiencia;
• asesores profesionales, contables, auditores, aseguradoras o asesores jurídicos — cuando sea razonablemente necesario para administrar Cyberware o para cumplir la ley; y
• autoridades públicas, tribunales u organismos reguladores — cuando la comunicación sea exigida por la legislación aplicable o por un requerimiento jurídicamente válido.

Cyberware exige que los encargados del tratamiento que tratan datos personales por cuenta suya estén sujetos a obligaciones contractuales y de protección de datos adecuadas cuando lo exija la ley.

Dentro de Cyberware, el acceso está restringido en función de las necesidades del negocio y de la función.

XVI. TRANSFERENCIAS INTERNACIONALES DE DATOS

Cyberware está establecida en Bulgaria, dentro del Espacio Económico Europeo.

Algunos proveedores de servicios operan a escala internacional y pueden tratar datos personales fuera del EEE.

Cuando se aplica el RGPD y se transfieren datos personales a un país fuera del EEE, Cyberware se basa en un mecanismo de transferencia válido, según corresponda, como:

• una decisión de adecuación adoptada por la Comisión Europea;
• el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), cuando el destinatario estadounidense correspondiente participe en él y la transferencia esté comprendida en su certificación;
• las cláusulas contractuales tipo de la Comisión Europea; o
• otro mecanismo de transferencia permitido en virtud del capítulo V del RGPD.

Cuando una transferencia se basa en las cláusulas contractuales tipo, el destinatario se ha comprometido contractualmente a proteger los datos personales con el nivel que exige la legislación de protección de datos de la UE.

Google puede tratar datos personales en su infraestructura mundial, incluso en Estados Unidos. Esas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea incorporadas en sus condiciones de tratamiento de datos.

Anthropic trata los textos y las imágenes de marketing sobre clientes en servidores situados en la Unión Europea en virtud de su acuerdo de encargo del tratamiento con Cyberware, y las copias de seguridad cifradas de Cyberware se almacenan en la UE.

Slack ofrece garantías contractuales, incluidas cláusulas contractuales tipo, y participa a través de Salesforce en los mecanismos aplicables del Marco de Privacidad de Datos.

DigitalOcean aloja este sitio web en la UE. DigitalOcean, LLC está establecida en Estados Unidos y está certificada con arreglo al Marco de Privacidad de Datos UE-EE. UU., que su acuerdo de encargo del tratamiento utiliza para cualquier transferencia fuera del EEE.

El acuerdo de encargo del tratamiento de Cloudflare incorpora las cláusulas contractuales tipo de la Comisión Europea, y Cloudflare también mantiene las certificaciones aplicables del Marco de Privacidad de Datos.

Los acuerdos de tratamiento de datos de Stripe incluyen los mecanismos de transferencia internacional pertinentes, entre ellos el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo, cuando sea aplicable.

Solo se accede a X, LinkedIn, YouTube y Google Analytics después de que usted haya activado la categoría opcional a la que pertenecen, y cada uno de ellos trata entonces los datos con arreglo a sus propios mecanismos de transferencia publicados. Nuestra Política de cookies indica a qué categoría pertenece cada uno de ellos.

La existencia de un mecanismo de transferencia no impide que Cyberware aplique garantías adicionales cuando lo exija la legislación aplicable.

Puede ponerse en contacto con nosotros en [email protected] para obtener información adicional sobre las garantías aplicables a una transferencia concreta, o para obtener una copia de ellas.

XVII. BASES JURÍDICAS DEL TRATAMIENTO

Para mayor claridad, las principales bases jurídicas de Cyberware conforme al RGPD son:

• Consultas de contacto: artículo 6, apartado 1, letra b), cuando estén relacionadas con medidas encaminadas a la celebración de un contrato; en otro caso, artículo 6, apartado 1, letra f), comunicaciones y administración empresariales legítimas.
• Consultas sobre empleo: artículo 6, apartado 1, letra b), medidas solicitadas antes de un posible contrato de trabajo; artículo 6, apartado 1, letra c), cuando se aplique una obligación legal; y artículo 6, apartado 1, letra f), para la seguridad y las reclamaciones, cuando sea necesario.
• Proceso de compra y pedidos: artículo 6, apartado 1, letra b), ejecución de un contrato o medidas precontractuales solicitadas.
• Registros de pagos y contables: artículo 6, apartado 1, letra b), y artículo 6, apartado 1, letra c), aplicándose el artículo 6, apartado 1, letra f), cuando sea necesario para la prevención del fraude o para reclamaciones.
• Credenciales de prueba e información sobre el objetivo: artículo 6, apartado 1, letra b), para prestar el servicio autorizado solicitado.
• Gestión de procesos de compra incompletos: artículo 6, apartado 1, letra f), interés legítimo de Cyberware en gestionar los pedidos iniciados, diagnosticar problemas del proceso de compra y prevenir el fraude, siempre que sobre dichos intereses no prevalezcan sus derechos e intereses.
• Registros del servidor y de seguridad: artículo 6, apartado 1, letra f), intereses relativos al sitio web y a la seguridad de la información.
• Seguridad y entrega de Cloudflare: artículo 6, apartado 1, letra f), disponibilidad, seguridad y prevención de abusos.
• Analítica opcional y contenido de terceros no esencial: artículo 6, apartado 1, letra a), consentimiento, cuando se requiera el consentimiento.
• Comunicaciones de marketing: artículo 6, apartado 1, letra a), consentimiento, salvo que la legislación aplicable permita expresamente otra base lícita para la mercadotecnia directa y esta se le comunique.
• Casos de éxito de clientes, historias de clientes y testimonios: artículo 6, apartado 1, letra a), el consentimiento de cada persona nombrada, citada o mostrada; artículo 6, apartado 1, letra c), para llevar el registro del consentimiento y de la retirada; y artículo 6, apartado 1, letra f), para los datos de contacto del Aprobador y del firmante, con el fin de gestionar la autorización.
• Registros de consentimiento: artículo 6, apartado 1, letra c), y, cuando proceda, artículo 6, apartado 1, letra f), para demostrar y gestionar el cumplimiento.

Cyberware no se basa en la base jurídica del RGPD relativa al cumplimiento de una misión realizada en interés público para el tratamiento ordinario descrito en esta Política de privacidad.

Cuando Cyberware se basa en intereses legítimos, evaluamos si el tratamiento es necesario y si sus intereses, derechos o libertades prevalecen sobre dichos intereses.

XVIII. CONSERVACIÓN

Cyberware conserva los datos personales únicamente durante el tiempo necesario para el fin correspondiente, incluidos los requisitos legales, contables, de seguridad y de resolución de controversias aplicables.

Nuestros principales plazos de conservación son:

• Consultas de contacto: normalmente hasta 24 meses desde la última interacción sustancial.
• Información de candidaturas no seleccionadas: un máximo de seis meses tras la finalización del procedimiento de selección correspondiente, salvo que usted consienta un almacenamiento más prolongado u otra ley lo exija.
• Información de procesos de compra abandonados: normalmente hasta 90 días.
• Datos temporales del proceso de compra en memoria: no más de 24 horas después de su reenvío para tratamiento interno.
• Información de pedidos completados y de administración de clientes: normalmente durante la relación y hasta cinco años después, cuando sea razonablemente necesario para la administración contractual o para reclamaciones, sin perjuicio de cualquier obligación legal imperativa de conservación de registros más prolongada.
• Credenciales de prueba: a más tardar 30 días después de la finalización del encargo correspondiente, salvo que se acuerde un plazo más breve.
• Registros ordinarios del servidor: normalmente hasta 30 días, conservándose durante más tiempo las pruebas de seguridad pertinentes cuando sea necesario para investigar un incidente o un asunto jurídico.
• Datos de Google Analytics a nivel de usuario y a nivel de evento: no más de 2 meses según la configuración de Analytics de Cyberware.
• Datos de marketing: hasta que se retire el consentimiento, tras lo cual solo se conserva la información de exclusión mínima necesaria para respetar la retirada.
• Casos de éxito de clientes, historias de clientes y testimonios: publicados solo mientras el consentimiento esté vigente y no se haya retirado; los cuestionarios devueltos y las notas de las entrevistas se eliminan en un plazo de 7 días después de la aprobación del texto final; las fotografías se eliminan en caso de retirada o de vencimiento; el registro del consentimiento y de la retirada se conserva mientras esté publicado el material que se basa en él y, después, durante 3 años.
• Pruebas del consentimiento de cookies: normalmente hasta cinco años desde la decisión de consentimiento o la retirada correspondiente.
• La cookie cw_consent en su navegador: un máximo de 180 días.

Cuando la información pase a formar parte de una controversia jurídica, una investigación o un registro regulatorio obligatorio, podrá conservarse más allá de estos plazos ordinarios hasta que haya concluido el asunto o la obligación legal correspondiente.

Una vez vencido el plazo de conservación aplicable, los datos personales se eliminan, se anonimizan o se excluyen de otro modo del uso ordinario.

XIX. SUS DERECHOS EN VIRTUD DEL RGPD

Cyberware aplica el nivel de protección del RGPD a todas las personas cuyos datos personales trata, dondequiera que se encuentren, por lo que los derechos que se indican a continuación están a su disposición incluso cuando el RGPD no le sea aplicable de otro modo.

Usted puede tener derecho a:

• obtener confirmación de si Cyberware trata o no datos personales que le conciernen y acceder a ellos;
• solicitar la rectificación de los datos personales inexactos y que se completen los datos incompletos;
• solicitar la eliminación de sus datos personales cuando se cumplan las condiciones legales para la supresión;
• solicitar la limitación del tratamiento en las circunstancias previstas por la ley;
• recibir los datos personales que cumplan los requisitos en un formato estructurado, de uso común y de lectura mecánica y, cuando sea aplicable, que se transmitan a otro responsable del tratamiento;
• oponerse, por motivos relacionados con su situación particular, al tratamiento basado en intereses legítimos;
• oponerse en cualquier momento al tratamiento de sus datos personales con fines de mercadotecnia directa; y
• retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.

La retirada del consentimiento no afecta al tratamiento que fue lícito antes de la retirada.

Algunos derechos están sujetos a condiciones y excepciones legales y, por tanto, no se aplican en todas las circunstancias.

Para ejercer sus derechos, póngase en contacto con:

[email protected]

Podemos solicitarle la información razonablemente necesaria para verificar su identidad y localizar los registros correspondientes. No solicitaremos más información de la necesaria para ese fin.

Las solicitudes en virtud del RGPD se responden normalmente sin dilación indebida y a más tardar un mes después de su recepción, sin perjuicio de cualquier prórroga permitida por la ley para solicitudes complejas o numerosas.

XX. AUTORIDAD DE CONTROL

Dado que Cyberware está establecida en Bulgaria, usted puede presentar una reclamación ante la autoridad de control búlgara:

Comisión de Protección de Datos Personales (CPDP / КЗЛД)

2 Prof. Tsvetan Lazarov Blvd.

Sofía 1592

Bulgaria

Correo electrónico: [email protected]

También puede tener derecho a presentar una reclamación ante otra autoridad de control competente, en particular en el país de la UE o del EEE de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción.

Le animamos a que, cuando proceda, se ponga en contacto primero con Cyberware para que tengamos la oportunidad de atender su inquietud.

XXI. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES

Cyberware no utiliza los datos personales recogidos a través de este sitio web para tomar decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar.

La analítica del sitio web, el filtrado de seguridad, las señales de detección del fraude y la automatización técnica no se utilizan a través de este sitio web para tomar tales decisiones sobre personas físicas.

Si esto cambia, esta Política de privacidad se actualizará antes de que se introduzca dicho tratamiento, cuando lo exija la ley.

XXII. SEGURIDAD

Cyberware aplica medidas técnicas y organizativas adecuadas a la naturaleza de los datos personales y a los riesgos del tratamiento.

Las medidas a nivel del sitio web incluyen, según corresponda:

• el cifrado de las credenciales de cuentas de prueba en el navegador antes de su transmisión;
• comunicaciones HTTPS cifradas;
• restricciones de acceso basadas en las necesidades del negocio;
• validación de los puntos de conexión y limitación de la frecuencia de solicitudes;
• protección frente a solicitudes maliciosas habituales y ataques a la red;
• restricción de la información sensible en los registros de producción;
• supervisión de la seguridad;
• separación del material de claves criptográficas públicas y privadas; y
• uso de proveedores especializados de seguridad e infraestructura.

No puede garantizarse que ningún método de transmisión por internet o de almacenamiento electrónico sea completamente seguro.

Cyberware mantiene procedimientos de respuesta a incidentes que afecten a datos personales y lo notificará a las autoridades de control competentes y a las personas afectadas cuando la legislación de protección de datos aplicable exija dicha notificación.

XXIII. MENORES

El sitio web y los servicios de Cyberware están diseñados para empresas y usuarios profesionales y no están dirigidos a menores.

Cyberware no solicita a sabiendas datos personales de menores a través de este sitio web.

Si tenemos conocimiento de que se han enviado datos personales relativos a un menor en circunstancias en las que el tratamiento no es lícito o necesario, adoptaremos medidas razonables para eliminarlos.

Los padres, tutores u otras personas autorizadas que consideren que se han enviado a Cyberware datos personales de un menor pueden ponerse en contacto con [email protected].

XXIV. INFORMACIÓN SOBRE OTRAS PERSONAS

Si usted facilita a Cyberware datos personales relativos a otra persona física, es responsable de garantizar que tiene autorización u otra base lícita para facilitar esa información y, cuando sea necesario, que dicha persona ha recibido la información sobre privacidad necesaria.

Esto es especialmente importante cuando los clientes envían información sobre empleados, clientes, cuentas de prueba o sistemas técnicos en relación con una evaluación de seguridad de Cyberware.

XXV. VENTA, COMPARTICIÓN Y PUBLICIDAD DIRIGIDA

Cyberware no vende información personal a cambio de dinero.

Cyberware no explota un negocio de intermediación de datos.

Cyberware no utiliza intencionadamente la información personal del sitio web para crear perfiles publicitarios destinados a publicidad conductual entre contextos.

No obstante, las tecnologías opcionales de terceros, el contenido incrustado o las funcionalidades de plataformas sociales pueden implicar comunicaciones de datos que pueden considerarse «compartición», «venta» o «publicidad dirigida» con arreglo a determinadas leyes de privacidad de estados de EE. UU., en función del uso que el propio proveedor haga de la información.

Por este motivo, las tecnologías de terceros no esenciales se controlan mediante el mecanismo de Preferencias de cookies de Cyberware cuando es necesario.

Puede rechazar las categorías opcionales correspondientes o retirar el permiso mediante Preferencias de cookies.

Si su navegador envía una señal Global Privacy Control, Cyberware mantiene desactivadas las categorías opcionales Experiencia y Medición mientras la señal esté presente, dondequiera que usted se encuentre, incluso si las permite en el banner de cookies. Nuestra Política de cookies lo describe con más detalle.

Cuando usted haya activado contenido incrustado opcional, puede retirarlo en cualquier momento mediante el control Preferencias de cookies descrito en nuestra Política de cookies.

XXVI. INFORMACIÓN SOBRE PRIVACIDAD PARA ESTADOS UNIDOS

Esta sección solo se aplica en la medida en que una ley de privacidad de un estado de EE. UU. sea aplicable a Cyberware y le otorgue a usted derechos en relación con nuestro tratamiento.

En función de la ley aplicable, usted puede tener derecho a:

• conocer la información personal tratada sobre usted o acceder a ella;
• obtener una copia de la información personal que cumpla los requisitos;
• rectificar la información personal inexacta;
• eliminar la información personal que cumpla los requisitos;
• excluirse de la venta, la compartición, la publicidad dirigida o determinada elaboración de perfiles que cumpla los requisitos;
• limitar determinados usos de la información personal sensible;
• obtener información sobre las categorías o, cuando sea aplicable, sobre los terceros concretos que reciben información personal;
• recurrir determinadas denegaciones de solicitudes de privacidad; y
• ejercer sus derechos sin discriminación ilícita.

Cyberware no utiliza la información personal del sitio web para la elaboración de perfiles con vistas a decisiones que produzcan efectos jurídicos o efectos igualmente significativos.

Do Not Track y seguimiento entre sitios web

Cyberware no realiza un seguimiento de usted a través de los sitios web de otras empresas. El sitio web no responde a las señales Do Not Track, porque no existe un estándar común para ellas, pero respeta Global Privacy Control tal como se describe en la sección XXV y en nuestra Política de cookies.

Si usted permite las categorías Experiencia o Medición, Google (incluido YouTube), X y LinkedIn pueden recoger información sobre sus actividades en línea a lo largo del tiempo y en distintos sitios web mediante sus propias tecnologías, con arreglo a sus propias políticas de privacidad. Si no permite esas categorías, sus tecnologías no se cargan.

Categorías recogidas

Durante los 12 meses anteriores, en función de su interacción con Cyberware, es posible que hayamos recogido:

• identificadores e información de contacto;
• información profesional o relacionada con el empleo;
• información comercial y de transacciones;
• información sobre la actividad en internet o en redes electrónicas;
• información técnica facilitada por el cliente;
• credenciales de cuentas facilitadas para una prueba autorizada; y
• otra información que usted envíe intencionadamente en sus comunicaciones.

Los fines y los plazos de conservación aplicables se describen en otras partes de esta Política de privacidad.

Cyberware no vende ni comparte a sabiendas información personal de menores de 16 años.

Las solicitudes pueden enviarse a [email protected].

Cyberware puede adoptar medidas razonables para verificar una solicitud. Cuando la legislación aplicable permita que un agente autorizado presente una solicitud en su nombre, podemos exigir pruebas de las facultades del agente y podemos verificar directamente la identidad de usted.

XXVII. AVISO DE CALIFORNIA EN EL MOMENTO DE LA RECOGIDA

Si la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act) es aplicable a Cyberware, esta sección sirve como parte de nuestro Aviso en el momento de la recogida.

Cyberware puede recoger las siguientes categorías de información personal:

Identificadores: nombre, dirección de correo electrónico, número de teléfono, dirección IP e identificadores similares.

Finalidad: comunicaciones, pedidos, administración de cuentas o servicios, pagos, seguridad y cumplimiento legal.

Conservación habitual: según los plazos de conservación de la sección XVIII.

Información profesional o relacionada con el empleo: empresa, cargo, dominio de la empresa e información relativa a empleo.

Finalidad: consultas comerciales, pedidos y selección de personal.

Conservación habitual: información de contacto, hasta 24 meses; información de candidaturas no seleccionadas, no más de seis meses, salvo que se autorice una conservación más prolongada.

Información comercial: servicio de Cyberware seleccionado, detalles del pedido, estado de la transacción e información de compra relacionada.

Finalidad: tramitación y gestión de pedidos y servicios.

Conservación habitual: normalmente durante la relación comercial y hasta cinco años después, cuando sea necesario para la administración o para reclamaciones, sin perjuicio de los requisitos legales de conservación de registros.

Actividad en internet o en redes electrónicas: dirección IP, información del navegador, solicitudes al sitio web, información de uso, información sobre cookies o consentimiento e información técnica similar.

Finalidad: funcionamiento del sitio web, seguridad, analítica cuando esté permitida, gestión del consentimiento y prevención del fraude.

Conservación habitual: registros ordinarios del servidor, normalmente hasta 30 días; datos de Analytics, no más de 2 meses; pruebas del consentimiento, normalmente hasta cinco años.

Credenciales de acceso a cuentas: credenciales cifradas facilitadas voluntariamente para una prueba autorizada.

Finalidad: prestar el servicio de seguridad que usted solicitó.

Conservación habitual: a más tardar 30 días después de la finalización del encargo correspondiente, salvo que se acuerde un plazo más breve.

Otra información que usted envíe: notas de texto libre, información sobre el sistema objetivo e información similar que usted facilite intencionadamente.

Finalidad: responder a su solicitud o prestar el servicio correspondiente.

La conservación depende del contexto, tal como se describe en la sección XVIII.

Cyberware no recoge estas categorías con el fin de vender información personal.

XXVIII. BRASIL

Cuando sea aplicable la Lei Geral de Proteção de Dados Pessoais («LGPD») de Brasil, Cyberware solo tratará datos personales cuando exista una base lícita conforme a la LGPD.

En función del tratamiento, las bases pertinentes pueden incluir:

• el consentimiento;
• la ejecución de un contrato o de procedimientos preliminares relacionados con un contrato a petición del interesado;
• el cumplimiento de una obligación legal o regulatoria;
• el ejercicio regular de derechos en procedimientos judiciales, administrativos o arbitrales; y
• los intereses legítimos, con sujeción a las garantías y a los requisitos de ponderación de la LGPD.

Cuando sea aplicable, los interesados brasileños pueden solicitar:

• la confirmación del tratamiento;
• el acceso;
• la rectificación;
• la anonimización, el bloqueo o la eliminación en las circunstancias previstas por la ley;
• la portabilidad, cuando sea aplicable;
• información relativa a la compartición;
• información relativa al consentimiento;
• la retirada del consentimiento;
• la revisión de las decisiones automatizadas que cumplan los requisitos; y
• otros derechos previstos en la LGPD.

Las solicitudes pueden presentarse a través de [email protected], que sirve como canal de comunicación de Cyberware en materia de privacidad.

Cuando se transfieren internacionalmente datos personales sujetos a la LGPD, Cyberware utiliza un mecanismo permitido por la LGPD y por las normas aplicables de la ANPD, incluidos un mecanismo de adecuación, garantías contractuales aprobadas, cláusulas contractuales tipo u otra base de transferencia legalmente reconocida, según corresponda.

Nada de lo dispuesto en esta sección limita los derechos otorgados por la legislación brasileña imperativa.

XXIX. SUIZA

Cuando sea aplicable la Ley Federal suiza de Protección de Datos, Cyberware trata los datos personales de conformidad con los principios y obligaciones aplicables en virtud de dicha ley.

Usted puede tener derechos que incluyen el acceso, la rectificación, la eliminación o la destrucción en las circunstancias que proceda, la limitación o la oposición en las circunstancias que proceda, y la portabilidad de los datos cuando se cumplan los requisitos legales.

Las solicitudes pueden enviarse a [email protected].

Cyberware mantendrá garantías adecuadas para las transferencias al extranjero de datos personales suizos cuando lo exija la legislación suiza.

Si el tratamiento de Cyberware relativo a Suiza alcanza las condiciones en las que la designación de un representante en Suiza pasa a ser legalmente obligatoria, Cyberware designará a dicho representante y publicará sus datos.

XXX. REINO UNIDO

Cuando el RGPD del Reino Unido sea aplicable a una actividad concreta de Cyberware, las personas que se encuentren en el Reino Unido tienen derechos esenciales sustancialmente equivalentes a los descritos en la sección XIX, con sujeción al RGPD del Reino Unido y a la Ley de Protección de Datos de 2018, en su versión modificada.

Cyberware utilizará un mecanismo lícito de transferencia internacional del Reino Unido cuando sea necesario.

Si Cyberware pasa a estar sujeta al RGPD del Reino Unido en circunstancias que exijan legalmente la designación de un representante en el Reino Unido, Cyberware designará a dicho representante y publicará sus datos de contacto conforme a lo exigido por la ley.

Las solicitudes de privacidad relativas al Reino Unido pueden enviarse a [email protected].

XXXI. MODIFICACIONES DE ESTA POLÍTICA

Cyberware puede actualizar esta Política de privacidad cuando:

• cambien nuestro sitio web o nuestros servicios;
• incorporemos o eliminemos un proveedor de servicios;
• cambien nuestros fines de tratamiento;
• cambien las leyes aplicables o las orientaciones regulatorias; o
• otras circunstancias operativas o jurídicas requieran una actualización.

La fecha de Última actualización que figura al principio identifica la revisión más reciente.

Cuando un cambio afecte de forma sustancial al tratamiento basado en su consentimiento, Cyberware solicitará un nuevo consentimiento cuando lo exija la ley.

Cuando Cyberware registra una versión del aviso de privacidad o del consentimiento junto con una decisión de consentimiento concreta, una revisión posterior de esta Política de privacidad no altera retroactivamente el consentimiento que usted otorgó con arreglo a la versión anterior.

XXXII. COMUNICACIÓN DE DATOS POR MOTIVOS JURÍDICOS

Cyberware puede tratar o comunicar datos personales cuando sea razonablemente necesario para:

• cumplir la legislación aplicable, las resoluciones judiciales o los requerimientos jurídicamente válidos de las autoridades competentes;
• formular, ejercer o defender reclamaciones;
• investigar presuntos fraudes, ataques, abusos o actividades ilícitas;
• proteger los derechos, sistemas, personal, clientes o bienes de Cyberware o de otra persona; o
• completar una operación societaria, como una fusión, una adquisición o una reestructuración, con sujeción a los requisitos aplicables en materia de protección de datos.

Cualquier comunicación se limitará a lo razonablemente necesario y legalmente permitido.

XXXIII. DEFINICIONES

Datos personales / Información personal significa la información relativa a una persona física identificada o identificable, o el concepto correspondiente con arreglo a la legislación de privacidad aplicable.

Tratamiento significa cualquier operación realizada sobre datos personales, incluidas su recogida, registro, organización, almacenamiento, consulta, utilización, transmisión, limitación o eliminación.

Responsable del tratamiento significa la persona u organización que determina los fines y medios del tratamiento.

Encargado del tratamiento significa una persona u organización que trata datos personales por cuenta de un responsable del tratamiento.

Cookie significa un pequeño fragmento de datos almacenado en su navegador o dispositivo, o al que se accede desde ellos.

Rastreador significa una cookie u otra tecnología capaz de almacenar, acceder, reconocer o relacionar de otro modo la actividad con un navegador, dispositivo o usuario.

Venta, Compartición y Publicidad dirigida tienen el significado que se atribuye a dichos términos en la ley de privacidad de EE. UU. aplicable.

Las referencias al RGPD se entienden hechas al Reglamento (UE) 2016/679.

XXXIV. CONTACTO

Para cualquier pregunta relativa a esta Política de privacidad o al uso que Cyberware hace de sus datos personales, o para ejercer un derecho en materia de privacidad, póngase en contacto con:

Cyberware Ltd (formerly Bulhack Ltd)

16 Hadzhi Dimitar St.

2100 Elin Pelin, región de Sofía, Bulgaria

Unión Europea

Privacidad: [email protected]

Consultas generales: [email protected]

Empleo: [email protected]

Notificaciones de seguridad: [email protected]