Política de privacidad

1. Visión general

Esta Política se aplica a tres categorías de personas: los visitantes de nuestro sitio web, los representantes de clientes que se registran en el Servicio o lo administran, y los usuarios finales de los sitios web, aplicaciones móviles y API en los que nuestros clientes despliegan la detección de Phylaxa. Los datos que tratamos —y la capacidad en que lo hacemos— difieren entre estas categorías y se describen a continuación.

Esta Política no se aplica a propiedades de terceros que no controlamos, incluidas las propiedades de clientes en las que se despliega Phylaxa. Dichas propiedades se rigen por las políticas de privacidad de los respectivos clientes.

2. Funciones de responsable y encargado del tratamiento

Phylaxa es un servicio de detección de bots, lo que determina nuestra función en materia de privacidad. Cuando usted visita nuestro sitio web, solicita una demostración o administra una cuenta de cliente, Phylaxa actúa como responsable del tratamiento de sus datos personales. Cuando un cliente despliega Phylaxa en sus propias propiedades digitales, las funciones se invierten: el cliente determina por qué y cómo se analiza el tráfico de los usuarios finales, y Phylaxa trata la telemetría resultante estrictamente como encargado del tratamiento, siguiendo las instrucciones documentadas del cliente.

En relación con la telemetría de usuarios finales, el cliente es el responsable del tratamiento (o «empresa» en el sentido de la CCPA) y Phylaxa es el encargado (o «proveedor de servicios»). Dicho tratamiento se rige por nuestro Anexo de Tratamiento de Datos y no por esta Política. Si usted es usuario final de una propiedad protegida por Phylaxa, dirija sus solicitudes de privacidad al operador de dicha propiedad; prestaremos asistencia razonable al operador para darles respuesta.

3. Información que recopilamos

Recopilamos únicamente los datos necesarios para operar, proteger y mejorar el Servicio:

• Datos de la cuenta: nombre, dirección de correo electrónico profesional, empresa, cargo, credenciales de autenticación y datos de facturación, que usted facilita al registrarse, solicitar una demostración o ponerse en contacto con nosotros.
• Datos de uso y telemetría: direcciones IP, características del dispositivo y del navegador, parámetros de conexión TLS y HTTP/2, y patrones de interacción y navegación, recopilados de las sesiones de usuarios finales en las propiedades de los clientes con el único fin de distinguir el tráfico humano del automatizado.
• Datos de cookies y seguimiento: cookies estrictamente necesarias para el funcionamiento de nuestro sitio web y del panel de clientes. No utilizamos cookies publicitarias de terceros ni realizamos seguimiento entre sitios.

4. Cómo utilizamos la información

Utilizamos los datos que recopilamos para los siguientes fines:

• prestar, operar y mantener el Servicio, incluida la puntuación del tráfico y la devolución de veredictos de riesgo a los clientes;
• proteger el Servicio, prevenir el abuso de nuestros propios sistemas y mejorar nuestros modelos de detección mediante datos de tráfico agregados o disociados;
• comunicarnos con usted acerca de su cuenta, las actualizaciones del producto, los incidentes de seguridad y —cuando esté permitido— las novedades del producto e invitaciones a eventos;
• cumplir obligaciones legales, hacer valer nuestros acuerdos y defender nuestros derechos legales.

5. Bases jurídicas del tratamiento

Cuando resulta aplicable el RGPD o el RGPD del Reino Unido, tratamos los datos personales sobre las siguientes bases jurídicas:

• la ejecución de un contrato (art. 6(1)(b) del RGPD), por ejemplo, para prestar el Servicio al cliente al que usted representa;
• intereses legítimos (art. 6(1)(f) del RGPD), como proteger el Servicio, detectar abusos automatizados y mejorar la precisión de la detección, siempre que sus derechos no prevalezcan sobre dichos intereses;
• el consentimiento (art. 6(1)(a) del RGPD), para las cookies opcionales y determinadas comunicaciones de marketing, que usted puede retirar en cualquier momento;
• el cumplimiento de una obligación legal (art. 6(1)(c) del RGPD), por ejemplo, requisitos fiscales, contables y de las autoridades encargadas de hacer cumplir la ley.

6. Comunicación de datos y subencargados del tratamiento

No vendemos datos personales ni los compartimos para publicidad comportamental transversal. Comunicamos datos personales únicamente a:

La lista actualizada de subencargados del tratamiento figura en nuestro Anexo de Tratamiento de Datos y está disponible para los clientes que la soliciten.

• subencargados del tratamiento que alojan, prestan y dan soporte al Servicio —incluidos proveedores de alojamiento en la nube, entrega de contenidos, envío de correo electrónico, facturación y monitorización de errores—, todos ellos vinculados por condiciones escritas de protección de datos no menos protectoras que las nuestras;
• asesores profesionales, reguladores, tribunales y autoridades encargadas de hacer cumplir la ley, cuando la comunicación sea exigida por ley o necesaria para proteger derechos, la seguridad y la integridad;
• una entidad sucesora en relación con una fusión, adquisición, financiación o venta de activos, con sujeción a la aplicación continuada de esta Política.

7. Conservación de datos

Conservamos los datos de la cuenta durante la vigencia de la relación con el cliente y durante un período limitado posterior, según lo exijan fines legales, contables y de auditoría. La telemetría de detección de usuarios finales se conserva en forma identificable durante un máximo de 30 días por defecto; los clientes pueden configurar períodos de conservación más breves.

Transcurrido el período de conservación aplicable, la telemetría se elimina o se disocia de forma irreversible. Las estadísticas agregadas que ya no puedan vincularse a una persona podrán conservarse para medir y mejorar el rendimiento de la detección.

8. Transferencias internacionales de datos

Phylaxa tiene su sede en Estados Unidos y trata datos en las regiones en las que opera el Servicio. Cuando se transfieren datos personales desde el Espacio Económico Europeo, el Reino Unido o Suiza a un país sin decisión de adecuación, nos amparamos en las Cláusulas Contractuales Tipo de la Comisión Europea (y el anexo del Reino Unido), junto con medidas técnicas y organizativas complementarias.

Para los despliegues empresariales se ofrecen opciones de residencia regional de datos, que permiten tratar y almacenar la telemetría de detección dentro de la región elegida.

9. Seguridad

Mantenemos medidas técnicas y organizativas destinadas a proteger los datos personales frente a la destrucción, la pérdida o la alteración accidental o ilícita, y frente al acceso o la comunicación no autorizados. Entre ellas se incluyen el cifrado en tránsito mediante TLS y en reposo, controles de acceso de mínimo privilegio, registros de auditoría, entornos segregados y controles de seguridad alineados con los criterios de SOC 2.

Ningún método de transmisión o almacenamiento es completamente seguro. Si tenemos conocimiento de una violación de la seguridad de los datos personales, lo notificaremos a los clientes afectados y, cuando se requiera, a las autoridades de control y a las personas afectadas, de conformidad con la legislación aplicable.

10. Sus derechos de privacidad

Según su jurisdicción —incluidos el RGPD, el RGPD del Reino Unido y la CCPA, en su versión modificada por la CPRA—, usted puede tener algunos o todos los derechos siguientes:

Para ejercer estos derechos, escríbanos a privacy@phylaxa.example. Verificaremos su solicitud y responderemos dentro del plazo exigido por la legislación aplicable. Si sus datos fueron recopilados en la propiedad de un cliente, póngase en contacto directamente con ese cliente; como encargados del tratamiento, le asistiremos para atender su solicitud.

• acceder a los datos personales que conservamos sobre usted y recibir una copia en un formato portátil;
• rectificar los datos inexactos y solicitar la supresión de sus datos;
• limitar el tratamiento basado en intereses legítimos u oponerse a él, y retirar el consentimiento cuando el tratamiento se base en él;
• oponerse a la venta o comunicación de datos personales —que nosotros no realizamos— y no sufrir discriminación por ejercer sus derechos;
• presentar una reclamación ante su autoridad de control local.

11. Cookies y tecnologías similares

Nuestro sitio web y el panel de clientes utilizan únicamente cookies y tecnologías similares estrictamente necesarias para la autenticación, la seguridad y el equilibrio de carga. Dado que no utilizamos cookies de análisis ni de publicidad, nuestro sitio web no requiere un banner de consentimiento de cookies.

Usted puede configurar su navegador para rechazar las cookies; si lo hace, es posible que el panel de clientes deje de funcionar. En las propiedades de los clientes, las cookies que instala el agente de Phylaxa son cookies propias controladas por el cliente.

12. Privacidad de los menores

El Servicio está dirigido a empresas y no está destinado a menores de 16 años. No recopilamos a sabiendas datos personales de menores. Si cree que un menor nos ha facilitado datos personales, escríbanos a privacy@phylaxa.example y los eliminaremos.

13. Cambios en esta Política y contacto

Podemos actualizar esta Política periódicamente. Si introducimos cambios sustanciales, lo notificaremos a los clientes por correo electrónico o a través del panel antes de que entren en vigor, y siempre indicaremos la fecha de la última revisión en la parte superior de esta página.

Las preguntas, solicitudes y reclamaciones sobre esta Política o nuestras prácticas de datos pueden dirigirse a nuestro equipo de privacidad en privacy@phylaxa.example.