Aviso de privacidad

1. Responsable del tratamiento

CISEM · Ciberseguridad Empresarial, con domicilio de referencia en Ciudad de México, México, es responsable del tratamiento de los datos personales que usted proporciona a través de este sitio web, incluido el canal de reporte de phishing y sitios clonados.

Para cualquier asunto relacionado con la protección de datos personales puede escribir a contacto@ciseem.com.

2. Datos personales que tratamos

Recabamos únicamente los datos necesarios para cada finalidad:

• Canal de reporte: nombre, correo electrónico, teléfono y organización del denunciante, así como las evidencias que decida adjuntar (capturas, archivos de correo u otros documentos).
• Contacto comercial: nombre, correo electrónico, organización y los datos que incluya voluntariamente en su mensaje.
• Datos técnicos de la conexión: dirección IP (conservada únicamente como huella criptográfica irreversible), agente de usuario y marcas de tiempo, con fines de seguridad e integridad del servicio.

No solicitamos datos personales sensibles. Si usted los incluye por iniciativa propia dentro de una evidencia o descripción, los tratará bajo su responsabilidad y podrá solicitar su eliminación.

3. Finalidades del tratamiento

Finalidades primarias, necesarias para la relación con usted:

• Recibir, clasificar y dar seguimiento a los reportes de fraude digital.
• Verificar técnicamente el recurso reportado y, cuando proceda, gestionar su retiro.
• Informarle el resultado del análisis y mantener comunicación sobre su reporte.
• Atender solicitudes comerciales, técnicas o de soporte.
• Prevenir el abuso del canal de reporte mediante controles de seguridad.

Finalidades secundarias, que no requieren su consentimiento para la relación principal:

• Elaboración de estadísticas agregadas y anónimas sobre el tipo de fraude reportado.
• Envío de contenidos técnicos o avisos de seguridad, cuando usted los haya solicitado.

Puede oponerse a las finalidades secundarias en el momento del envío o escribiéndonos al correo indicado en el apartado 1. Su negativa no afecta la atención de su reporte.

4. Fundamento legal del tratamiento

El tratamiento se realiza con fundamento en los artículos 6, 8, 9 y 27 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, así como en las disposiciones aplicables en materia de seguridad de la información. En el caso del canal de reporte, la base del tratamiento es su consentimiento expreso, manifestado al marcar la casilla correspondiente.

5. Transferencias y encargados

Sus datos no se venden ni se comparten con terceros para fines distintos a los descritos. Podrán ser comunicados a:

• Proveedores de hospedaje y servicios de infraestructura que operan la plataforma, sujetos a obligaciones de confidencialidad.
• Autoridades competentes, cuando exista un requerimiento legal o una obligación regulatoria aplicable.
• Registradores, proveedores de hospedaje, plataformas y navegadores, únicamente con la información técnica del recurso fraudulento y en el marco de la gestión de retiro.

Ninguna de estas transferencias requiere su consentimiento adicional por tratarse de los supuestos previstos en el artículo 37 de la Ley.

6. Conservación de los datos

Los datos de un reporte se conservan durante el tiempo necesario para su análisis y para la gestión del retiro del contenido fraudulento, y posteriormente durante los plazos que exija la normatividad aplicable. Las evidencias se almacenan en un directorio restringido, sin acceso público, con integridad verificable mediante resumen criptográfico.

7. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger la información, entre ellas: cifrado del canal mediante HTTPS, control de acceso por perfil, mínimo privilegio, validación de archivos en el servidor, límites de envío por origen y registro de accesos. La información de los reportes solo es accesible al personal autorizado.

8. Derechos sobre sus datos personales

Usted puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar el consentimiento otorgado. Para ello, envíe una solicitud a contacto@ciseem.com indicando:

• Nombre del titular y documento que acredite su identidad.
• Descripción clara del derecho que desea ejercer.
• Folio del reporte, si lo conoce, o cualquier dato que facilite su localización.
• Domicilio o correo para recibir la respuesta.

Daremos respuesta en un plazo máximo de veinte días hábiles contados a partir de la recepción de la solicitud.

9. Uso de tecnologías de rastreo

Este sitio no utiliza cookies de publicidad ni rastreadores de terceros. Los mecanismos de almacenamiento local se emplean exclusivamente para el funcionamiento de la interfaz y para la seguridad del formulario de reporte.

10. Cambios al aviso de privacidad

Podemos actualizar este documento para reflejar cambios normativos, operativos o de servicio. La versión vigente estará siempre publicada en esta dirección, con la fecha de su última actualización.

11. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la autoridad federal en la materia conforme a los procedimientos previstos en la legislación mexicana aplicable.