Aviso de Privacidad

1. Responsable del tratamiento de tus datos personales

FIXTEAM, S.A. de C.V., con domicilio en Belisario Dominguez No 2116 No Int L 34 INT 5. Las Arboledas, Tuxtla Gutierrez, Chiapas, Mexico 29030 (en adelante, "InfoSecDash" o "nosotros"), es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

InfoSecDash (infosecdash.com) es un portal operado por FIXTEAM, S.A. de C.V. Para cualquier asunto relacionado con este aviso, el correo de la persona responsable es [email protected]. Si lo que quieres es reportar una vulnerabilidad de seguridad del sitio, hay un canal aparte: divulgación responsable.

2. Datos personales que recabamos

Según el servicio con el que interactúes en el sitio, podemos recabar:

• Si te suscribes al boletín (/registro.html): nombre completo, correo electrónico, el tipo de boletín que elegiste (resumen diario o por categoría) y, en su caso, las categorías de tu interés.
• Si nos escribes por el formulario de contacto (/contacto.html), por ejemplo para preguntar sobre anunciarte en el portal: nombre, correo electrónico, empresa o marca (si aplica) y el contenido del mensaje que nos envíes.

No te pedimos ni recabamos datos personales sensibles (origen étnico o racial, estado de salud, creencias religiosas, preferencias sexuales, opiniones políticas, entre otros) en ningún formulario del sitio.

Datos recabados de forma automática

Al enviar un formulario, tu dirección IP puede procesarse de forma temporal únicamente con fines de seguridad — por ejemplo, para limitar cuántas veces se puede enviar un formulario desde la misma dirección en poco tiempo, y así evitar abuso o spam. Esta información no se guarda junto con tus demás datos personales ni se usa para identificarte o perfilarte.

Además, cuando abres una noticia registramos la visita para llevar el conteo de las notas más leídas. Para no contar varias veces a la misma persona el mismo día, guardamos una huella criptográfica de tu dirección IP, no la dirección en sí. Esa huella se calcula con HMAC-SHA-256 usando una clave secreta que solo conoce nuestro servidor: tu IP nunca se almacena en texto legible, y sin esa clave la huella no puede asociarse de vuelta a una dirección concreta. Tampoco se vincula con tu nombre, tu correo, ni con ningún otro dato que nos hayas proporcionado. Su único uso es evitar que una misma visita se cuente dos veces.

Las visitas de rastreadores automáticos (buscadores y similares) se descartan y no se registran.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio que solicitas):

• Enviarte el boletín de noticias de ciberseguridad que elegiste al registrarte.
• Responder los mensajes que nos envíes por el formulario de contacto.
• Aplicar medidas de seguridad y prevención de abuso en nuestros formularios.
• Llevar un conteo agregado de las noticias más leídas del portal, sin identificar a quién las leyó.

Actualmente InfoSecDash no usa tus datos personales para finalidades secundarias (mercadotecnia, publicidad propia dirigida a ti, prospección comercial, ni los compartimos con terceros para fines distintos a los aquí descritos). Si esto cambiara, actualizaremos este aviso y, cuando la ley lo requiera, te pediremos tu consentimiento expreso antes de usar tus datos para esos nuevos fines.

4. Transferencias y encargados del tratamiento

Para enviarte el boletín usamos un proveedor externo de envío de correo (Resend). Este proveedor solo procesa tu nombre y correo para entregarte el boletín en nuestro nombre y conforme a nuestras instrucciones — no puede usar tus datos para fines propios. Esto se considera un encargado del tratamiento (no una transferencia a un tercero que decide qué hacer con tus datos), conforme al artículo 3, fracción III de la LFPDPPP.

Al mostrar el ícono del medio original en algunas noticias, tu navegador lo solicita directamente al servicio público de íconos de Google — Google puede recibir tu dirección IP como parte de esa solicitud, igual que sucede al cargar cualquier imagen alojada fuera de este sitio.

Las tipografías del sitio se cargan desde el servicio público de fuentes de Google (fonts.googleapis.com y fonts.gstatic.com). Igual que con los íconos, tu navegador las solicita directamente a Google, que puede recibir tu dirección IP como parte de esa petición.

El sitio opera detrás de Cloudflare, que funciona como red de entrega de contenido y capa de protección frente a ataques. Por su naturaleza, todo el tráfico hacia InfoSecDash pasa por su infraestructura, por lo que Cloudflare procesa tu dirección IP y los datos técnicos de la conexión para entregarte el sitio y filtrar tráfico malicioso. Cloudflare inyecta además su herramienta de analítica web (Web Analytics), que mide visitas y rendimiento de las páginas sin usar cookies y sin construir un perfil tuyo entre sitios distintos. No utilizamos Google Analytics ni ninguna otra herramienta de seguimiento publicitario.

No vendemos, rentamos ni compartimos tus datos personales con terceros para fines distintos a los descritos en este aviso.

5. Sobre las noticias que publicamos

El contenido de las noticias en InfoSecDash proviene de fuentes públicas (los feeds RSS que publican abiertamente distintos medios de ciberseguridad) y se procesa con inteligencia artificial para generar un resumen, traducción y clasificación originales — nunca reproducimos el artículo completo de la fuente.

Algunas noticias pueden mencionar nombres de personas, empresas u organizaciones — por ejemplo, en el contexto de una filtración de datos o un ataque de ransomware. Esa información ya es pública en la fuente original citada en cada nota, y InfoSecDash no recaba datos personales adicionales sobre esas personas más allá de lo necesario para elaborar el resumen periodístico: no construimos perfiles ni expedientes sobre las personas mencionadas en las noticias.

Si consideras que una noticia publicada en InfoSecDash contiene un dato personal tuyo que quisieras corregir o dar de baja del sitio, escríbenos a [email protected] y evaluaremos tu solicitud. Si el dato proviene de la fuente original, es posible que también debas contactar directamente a ese medio para modificarlo en el origen.

6. Cómo ejercer tus derechos ARCO

Tienes derecho a Acceder a tus datos personales que tenemos, Rectificarlos si están desactualizados o son inexactos, Cancelarlos cuando consideres que no se requieren para alguna de las finalidades de este aviso, u Oponerte a su uso para fines específicos.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected] indicando:

• Tu nombre completo y el correo con el que te registraste o nos escribiste.
• Una descripción clara de los datos personales sobre los que quieres ejercer tu derecho.
• Cualquier documento que ayude a acreditar tu identidad o tu solicitud.

Te responderemos en un plazo máximo de 20 días hábiles, conforme lo establece la LFPDPPP.

Si te suscribiste al boletín, también puedes darte de baja en cualquier momento con un clic desde el link de baja que incluye cada correo — sin necesidad de escribirnos ni esperar el trámite anterior.

7. Revocación del consentimiento

Puedes revocar el consentimiento que nos diste para el tratamiento de tus datos personales en cualquier momento, por los mismos medios de la sección anterior. Revocarlo no afecta el tratamiento que ya se haya realizado antes de tu solicitud.

8. Menores de edad

Los servicios de InfoSecDash están dirigidos a personas mayores de edad. No recabamos intencionalmente datos personales de menores de edad. Si eres madre, padre o tutor de un menor que registró sus datos en este sitio sin tu autorización, contáctanos para darlos de baja.

9. Uso de cookies

El sitio público de InfoSecDash no instala ninguna cookie: ni de sesión, ni de rastreo, ni de publicidad. Puedes comprobarlo tú mismo en las herramientas de desarrollo de tu navegador. La analítica de Cloudflare descrita en la sección 4 tampoco usa cookies. El panel de administración (CMS), de uso exclusivo del equipo de InfoSecDash, sí usa una cookie técnica de sesión — esa cookie no te afecta como visitante del sitio público.

Lo que sí guardamos en tu navegador es tu preferencia de tema claro u oscuro, en el almacenamiento local (bajo la clave infosecdash-theme). No es una cookie, nunca se envía a nuestro servidor ni a ningún tercero, y sirve únicamente para que el sitio se vea como lo dejaste la última vez. Puedes borrarla desde las opciones de tu navegador cuando quieras.

10. Cambios a este aviso de privacidad

Podemos modificar este aviso para cumplir con actualizaciones legislativas, cambios en nuestras prácticas internas, o nuevos servicios que ofrezcamos. Cualquier cambio se publicará en esta misma página, actualizando la fecha al inicio. Te recomendamos revisarla periódicamente.

11. Autoridad de protección de datos

Si consideras que tu derecho a la protección de datos personales ha sido lesionado, o presumes alguna violación a las disposiciones de la LFPDPPP, tienes derecho a acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) — o al organismo que en su momento asuma sus funciones.