de Privacidad Integral

[01] Identidad y domicilio del responsable

Hugo Navarro Espínola, persona física con actividad empresarial que opera bajo el nombre comercial Red Team Security (en lo sucesivo, "el Responsable"), es responsable del tratamiento, uso y protección de sus datos personales, conforme al presente aviso.

Nota: los datos de identificación del responsable deben coincidir con los de sus comprobantes fiscales y contratos.

[02] Datos personales que tratamos

Para cumplir con las finalidades descritas en este aviso, el Responsable podrá tratar las siguientes categorías de datos personales, según el tipo de relación que usted tenga con nosotros:

a) Datos de identificación y contacto

• Nombre completo.
• Correo electrónico, teléfono y, en su caso, domicilio.
• Empresa u organización a la que representa y cargo.

b) Datos derivados de la prestación de servicios

• Información técnica de los sistemas, redes o dispositivos objeto del servicio contratado.
• Datos contenidos en la evidencia que usted nos proporcione o autorice a analizar en el marco de una investigación o peritaje.
• Información contractual, fiscal y de facturación necesaria para formalizar la relación comercial.

[03] Finalidades del tratamiento

Finalidades primarias

Necesarias para la relación jurídica con usted. Sin estos datos no es posible prestarle el servicio:

• Atender sus solicitudes de información, cotización y contacto.
• Formalizar, gestionar y dar seguimiento a la prestación de nuestros servicios de ciberseguridad, investigación digital, peritaje, contraespionaje electrónico, capacitación y análisis de riesgos.
• Elaborar y entregar los productos del servicio: informes, dictámenes periciales y demás entregables.
• Emitir comprobantes fiscales y cumplir obligaciones contables, fiscales y legales.
• Dar cumplimiento a requerimientos de autoridad competente debidamente fundados y motivados.

Finalidades secundarias

No son necesarias para la relación jurídica, pero nos permiten mejorar nuestro servicio. Requieren su consentimiento:

• Enviarle comunicaciones sobre nuevos servicios, cursos, talleres o boletines.
• Realizar encuestas de satisfacción y evaluaciones de calidad.

[04] Fundamento y obtención del consentimiento

El tratamiento de sus datos se realiza con fundamento en la LFPDPPP. Conforme a dicha ley, su consentimiento debe ser libre, específico e informado. Tratándose de datos personales que no sean sensibles, financieros o patrimoniales, el consentimiento podrá ser tácito cuando, habiendo puesto a su disposición este aviso, usted no manifieste oposición.

Si el Responsable pretende tratar sus datos para una finalidad distinta a las establecidas en este aviso, se recabará nuevamente su consentimiento.

[05] Transferencias de datos personales

El Responsable no realiza transferencias de sus datos personales a terceros sin su consentimiento, salvo en los supuestos legalmente exceptuados por la LFPDPPP; entre ellos, cuando la transferencia sea necesaria en virtud de un contrato celebrado en su interés, cuando sea requerida por autoridad competente mediante orden judicial, resolución o mandato fundado y motivado, o cuando sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

Cuando la prestación del servicio lo exija, podremos apoyarnos en proveedores que actúan como encargados del tratamiento (por ejemplo, servicios de facturación, alojamiento o correo electrónico), quienes tratan los datos únicamente por cuenta del Responsable, conforme a sus instrucciones y bajo obligación de confidencialidad. La comunicación de datos a un encargado no constituye transferencia en términos de la ley.

El módulo interactivo «Análisis de exposición de tus datos» comunica su dirección IP a servicios de terceros (geolocalización, WebRTC y medición de latencia) con fines exclusivamente demostrativos; el detalle de dichos servicios se describe en la sección [10].

[06] Sus derechos ARCO

Usted tiene derecho a conocer qué datos personales tenemos sobre usted, para qué los utilizamos y las condiciones de su tratamiento (Acceso); a solicitar la corrección de su información cuando esté desactualizada, sea inexacta o incompleta (Rectificación); a que la eliminemos de nuestros registros cuando considere que no se está utilizando conforme a la ley (Cancelación); y a oponerse al uso de sus datos para fines específicos (Oposición).

Cómo ejercerlos

Envíe su solicitud al correo correo protegido. Para poder atenderla, su solicitud debe contener al menos:

• Su nombre y un medio para comunicarle la respuesta.
• Los documentos que acrediten su identidad o, en su caso, la representación legal.
• La descripción clara de los datos sobre los que busca ejercer el derecho y el derecho que desea ejercer.
• Cualquier elemento que facilite la localización de los datos.

El Responsable dará respuesta en los plazos que establece la LFPDPPP. El ejercicio de estos derechos es gratuito; solo podrán cobrarse los gastos justificados de envío o reproducción.

[07] Revocación del consentimiento

Usted puede revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de sus datos personales, en la medida en que la ley lo permita. Envíe su solicitud a correo protegido mediante el mismo procedimiento indicado para los derechos ARCO. Tenga presente que la revocación podría no ser procedente en los casos en que subsista una obligación legal o una relación contractual vigente que exija conservar los datos.

[08] Limitación del uso o divulgación

Para limitar el uso o divulgación de sus datos con fines promocionales o de mercadotecnia, puede solicitarlo por correo a correo protegido. Atenderemos su solicitud y dejaremos de dirigirle este tipo de comunicaciones.

[09] Uso de cookies y tecnologías de rastreo

El sitio redteam.mx puede utilizar cookies y tecnologías similares para recordar sus preferencias y obtener estadísticas de uso que nos ayudan a mejorar el sitio. Estas tecnologías pueden recabar datos como su tipo de navegador, sistema operativo, páginas visitadas y dirección IP.

Usted puede deshabilitar o eliminar las cookies desde la configuración de su navegador. Al hacerlo, algunas funciones del sitio podrían dejar de operar correctamente.

Nota: ajuste esta sección a las herramientas que realmente utilice el sitio (por ejemplo, analítica web o formularios). Si no emplea cookies más allá de las estrictamente necesarias, indíquelo así.

[10] Datos recabados por el módulo interactivo «Análisis de exposición de tus datos»

El sitio redteam.mx incluye una herramienta educativa de concientización, accesible desde la sección «Tu información» de la página de inicio y titulada «Análisis de exposición de tus datos». Su único propósito es demostrarle, dentro de su propio navegador, la cantidad de información que cualquier sitio web puede obtener de usted al navegar. Su uso es estrictamente voluntario: la herramienta solo se ejecuta después de que usted otorga su consentimiento en la pantalla de autorización correspondiente, y el análisis se organiza en tres fases.

a) Fase pasiva — datos que se obtienen sin solicitar permiso

Al igual que la mayoría de los sitios de Internet, esta herramienta puede leer de su navegador, de forma automática y sin intervención suya, datos como:

• Tipo y versión de navegador, motor y sistema operativo, así como tipo de equipo, idioma(s), zona horaria y la página desde la que llegó al sitio (referente).
• Características técnicas del dispositivo: resolución, profundidad y orientación de pantalla, tamaño de ventana, número de núcleos de procesador, memoria aproximada, fabricante y modelo de tarjeta gráfica (GPU), tipo de conexión (con su velocidad y latencia aproximadas), nivel de batería y espacio de almacenamiento del navegador.
• Preferencias y capacidades del sistema: tema claro u oscuro, preferencias de contraste y de movimiento reducido, gama de color, rango dinámico (HDR), tipo de puntero, pantalla táctil, códecs de audio y video, complementos (plugins), la distribución física de su teclado (que puede delatar el idioma o la región del equipo), las voces de síntesis de voz instaladas (que revelan el sistema operativo y los paquetes de idioma), la señal «Global Privacy Control» y otras señales del navegador.
• Identificadores de dispositivo mediante técnicas de fingerprinting: huella de canvas, huella de audio, lista de fuentes tipográficas instaladas y un identificador combinado derivado de todas estas señales. Estas técnicas permiten reconocer y seguir su equipo entre distintos sitios aunque usted borre las cookies.
• Direcciones IP internas de su red obtenidas mediante WebRTC, así como el conteo de cámaras, micrófonos y bocinas conectados.
• El estado de sus permisos del navegador, sin solicitárselos: si usted ya concedió o denegó el acceso a su ubicación, cámara, micrófono, notificaciones o portapapeles, señal que puede leerse sin mostrarle ningún aviso.
• Indicios de su entorno de navegación, como la posible presencia de un bloqueador de anuncios o de navegación privada (modo incógnito).
• Un registro en vivo de su comportamiento durante la visita (número de movimientos de ratón, teclas pulsadas y desplazamientos), a manera de demostración.
• Dirección IP pública y la ubicación geográfica aproximada (nivel ciudad o región), junto con el proveedor de Internet (ISP) que se derivan de ella.

b) Fase activa — datos y funciones que requieren su autorización expresa

La herramienta puede, además, solicitar acceso a capacidades que no se activan de forma automática. En cada caso, su navegador le pedirá permiso por separado mediante su propio aviso; usted puede negarse y detenerlas en cualquier momento con el botón «Detener todo». Estas funciones son:

• Ubicación geográfica precisa (GPS).
• Cámara (vista en vivo) y micrófono (nivel de sonido del entorno).
• Marca y modelo de sus cámaras, micrófonos y bocinas (etiquetas exactas de los dispositivos).
• Portapapeles: lectura de aquello que usted tenga copiado en ese momento.
• Notificaciones del navegador.
• Bluetooth, USB y MIDI: detección o comunicación con dispositivos cercanos o conectados.
• Sensores de movimiento (acelerómetro), principalmente en dispositivos móviles.

c) Fase de reconocimiento de red — limitada por el navegador

Por último, la herramienta ilustra, con las restricciones que el propio navegador impone, algunas pruebas de red: la medición de tiempos de respuesta (latencia) hacia servicios públicos conocidos y un sondeo aproximado de servicios abiertos en su propio equipo (localhost). No se trata de un escaneo de equipos de terceros; el navegador impide, por seguridad, examinar sistemas ajenos.

Servicios de terceros con los que la herramienta interactúa

Para algunas de sus funciones, la herramienta se comunica con servicios operados por terceros ajenos al Responsable, que pueden ubicarse fuera de México y que tratan la información conforme a sus propias políticas de privacidad. En estas comunicaciones, dichos terceros pueden llegar a conocer su dirección IP pública:

Salvo por las comunicaciones antes descritas, la herramienta no transmite sus datos a ningún otro destino.

Consentimiento y control

El ingreso voluntario a la herramienta, tras aceptar la pantalla de autorización, constituye su consentimiento para el tratamiento aquí descrito; el acceso a la ubicación precisa, la cámara, el micrófono y las demás funciones de la fase activa requiere, además, la autorización expresa que usted otorgue en su navegador. Puede revocar los permisos concedidos en cualquier momento desde la configuración de su navegador o sistema operativo, o mediante el botón «Detener todo» de la propia herramienta, sin que ello afecte el uso del resto del sitio.

[11] Medidas de seguridad

El Responsable ha implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados, acordes con la naturaleza de los datos y los riesgos a que están expuestos. Como firma especializada en seguridad de la información, aplicamos controles de cifrado, control de accesos y confidencialidad contractual sobre la información de nuestros clientes.

En caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo comunicaremos sin demora para que pueda tomar las medidas correspondientes.

[12] Plazo de conservación

Sus datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables (por ejemplo, las de carácter fiscal y contable). Concluido ese plazo y agotado el periodo de bloqueo que la ley prevé, los datos serán suprimidos de forma segura.

[13] Autoridad garante

Si considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta del Responsable, o presume alguna violación a la LFPDPPP, puede acudir ante la autoridad competente en la materia. A partir de la reforma de 2025 y la desaparición del INAI, las funciones de protección de datos personales en posesión de los particulares corresponden a la Secretaría Anticorrupción y Buen Gobierno, a través de la Dirección General de Datos Personales en el Sector Privado.

Nota: verifique en el sitio oficial del Gobierno de México los datos de contacto y el procedimiento vigente de la Secretaría antes de publicar, ya que la estructura y los criterios de la nueva autoridad continúan consolidándose.

[14] Cambios al aviso de privacidad

El presente aviso puede sufrir modificaciones derivadas de reformas legales, de nuestras propias necesidades o de cambios en nuestro modelo de negocio. Cualquier actualización se pondrá a su disposición en esta misma página, con la fecha de última actualización visible en el encabezado. Le recomendamos revisarla periódicamente.

[15] Aceptación

Al proporcionar sus datos personales por cualquier medio (formulario de contacto, correo electrónico, teléfono o al contratar nuestros servicios), y al no manifestar oposición a este aviso, usted reconoce haberlo leído y consiente el tratamiento de sus datos en los términos aquí descritos.