de Privacidad Integral

[01] Identidad y domicilio del responsable

Hugo Navarro Espínola, persona física con actividad empresarial que opera bajo el nombre comercial Red Team Security (en lo sucesivo, "el Responsable"), es responsable del tratamiento, uso y protección de sus datos personales, conforme al presente aviso.

Nota: los datos de identificación del responsable deben coincidir con los de sus comprobantes fiscales y contratos.

[02] Datos personales que tratamos

Para cumplir con las finalidades descritas en este aviso, el Responsable podrá tratar las siguientes categorías de datos personales, según el tipo de relación que usted tenga con nosotros:

a) Datos de identificación y contacto

• Nombre completo.
• Correo electrónico, teléfono y, en su caso, domicilio.
• Empresa u organización a la que representa y cargo.

b) Datos derivados de la prestación de servicios

• Información técnica de los sistemas, redes o dispositivos objeto del servicio contratado.
• Datos contenidos en la evidencia que usted nos proporcione o autorice a analizar en el marco de una investigación o peritaje.
• Información contractual, fiscal y de facturación necesaria para formalizar la relación comercial.

[03] Finalidades del tratamiento

Finalidades primarias

Necesarias para la relación jurídica con usted. Sin estos datos no es posible prestarle el servicio:

• Atender sus solicitudes de información, cotización y contacto.
• Formalizar, gestionar y dar seguimiento a la prestación de nuestros servicios de ciberseguridad, investigación digital, peritaje, contraespionaje electrónico, capacitación y análisis de riesgos.
• Elaborar y entregar los productos del servicio: informes, dictámenes periciales y demás entregables.
• Emitir comprobantes fiscales y cumplir obligaciones contables, fiscales y legales.
• Dar cumplimiento a requerimientos de autoridad competente debidamente fundados y motivados.

Finalidades secundarias

No son necesarias para la relación jurídica, pero nos permiten mejorar nuestro servicio. Requieren su consentimiento:

• Enviarle comunicaciones sobre nuevos servicios, cursos, talleres o boletines.
• Realizar encuestas de satisfacción y evaluaciones de calidad.

[04] Fundamento y obtención del consentimiento

El tratamiento de sus datos se realiza con fundamento en la LFPDPPP. Conforme a dicha ley, su consentimiento debe ser libre, específico e informado. Tratándose de datos personales que no sean sensibles, financieros o patrimoniales, el consentimiento podrá ser tácito cuando, habiendo puesto a su disposición este aviso, usted no manifieste oposición.

Si el Responsable pretende tratar sus datos para una finalidad distinta a las establecidas en este aviso, se recabará nuevamente su consentimiento.

[05] Transferencias de datos personales

El Responsable no realiza transferencias de sus datos personales a terceros sin su consentimiento, salvo en los supuestos legalmente exceptuados por la LFPDPPP; entre ellos, cuando la transferencia sea necesaria en virtud de un contrato celebrado en su interés, cuando sea requerida por autoridad competente mediante orden judicial, resolución o mandato fundado y motivado, o cuando sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

Cuando la prestación del servicio lo exija, podremos apoyarnos en proveedores que actúan como encargados del tratamiento (por ejemplo, servicios de facturación, alojamiento o correo electrónico), quienes tratan los datos únicamente por cuenta del Responsable, conforme a sus instrucciones y bajo obligación de confidencialidad. La comunicación de datos a un encargado no constituye transferencia en términos de la ley.

El módulo interactivo "Tu información" comunica su dirección IP a servicios de geolocalización de terceros con la única finalidad de mostrarle su ubicación aproximada; el detalle de dichos servicios se describe en la sección [10].

[06] Sus derechos ARCO

Usted tiene derecho a conocer qué datos personales tenemos sobre usted, para qué los utilizamos y las condiciones de su tratamiento (Acceso); a solicitar la corrección de su información cuando esté desactualizada, sea inexacta o incompleta (Rectificación); a que la eliminemos de nuestros registros cuando considere que no se está utilizando conforme a la ley (Cancelación); y a oponerse al uso de sus datos para fines específicos (Oposición).

Cómo ejercerlos

Envíe su solicitud al correo correo protegido. Para poder atenderla, su solicitud debe contener al menos:

• Su nombre y un medio para comunicarle la respuesta.
• Los documentos que acrediten su identidad o, en su caso, la representación legal.
• La descripción clara de los datos sobre los que busca ejercer el derecho y el derecho que desea ejercer.
• Cualquier elemento que facilite la localización de los datos.

El Responsable dará respuesta en los plazos que establece la LFPDPPP. El ejercicio de estos derechos es gratuito; solo podrán cobrarse los gastos justificados de envío o reproducción.

[07] Revocación del consentimiento

Usted puede revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de sus datos personales, en la medida en que la ley lo permita. Envíe su solicitud a correo protegido mediante el mismo procedimiento indicado para los derechos ARCO. Tenga presente que la revocación podría no ser procedente en los casos en que subsista una obligación legal o una relación contractual vigente que exija conservar los datos.

[08] Limitación del uso o divulgación

Para limitar el uso o divulgación de sus datos con fines promocionales o de mercadotecnia, puede solicitarlo por correo a correo protegido. Atenderemos su solicitud y dejaremos de dirigirle este tipo de comunicaciones.

[09] Uso de cookies y tecnologías de rastreo

El sitio redteam.mx puede utilizar cookies y tecnologías similares para recordar sus preferencias y obtener estadísticas de uso que nos ayudan a mejorar el sitio. Estas tecnologías pueden recabar datos como su tipo de navegador, sistema operativo, páginas visitadas y dirección IP.

Usted puede deshabilitar o eliminar las cookies desde la configuración de su navegador. Al hacerlo, algunas funciones del sitio podrían dejar de operar correctamente.

Nota: ajuste esta sección a las herramientas que realmente utilice el sitio (por ejemplo, analítica web o formularios). Si no emplea cookies más allá de las estrictamente necesarias, indíquelo así.

[10] Datos recabados por el módulo interactivo "Tu información"

El sitio redteam.mx incluye una herramienta educativa denominada "Tu información", cuyo único propósito es concientizar al visitante mostrándole, en su propio navegador, la información que cualquier sitio web puede obtener de él al navegar. Su uso es voluntario: el módulo se ejecuta cuando usted decide acceder a él mediante el enlace de consentimiento correspondiente.

a) Datos que se obtienen sin solicitar permiso

Al igual que la mayoría de los sitios de Internet, esta herramienta puede leer de su navegador, de forma automática, datos como:

• Tipo y versión de navegador, motor y sistema operativo.
• Tipo de equipo, idioma(s), zona horaria y de dónde llegó al sitio (referente).
• Características técnicas del dispositivo: resolución y profundidad de pantalla, tamaño de ventana, número de núcleos de procesador, memoria aproximada, tarjeta gráfica y tipo de conexión.
• Preferencias y capacidades del navegador (por ejemplo, si acepta cookies, si tiene activada la señal "No rastrear" y si dispone de pantalla táctil).
• Dirección IP pública y la ubicación geográfica aproximada (nivel ciudad/región) que se deriva de ella.

b) Datos que requieren su autorización expresa

El módulo también puede mostrar su ubicación geográfica precisa (GPS). Este dato no se obtiene de forma automática: solo se solicita cuando usted lo pide expresamente y, además, su navegador le pedirá permiso mediante su propio aviso. Usted puede negarse, y no se mostrará ningún resultado hasta que otorgue esa autorización.

Servicios de terceros a los que se comunica su dirección IP

Para estimar la ubicación aproximada, la herramienta envía su dirección IP a servicios públicos de geolocalización operados por terceros ajenos al Responsable, que pueden ubicarse fuera de México y que tratan la información conforme a sus propias políticas de privacidad:

Salvo por la comunicación de la dirección IP a dichos servicios de geolocalización, el módulo no transmite sus datos a ningún otro destino.

Consentimiento y control

El ingreso voluntario al módulo constituye su consentimiento para el tratamiento aquí descrito; el acceso a la ubicación precisa requiere, además, la autorización expresa que otorgue en su navegador. Usted puede revocar los permisos concedidos en cualquier momento desde la configuración de su navegador o sistema operativo, sin que ello afecte el uso del resto del sitio.

Nota: si en el futuro este módulo incorpora funciones adicionales que requieran permiso (por ejemplo, cámara, micrófono, portapapeles, notificaciones o sensores de movimiento) o técnicas de identificación de dispositivo (fingerprinting), esta sección debe ampliarse para describirlas.

[11] Medidas de seguridad

El Responsable ha implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados, acordes con la naturaleza de los datos y los riesgos a que están expuestos. Como firma especializada en seguridad de la información, aplicamos controles de cifrado, control de accesos y confidencialidad contractual sobre la información de nuestros clientes.

En caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo comunicaremos sin demora para que pueda tomar las medidas correspondientes.

[12] Plazo de conservación

Sus datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables (por ejemplo, las de carácter fiscal y contable). Concluido ese plazo y agotado el periodo de bloqueo que la ley prevé, los datos serán suprimidos de forma segura.

[13] Autoridad garante

Si considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta del Responsable, o presume alguna violación a la LFPDPPP, puede acudir ante la autoridad competente en la materia. A partir de la reforma de 2025 y la desaparición del INAI, las funciones de protección de datos personales en posesión de los particulares corresponden a la Secretaría Anticorrupción y Buen Gobierno, a través de la Dirección General de Datos Personales en el Sector Privado.

Nota: verifique en el sitio oficial del Gobierno de México los datos de contacto y el procedimiento vigente de la Secretaría antes de publicar, ya que la estructura y los criterios de la nueva autoridad continúan consolidándose.

[14] Cambios al aviso de privacidad

El presente aviso puede sufrir modificaciones derivadas de reformas legales, de nuestras propias necesidades o de cambios en nuestro modelo de negocio. Cualquier actualización se pondrá a su disposición en esta misma página, con la fecha de última actualización visible en el encabezado. Le recomendamos revisarla periódicamente.

[15] Aceptación

Al proporcionar sus datos personales por cualquier medio (formulario de contacto, correo electrónico, teléfono o al contratar nuestros servicios), y al no manifestar oposición a este aviso, usted reconoce haberlo leído y consiente el tratamiento de sus datos en los términos aquí descritos.