Aviso de privacidad
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
Responsable
Secure Information Technologies S. de R.L. de C.V., con domicilio en Av. Ejército Nacional 843B, Piso 5, Int. A, Col. Granada, Alcaldía Miguel Hidalgo, C.P. 11520, Ciudad de México, México, es responsable del tratamiento de los datos personales que se recaban a través de CRISIX. Contacto del área de datos personales: datospersonales@secureit.com.mx.
Datos que se recaban
- De identificación y contacto: nombre, correo electrónico, puesto y organización.
- De autenticación: hash de la contraseña (Argon2id) y, si lo activas, el secreto del segundo factor y los códigos de respaldo, ambos cifrados en reposo.
- De operación: registro de sesiones, dirección IP y agente de usuario, así como la bitácora de auditoría de acciones relevantes.
- De los ejercicios: las respuestas y notas que cada participante escribe durante un simulacro.
Finalidades
Prestar el servicio de ejercicios de crisis, autenticar el acceso, generar los After-Action Reports y conservar la evidencia de auditoría que exige la norma ISO 22301. No se realizan finalidades secundarias: no hay publicidad, perfilado ni cesión a terceros.
Transferencias
Ninguna. CRISIX es autoalojado y no invoca servicios de terceros: ni analítica, ni CAPTCHA externo, ni verificación remota de contraseñas, ni tipografías alojadas fuera del servidor.
Conservación
Los datos de los ejercicios se conservan durante el periodo de retención que configure cada organización. Al eliminar una cuenta se borran sus datos y se sustituyen los identificadores personales por marcadores, conservando únicamente la bitácora de auditoría exigida legalmente.
Derechos ARCO
Puedes solicitar el acceso, rectificación, cancelación u oposición al tratamiento de tus datos escribiendo a datospersonales@secureit.com.mx. La respuesta se emitirá en los plazos que marca la LFPDPPP.
Cambios
Cualquier modificación a este aviso se publicará en esta misma dirección.