Política de Privacidad – HIT Communications

Considerando 1–13, art. 5 RGPD

HYETTE INTERCONTINENTAL TELECOM SLU, respeta la privacidad de todos los interesados que interactúan con sus servicios, plataformas digitales y actividades. La protección de datos personales es un derecho fundamental reconocido en el artículo 8 de la Carta de los Derechos Fundamentales de la Unión Europea y en el artículo 16 del Tratado de Funcionamiento de la Unión Europea.

La presente Política de Privacidad se elabora de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante «RGPD»), y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante «LOPDGDD»).

Esta política se aplica a todos los tratamientos de datos personales realizados por la Organización, tanto en calidad de responsable del tratamiento como de encargado, y abarca los datos recogidos a través de nuestros sitios web, aplicaciones, servicios, productos e interacciones presenciales.

Art. 4 RGPD; Art. 5 LOPDGDD

2.1. Definiciones esenciales

A efectos de la presente política, se entiende por:

• Cualquier información sobre una persona física identificada o identificable (art. 4.1 RGPD). Se considerará persona física identificable toda aquella cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social. «Datos personales»:
• Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no (art. 4.2 RGPD). «Tratamiento»:
• La persona física o jurídica que determina los fines y los medios del tratamiento; en este caso, Hyette Intercontinental Telecom SLU (art. 4.7 RGPD). «Responsable del tratamiento»:
• La persona física o jurídica que trata datos personales por cuenta del responsable (art. 4.8 RGPD). «Encargado del tratamiento»:
• La persona física a la que se refieren los datos personales objeto de tratamiento «Interesado»:
• Toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta el tratamiento de sus datos personales (art. 4.11 RGPD). «Consentimiento»:
• Toda violación de la seguridad que ocasione, de manera accidental o ilícita, la destrucción, pérdida o alteración de datos personales, o la comunicación o acceso no autorizados a dichos datos (art. 4.12 RGPD). «Violación de la seguridad de los datos»:
• Persona física designada por el responsable o encargado del tratamiento, con conocimientos especializados en protección de datos (art. 37 RGPD; art. 34 LOPDGDD). «Delegado de Protección de Datos (DPD)»:
• Datos que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, datos genéticos, biométricos, de salud, vida u orientación sexuales (art. 9 RGPD). «Categorías especiales de datos»:

2.2. Ámbito territorial

La presente política se aplica al tratamiento de datos personales en el contexto de las actividades de la Organización establecida en España, de conformidad con el art. 3.1 del RGPD. Se aplica igualmente al tratamiento de datos de interesados residentes en la Unión Europea, aunque las operaciones de tratamiento se realicen fuera de este territorio (art. 3.2 RGPD).

2.3. Marco normativo aplicable

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD)
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
• Real Decreto-ley 14/2019, de 31 de octubre, en materia de administración digital, contratación del sector público y telecomunicaciones
• Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), que transpone la Directiva ePrivacy 2002/58/CE
• Instrucciones, circulares y guías de la Agencia Española de Protección de Datos (AEPD) y del Comité Europeo de Protección

Art. 13.1 a) y b); Art. 14 RGPD; Art. 11 LOPDGDD

3.1. Responsable del tratamiento

Elemento Información

3.2. Delegado de Protección de Datos (DPD/DPO)

De conformidad con los artículos 37 a 39 del RGPD y el artículo 34 de la LOPDGDD, la Organización ha designado un Delegado de Protección de Datos:

Elemento Información

El DPD es el punto de contacto preferente para todas las cuestiones relativas al tratamiento de datos personales y al ejercicio de los derechos de los interesados. Su designación ha sido comunicada a la Agencia Española de Protección de Datos (AEPD) conforme a lo establecido en el art. 37.7 del RGPD.

Art. 13.1 d); Art. 30 RGPD; Art. 31 LOPDGDD

4.1. Datos de identificación y contacto

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono fijo y/o móvil
• Domicilio postal
• Fecha de nacimiento y nacionalidad (cuando proceda)
• Documento de identidad (DNI, NIE, pasaporte, NIF)

4.2. Datos de uso y navegación

• Dirección IP e identificadores de dispositivo
• Datos de cookies y tecnologías de rastreo
• Registros de acceso y logs de servidor
• Páginas visitadas, tiempo de sesión y ruta de navegación
• Sistema operativo, tipo de navegador y configuración de idioma

4.3. Datos de transacción y contractuales

• Datos de facturación e información de pago (referencia de la transacción; los datos completos de tarjeta son tratados por un proveedor certificado PCI-DSS)
• Historial de compras y servicios contratados
• Correspondencia contractual y comunicaciones de soporte

4.4. Datos de comunicaciones

• Contenido de mensajes enviados a través de formularios de contacto
• Registros de correspondencia electrónica con la Organización
• Preferencias de comunicación y mercadotecnia

4.5. Categorías especiales de datos (art. 9 RGPD; art. 9 LOPDGDD)

La Organización trata categorías especiales de datos únicamente cuando dispone de una base jurídica específica conforme al art. 9.2 del RGPD y adopta medidas de seguridad reforzadas.

4.6. Datos de menores de edad

La Organización no recaba deliberadamente datos personales de menores de 14 años sin el consentimiento verificable de sus padres o tutores legales, conforme al art. 8 del RGPD y al art. 7 de la LOPDGDD, que fija en España la edad mínima de consentimiento digital en 14 años. Si tuviéramos conocimiento de haber recabado inadvertidamente datos de un menor sin el preceptivo consentimiento, procederemos a su supresión de forma inmediata.

Art. 6; Art. 9; Art. 13.1 c) y d) RGPD; Arts. 6–9 LOPDGDD)

En virtud del principio de licitud (art. 5.1 a) RGPD), cada operación de tratamiento descansa en al menos una de las bases jurídicas previstas en el art. 6 del RGPD, que se identifican en la tabla siguiente:

* En los casos basados en intereses legítimos (art. 6.1 f) RGPD), se ha realizado el correspondiente test de ponderación. El resultado está disponible para consulta a través del DPD.

** El tratamiento de datos de salud de empleados se realiza al amparo del art. 9.2 b) RGPD y del art. 9 LOPDGDD, en conjunción con el Estatuto de los Trabajadores y demás normativa laboral española vigente.

5.1. Principio de limitación de la finalidad

Los datos personales se recogen con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines (art. 5.1 b) RGPD). Si la Organización pretendiera tratar los datos para una finalidad distinta de la original, informará a los interesados y, si fuera necesario, solicitará un nuevo consentimiento.

Art. 13.1 e); Arts. 26, 28 RGPD; Art. 28 LOPDGDD

Hyette intercontinental Telecom SLU puede compartir datos personales con las siguientes categorías de destinatarios, siempre sobre la base de una de las bases jurídicas del art. 6 del RGPD y con las garantías adecuadas:

6.1. Encargados del tratamiento (prestadores de servicios)

La Organización recurre a prestadores de servicios que tratan datos personales por su cuenta y bajo sus instrucciones. Con todos ellos se formaliza un contrato de encargo del tratamiento conforme al art. 28 del RGPD y el art. 28 de la LOPDGDD. Categorías de encargados:

• Proveedores de servicios de alojamiento e infraestructura cloud
• Suministradores de herramientas de CRM y gestión de clientes
• Proveedores de servicios de pago certificados (PCI-DSS)
• Plataformas de email marketing (únicamente con consentimiento)
• Servicios de analítica de uso y rendimiento
• Proveedores de soporte técnico y helpdesk
• Despachos de auditoría, asesoría jurídica y contabilidad

6.2. Empresas del grupo

En la medida en que la Organización forme parte de un grupo empresarial, podrá compartir datos con las empresas del grupo para fines administrativos internos, al amparo de intereses legítimos (art. 6.1 f) RGPD), garantizando el cumplimiento del RGPD y la LOPDGDD en todas las entidades.

6.3. Autoridades y obligaciones legales

La Organización podrá comunicar datos a autoridades, tribunales u organismos reguladores cuando así lo exija la ley o una resolución judicial. Entre las comunicaciones habituales se incluyen las realizadas a la Agencia Tributaria, la Tesorería General de la Seguridad Social y los Juzgados y Tribunales españoles.

6.4. Lo que no hacemos

• No vendemos datos personales a terceros.
• No cedemos datos con fines de mercadotecnia de terceros sin consentimiento explícito.
• No transferimos datos a entidades fuera del ámbito de esta política sin informar previamente a los interesados.

Arts. 44–49 RGPD

Los datos personales tratados por Hyette Intercontinental Telecom SLU, pueden transferirse a países situados fuera del Espacio Económico Europeo (EEE). En todos los casos garantizamos un nivel de protección equivalente al exigido por el RGPD, sobre la base de los mecanismos indicados a continuación:

En lo que respecta a Brasil: Brasil no cuenta, a la fecha de esta política, con una decisión de adecuación de la Comisión Europea en virtud del art. 45 del RGPD. Por ello, todas las transferencias a entidades en Brasil se realizan sobre la base de las Cláusulas Contractuales Tipo adoptadas por la Decisión de Ejecución (UE) 2021/914, de 4 de junio de 2021.

Art. 5.1 e); Art. 13.2 a) RGPD; Art. 32 LOPDGDD

En virtud del principio de limitación del plazo de conservación (art. 5.1 e) RGPD), los datos personales se conservarán únicamente durante el tiempo necesario para los fines del tratamiento.

8.1. Criterios para la determinación de los plazos

En ausencia de obligación legal específica, los plazos se determinan atendiendo a:

• la naturaleza de los datos y su sensibilidad;
• el riesgo potencial derivado del tratamiento no autorizado;
• las finalidades para las que se recogieron los datos; y
• los plazos de prescripción del Código Civil español.

8.2. Supresión y anonimización

Transcurrido el plazo de conservación, los datos se suprimirán de forma segura e irreversible o, cuando proceda, serán anonimizados de modo que el interesado no pueda ser identificado, siguiendo los criterios del Dictamen 05/2014 del GT29, actualmente sustituido por el Comité Europeo de Protección de Datos (CEPD).

Arts. 15–22, Art. 77 RGPD; Arts. 12–18 LOPDGDD

El RGPD y la LOPDGDD reconocen a los interesados un conjunto amplio de derechos, que pueden ejercerse en cualquier momento a través de los canales indicados en el apartado 2 de esta política:

9.1. Derecho de acceso (art. 15 RGPD; art. 13 LOPDGDD)

El interesado tiene derecho a obtener confirmación de si la Organización trata o no datos personales que le conciernan y, en tal caso, acceder a dichos datos y a la siguiente información: fines del tratamiento; categorías de datos; destinatarios; plazo de conservación; existencia de los derechos de rectificación, supresión y limitación; derecho a presentar una reclamación ante la AEPD; el origen de los datos cuando no hayan sido recabados directamente del interesado; y la existencia de decisiones automatizadas.

9.2. Derecho de rectificación (art. 16 RGPD; art. 14 LOPDGDD)

El interesado tiene derecho a obtener sin dilación indebida la rectificación de los datos personales inexactos que le conciernan, así como a completar los datos incompletos, inclusive mediante una declaración adicional.

9.3. Derecho de supresión — «derecho al olvido» (art. 17 RGPD; art. 15 LOPDGDD)

El interesado tiene derecho a obtener la supresión de sus datos cuando:

• ya no sean necesarios para la finalidad con la que fueron recogidos;
• se retire el consentimiento y no exista otro fundamento jurídico;
• el interesado se oponga y no prevalezcan intereses legítimos;
• los datos hayan sido tratados ilícitamente;
• o la supresión sea necesaria para el cumplimiento de una obligación legal.

Este derecho no es absoluto. Podrá limitarse cuando el tratamiento sea necesario para el cumplimiento de una obligación legal, con fines de archivo en interés público o para la formulación, el ejercicio o la defensa de reclamaciones (art. 17.3 RGPD).

9.4. Derecho de limitación del tratamiento (art. 18 RGPD; art. 16 LOPDGDD)

El interesado tiene derecho a obtener la limitación del tratamiento cuando:

• impugne la exactitud de los datos, durante el plazo de verificación;
• el tratamiento sea ilícito y se oponga a la supresión;
• la Organización ya no necesite los datos, pero el interesado los necesite para reclamaciones judiciales;
• haya ejercido el derecho de oposición, mientras se verifica la prevalencia de los motivos legítimos.

9.5. Derecho a la portabilidad de los datos (art. 20 RGPD; art. 17 LOPDGDD)

El interesado tiene derecho a recibir los datos personales que haya facilitado a la Organización en un formato estructurado, de uso común y lectura mecánica (p. ej., CSV, JSON), y a transmitirlos a otro responsable del tratamiento, cuando el tratamiento esté basado en el consentimiento o en un contrato y se efectúe por medios automatizados.

9.6. Derecho de oposición (art. 21 RGPD; art. 18 LOPDGDD)

El interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos basado en intereses legítimos (art. 6.1 f) o en misión de interés público, incluida la elaboración de perfiles. La Organización dejará de tratar los datos, salvo que acredite motivos legítimos imperiosos que prevalezcan.

Cuando los datos se traten con fines de mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento sin necesidad de justificación, y el tratamiento cesará de forma inmediata.

9.7. Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD)

El interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente — como evaluaciones de solvencia, contratación automatizada o publicidad comportamental.

• Este derecho no se aplica cuando la decisión:
• sea necesaria para la celebración o ejecución de un contrato;
• esté autorizada por el derecho de la Unión o de los Estados miembros;
• se base en el consentimiento explícito. En esos supuestos, la Organización garantiza la intervención humana y la posibilidad de impugnar la decisión.

9.8. Derecho a retirar el consentimiento (art. 7.3 RGPD)

Cuando el tratamiento se base en el consentimiento, el interesado podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. La retirada será tan sencilla como el otorgamiento.

9.9. Derechos digitales adicionales reconocidos por la LOPDGDD

• Derecho a la desconexión digital en el ámbito laboral (art. 88 LOPDGDD)
• Derecho a la intimidad frente al uso de dispositivos digitales en el trabajo (art. 87 LOPDGDD)
• Derecho a la intimidad frente a la videovigilancia y grabación de sonidos en el lugar de trabajo (art. 89 LOPDGDD)
• Derecho al testamento digital (art. 96 LOPDGDD)

9.10. Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos anteriores, el interesado puede:

• Contactar al DPD por correo electrónico: dpd.europa.esp@hitcommunications.com
• Enviar correspondencia a: CALLE VELAZQUEZ, NUM 157, PLANTA 1, 28002 MADRID - (MADRID)

La Organización responderá en el plazo máximo de un mes desde la recepción de la solicitud. Dicho plazo podrá prorrogarse otros dos meses en casos complejos, notificándolo al interesado en el primer mes (art. 12.3 RGPD). El ejercicio de los derechos es gratuito.

9.11. Derecho a reclamar ante la AEPD (art. 77 RGPD; art. 52 LOPDGDD)

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Elemento Información

Art. 5.1 f); Arts. 25, 32 RGPD; Art. 28 LOPDGDD

HYETTE INTERCONTINENTAL TELECOM SLU, aplicación, la naturaleza y fines del tratamiento, así como los riesgos para los derechos y libertades de los interesados. En nuestras políticas de seguridad existen más detalles sobre aspectos técnicos directamente relacionados con la ISO27000, NIST y CIS Controls.

10.1. Medidas técnicas

• Cifrado de datos en reposo y en tránsito (TLS 1.2+, AES-256)
• Control de acceso basado en roles (RBAC) y principio de mínimo privilegio
• Autenticación multifactor (MFA) para sistemas críticos
• Monitorización continua de seguridad y detección de intrusiones (SIEM/IDS)
• Copias de seguridad periódicas con pruebas de recuperación
• Evaluaciones regulares de vulnerabilidades y pruebas de penetración
• Seudonimización y anonimización cuando sea técnicamente posible

10.2. Medidas organizativas

• Política de seguridad de la información documentada y revisada anualmente
• Formación obligatoria en protección de datos para todos los empleados
• Acuerdos de confidencialidad con empleados y prestadores de servicios
• Procedimientos de gestión de incidentes y brechas de seguridad
• Evaluaciones de Impacto en la Protección de Datos (EIPD — art. 35 RGPD) para tratamientos de alto riesgo
• Revisión periódica de las medidas de seguridad y auditorías internas

10.3. Privacidad desde el diseño y por defecto (art. 25 RGPD)

La Organización implementa los principios de privacidad desde el diseño (privacy by design) y privacidad por defecto (privacy by default) en el desarrollo de nuevos productos, servicios y procesos de tratamiento, garantizando que únicamente se traten los datos estrictamente necesarios para cada finalidad.

10.4. Brechas de seguridad (arts. 33 y 34 RGPD; art. 37 LOPDGDD)

En caso de brecha de seguridad que pueda entrañar un riesgo para los derechos y libertades de los interesados, la Organización notificará a la AEPD en un plazo de 72 horas desde que tenga conocimiento de ella (art. 33 RGPD). Cuando la brecha sea susceptible de entrañar un alto riesgo, los interesados serán informados sin dilación indebida (art. 34 RGPD).

Art. 6 RGPD; Directiva 2002/58/CE; LSSI-CE

El sitio web de la Organización utiliza cookies y tecnologías similares de rastreo. De conformidad con la LSSI-CE y el RGPD, informamos a los interesados sobre las categorías de cookies utilizadas y recabamos el consentimiento cuando así lo exige la normativa vigente.

El interesado puede gestionar sus preferencias de cookies en cualquier momento a través de nuestra plataforma de gestión del consentimiento (CMP) disponible en [URL de configuración de cookies] o en la configuración de su navegador.

De acuerdo con la Guía sobre el uso de las cookies de la AEPD, las cookies analíticas y de marketing/publicidad requieren el consentimiento previo, informado y específico del usuario antes de su instalación en el dispositivo.

Art. 6.1 a); Art. 21; Art. 22 RGPD; Art. 21 LSSI-CE

12.1. Comunicaciones comerciales

La Organización envía comunicaciones comerciales (boletines, promociones, novedades) únicamente con el consentimiento previo y expreso de los interesados. En cada comunicación se incluye siempre un enlace para darse de baja de forma sencilla y gratuita, conforme al art. 21 de la LSSI-CE.

12.2. Personalización y elaboración de perfiles

La Organización puede utilizar datos de comportamiento de navegación e historial de compras para personalizar la experiencia y las comunicaciones. Cuando dicha personalización implique decisiones con efecto significativo para el interesado, este tiene derecho a oponerse conforme al art. 22 del RGPD y a solicitar intervención humana.

12.3. Cómo cancelar las comunicaciones comerciales

• Mediante correo electrónico al DPD: dpd.europa.esp@hitcommunications.com
• A través del enlace «Cancelar suscripción» incluido en cualquier comunicación comercial
• Mediante la configuración de la cuenta en el sitio web (si procede)
• La cancelación no afecta a la prestación de los servicios contratados.

Art. 35 RGPD; Art. 28 LOPDGDD

De conformidad con el art. 35 del RGPD y las directrices de la AEPD, la Organización realiza una Evaluación de Impacto en la Protección de Datos (EIPD) antes de iniciar cualquier tratamiento susceptible de entrañar un alto riesgo. Las situaciones que desencadenan una EIPD incluyen:

• Evaluación sistemática y exhaustiva de aspectos personales basada en tratamiento automatizado, incluida la elaboración de perfiles
• Tratamiento a gran escala de categorías especiales de datos (art. 9) o de datos relativos a condenas e infracciones penales (art. 10)
• Observación sistemática a gran escala de zonas de acceso público
• Uso de nuevas tecnologías de tratamiento que impliquen alto riesgo
• Tratamientos incluidos en la lista de tratamientos que requieren EIPD publicada por la AEPD

Los resultados de las EIPDs se documentan y comunican al DPD. Cuando la EIPD revele un riesgo residual elevado que no pueda mitigarse, la Organización consultará previamente a la AEPD (art. 36 RGPD).

Art. 5; Art. 13.2 RGPD; Arts. 11, 22 LOPDGDD

14.1. Actualización de esta política

La presente política se revisa periódicamente, al menos una vez al año, o siempre que se produzcan cambios relevantes en las operaciones de tratamiento, en la normativa aplicable o en las orientaciones de las autoridades de control. La versión actualizada se publica siempre en el sitio web de la Organización con indicación de la fecha de revisión.

En caso de modificaciones sustanciales que afecten significativamente a los derechos de los interesados, la Organización les notificará por correo electrónico o mediante un aviso destacado en el sitio web.

14.2. Ley aplicable y jurisdicción

La presente política se rige por el Reglamento (UE) 2016/679 y por la Ley Orgánica 3/2018 (LOPDGDD), así como por la demás normativa española y europea aplicable en materia de protección de datos. En caso de litigio, serán competentes los Juzgados y Tribunales españoles, sin perjuicio del derecho del interesado a presentar una reclamación ante la AEPD.

14.3. Contactos e información adicional

Para cualquier consulta, solicitud de información o ejercicio de derechos, diríjase a:

Software publicitario: Aunque no siempre es malicioso, este software recopila datos de los usuarios para enviar anuncios personalizados y puede redirigir los navegadores a sitios web inseguros.

Etiqueta del activo: Las etiquetas físicas o digitales se utilizan para identificar y rastrear activos, como equipos, muebles o herramientas, a lo largo de su ciclo de vida. Generalmente contienen un número de serie, un código de barras u otro identificador único para facilitar la gestión de inventario, la prevención de pérdidas y el seguimiento del mantenimiento.

Activo informático: Cualquier hardware, software, sistema, dato o componente que respalde las operaciones y procesos de Hit Telecom.

BitLocker: Una función de seguridad que cifra las unidades de disco para proteger los datos, especialmente en caso de robo o pérdida del dispositivo. Impide el acceso a los datos en el disco físico, requiriendo una clave de recuperación o un PIN para desbloquearlo.

Control de acceso roto(Violación del control de acceso): Esta es una categoría de riesgo porque se trata de un fallo en el mecanismo de control de acceso, que permite a los usuarios acceder a recursos o realizar acciones fuera de sus permisos.

CEI: Informe de incidentes de seguridad

CMDB: Base de datos de gestión de configuración. Se trata de un repositorio centralizado que almacena información sobre los activos de TI de una organización, como hardware, software y redes, y representa las relaciones entre ellos. Su objetivo principal es proporcionar una visión clara del entorno de TI para mejorar el control, la resolución de problemas y la eficiencia de los procesos.

Criptografía: El proceso de transformar datos a un formato ilegible para proteger la información confidencial del acceso no autorizado. Esto se logra mediante algoritmos matemáticos y una clave para codificar y decodificar la información, garantizando así su confidencialidad, integridad y autenticidad.

DLP (Prevención de pérdida de datos): Prevención de fugas de datos.

Filtrado DNS: Un método de seguridad que intercepta las consultas DNS y bloquea el acceso a dominios maliciosos, riesgosos o no deseados basándose en políticas predefinidas.

Puntos finales: Dispositivo físico o virtual que se conecta a una red e intercambia datos en ella. Algunos ejemplos comunes son ordenadores, portátiles, teléfonos inteligentes, tabletas, servidores, impresoras y dispositivos del Internet de las Cosas (IoT), como cámaras y termostatos inteligentes.

Derechos: Derechos.

Puerta de enlace web segura (SWG): Una solución de seguridad integral que proporciona un nivel de inspección superior al del filtrado DNS básico o los proxies web.

GPO (Objeto de directiva de grupo): Conjunto de configuraciones de directiva que definen el comportamiento y la apariencia de los usuarios y los equipos en un entorno Windows, generalmente administrado por Active Directory de Microsoft.

IaaS: Infraestructura como servicio: modelos de servicio en la nube.

ISO 27001: Norma internacional desarrollada por ISO e IEC que especifica los requisitos para un Sistema de Gestión de la Seguridad de la Información (SGSI), ayudando a las organizaciones a gestionar la confidencialidad, la integridad y la disponibilidad de sus datos de forma segura y eficiente.

ITAM: La gestión de activos de TI es un conjunto de prácticas para administrar el ciclo de vida de los activos tecnológicos de una organización, incluidos el hardware, el software, las licencias y los servicios en la nube.

Fuga: Proceso de eliminación de las restricciones de software impuestas por el fabricante en dispositivos electrónicos, como los iPhones, para obtener acceso completo al sistema operativo y permitir la instalación de aplicaciones no autorizadas y modificaciones personalizadas.

LGPD: Ley General de Protección de Datos

MFA - Autenticación multifactorAutenticación multifactor: método de seguridad que requiere dos o más formas de verificación para acceder a cuentas y sistemas. Estos factores pueden ser algo que usted sabe (contraseña), algo que posee (teléfono móvil, token) o algo que usted es (datos biométricos, como huella dactilar o reconocimiento facial).

Licencias locales: El término "en las instalaciones" se refiere a un modelo en el que la infraestructura de TI se instala y se mantiene localmente dentro de la propia empresa.

Malware: Cualquier software diseñado intencionalmente para causar daño a una computadora, servidor o red.

NIST - Instituto Nacional de Estándares y TecnologíaInstituto Nacional de Estándares y Tecnología (NIST): organismo no regulador del Departamento de Comercio de los Estados Unidos que promueve la innovación y la competitividad industrial mediante el avance de la ciencia, los estándares y la tecnología de medición. Publica el Marco de Ciberseguridad del NIST, un conjunto de directrices para ayudar a las organizaciones a gestionar los riesgos de ciberseguridad.

PaaS: Plataforma como servicio: modelos de servicio en la nube.

Parche: Este tipo de modificación se denomina parche de seguridad o corrección de errores. Se trata de un pequeño programa informático que modifica directamente archivos o configuraciones de un componente de software para corregir problemas de seguridad o errores, sin cambiar el número de versión del software principal.

Suplantación de identidad: El fraude cibernético es un proceso mediante el cual los delincuentes intentan robar información personal, como contraseñas y datos bancarios, suplantando la identidad de entidades de confianza a través de correos electrónicos, mensajes o sitios web falsos. Los ataques buscan engañar a las víctimas para que proporcionen datos confidenciales o instalen software malicioso, utilizando técnicas de ingeniería social y una sensación de urgencia.

Ransomware: Un tipo de malware que secuestra los datos o dispositivos confidenciales de la víctima y amenaza con bloquearlos.

Propietario del activo: Persona designada por la empresa para garantizar el uso, el mantenimiento y la protección de un activo.

SaaS: Software como servicio: modelos de servicio en la nube.

SAM (Gestión de Activos de Software): Conjunto de prácticas para controlar, auditar y garantizar el cumplimiento de las licencias de software.

Rastreador del sistema: Software de cartografía que permite el seguimiento en tiempo real mediante un GPS conectado a un ordenador.

Artículos para estantería: El término se refiere al software que una empresa compra o adquiere, pero que no utiliza o utiliza poco. Esto puede ocurrir por diversas razones, como la falta de necesidad, la baja adopción por parte de los usuarios, la capacitación inadecuada o porque las funcionalidades no se ajustan a los procesos de la empresa.

Software espía: Este sistema monitoriza y recopila secretamente información confidencial de un dispositivo, como las credenciales de inicio de sesión, para informar de ella a un usuario remoto.

ETIQUETAS SWID: Los archivos de gestión de activos de software (SAM) son archivos XML estandarizados que identifican y describen un producto de software, facilitando así su gestión. Contienen información como los archivos que componen el software y se utilizan para el inventario de software, la evaluación de vulnerabilidades y la garantía de cumplimiento. El estándar está definido por la norma ISO/IEC 19770-2.

Troyanos: Disfrazados de software legítimo, los troyanos pueden ser descargados por los usuarios, quienes quedan expuestos a un código peligroso que puede modificar, bloquear o eliminar datos.

Uso aceptable: Conducta esperada en el uso de los activos, según se define en esta política y en el código de ética corporativo.

Virus: Se adjuntan a los archivos y se propagan a otros programas, interrumpiendo el funcionamiento del sistema y provocando la pérdida de datos.

Proxy web: Un servidor intermediario que se sitúa entre el dispositivo del usuario e Internet.

Borrado remoto: Proceso de seguridad que borra datos de un dispositivo de forma remota mediante un comando enviado a través de internet. Se utiliza con frecuencia en casos de pérdida o robo para proteger información confidencial, restaurar el dispositivo a la configuración de fábrica o eliminar únicamente los datos corporativos.

Propietario del activo: Persona designada por la empresa para garantizar el uso, el mantenimiento y la protección de un activo.

Raíz: Esto se refiere a obtener acceso completo de superusuario en los dispositivos, lo que permite al usuario realizar cambios que normalmente no están permitidos, como eliminar aplicaciones preinstaladas o modificar el sistema operativo.

Salvadera: Mecanismo/herramienta de seguridad que separa los programas en ejecución con el fin de mitigar la propagación de fallos del sistema y/o vulnerabilidades del software.

SIEM (Gestión de información y eventos de seguridad): La gestión de eventos y seguridad de la información es una solución de ciberseguridad que recopila y analiza datos de seguridad de toda la infraestructura de TI de una organización en tiempo real. Funciona agregando registros y eventos de diversas fuentes, como servidores, firewalls y aplicaciones, para detectar amenazas, investigar incidentes y cumplir con los requisitos de cumplimiento normativo.

SOC: Un Centro de Operaciones de Seguridad es un equipo centralizado que supervisa, previene, detecta, investiga y responde a las ciberamenazas para proteger la infraestructura de TI de una organización las 24 horas del día, los 7 días de la semana.

SSL (Secure Sockets Layer): Un protocolo de seguridad que cifra la comunicación entre un navegador y un servidor web, protegiendo datos como información financiera y personal de los piratas informáticos.

Uso aceptable: Conducta esperada en el uso de los activos, según se define en esta política y en el código de ética corporativo.

Virus: Se adjuntan a los archivos y se propagan a otros programas, interrumpiendo el funcionamiento del sistema y provocando la pérdida de datos.

VPN – Red privada virtual: Un "túnel" privado enmascara tu dirección IP y cifra tus datos para proteger tu privacidad y seguridad, impidiendo que terceros (como tu proveedor de internet o piratas informáticos) monitoreen tu actividad.

Gusanos: Diseñados para autorreplicarse y propagarse rápidamente a través de las redes, pueden infectar otros dispositivos aprovechando las vulnerabilidades.

Confianza cero (Confianza Cero): un modelo de ciberseguridad que opera bajo la filosofía de "nunca confiar, siempre verificar".

Revisado por: Fecha de revisión: Aprobado por: Fecha de aprobación
Principales cambios respecto a la versión anterior