Declaración de Protección de Datos y Privacidad

Protección de Datos y Privacidad

En Centinela Cyber, nos comprometemos a garantizar la privacidad y seguridad de todos los datos que se nos confían. Cumplimos estrictamente con las leyes y regulaciones de protección de datos aplicables en las regiones donde operamos, incluido el Reglamento General de Protección de Datos de la Unión Europea (GDPR), la Ley de Privacidad del Consumidor de California (CCPA), otras leyes estatales de privacidad aplicables en Estados Unidos y los marcos legales de protección de datos de América Latina. Esto incluye, específicamente, las leyes de protección de datos de Centroamérica y Sudamérica, la Ley de Protección de la Persona Frente al Tratamiento de sus Datos Personales de Costa Rica (Ley No. 8968), su Reglamento (Decreto No. 37554-JP), la Ley No. 7975 (Ley de Información No Divulgada) y las directrices de supervisión de la Agencia de Protección de Datos de los Habitantes (PRODH). Mantenemos un enfoque responsable para la recopilación, uso y seguridad de los datos tanto en Estados Unidos como en América Latina.

Recopilación de Datos y Entrenamiento de Modelos de IA

Utilizamos datos para entrenar y mejorar nuestros modelos de IA de seguridad, asegurando mayor precisión, detección de amenazas, eficiencia y mejores experiencias para los usuarios. En algunos casos, estos datos pueden incluir información de identificación personal (PII). Sin embargo, aplicamos rigurosas medidas de anonimización, desidentificación y cifrado para minimizar los riesgos de privacidad y proteger la identidad de las personas siempre que sea posible, de conformidad con las normas legales aplicables.

Tratamiento de Información de Identificación Personal (PII)

Aunque la PII puede procesarse para mejorar nuestras capacidades de ciberseguridad, Centinela Cyber sigue protocolos estrictos para limitar el acceso, garantizar el cumplimiento y prevenir el uso indebido. Adoptamos medidas proactivas para:

• Desidentificar datos sensibles y personales siempre que sea factible.
• Implementar controles de acceso basados en roles para restringir quién puede consultar la PII.
• Cifrar la PII tanto en reposo como en tránsito.
• Mantener procedimientos de registro y gobernanza para bases de datos personales cuando lo exijan organismos reguladores como PRODH de Costa Rica.
• Auditar periódicamente nuestros procesos de tratamiento de datos para mantener el cumplimiento de las normas de Estados Unidos, Costa Rica y América Latina en general.

Cumplimiento y Seguridad

Aplicamos medidas de seguridad estándar de la industria para proteger los datos contra acceso, modificación, pérdida o divulgación no autorizados. Nuestro compromiso con el cumplimiento incluye:

• Realizar auditorías de seguridad y pruebas de penetración periódicas.
• Revisar y actualizar nuestras políticas para alinearlas con la evolución de las normas de protección de datos, los mandatos de las agencias locales y las mejores prácticas internacionales.
• Mantener registros detallados de las actividades de acceso, modificación y tratamiento de datos.
• Garantizar que los proveedores de servicios y encargados de tratamiento externos también cumplan estrictos estándares de seguridad y confidencialidad.

Derechos del Usuario y Transparencia

Creemos en la transparencia y en dar a nuestros usuarios en las Américas control total sobre su información personal. De conformidad con la Ley No. 8968 de Costa Rica (Derechos ARCO) y los estándares internacionales de privacidad, los usuarios tienen derecho a:

• Acceso: Comprender cómo se recopilan, procesan y comparten sus datos, y solicitar una copia de su información personal en un formato legible por máquina.
• Rectificación: Solicitar correcciones, actualizaciones o modificaciones de datos personales inexactos o incompletos.
• Cancelación/Eliminación: Solicitar la eliminación o supresión de sus datos personales (“derecho al olvido”) cuando la ley lo permita.
• Oposición: Oponerse o excluirse de determinadas actividades de tratamiento, o retirar su consentimiento en cualquier momento para los usos que requieran consentimiento expreso.

Proporcionamos información clara sobre nuestras prácticas de datos y procuramos que los usuarios puedan tomar decisiones informadas sobre sus preferencias de privacidad.