Aviso de privacidad de F‑Secure Total

El servicio envía a F‑Secure Security Cloud consultas sobre posibles actividades malintencionadas o dispositivos y redes protegidas. F‑Secure Security Cloud es un sistema basado en la nube para el análisis de ciberamenazas que opera F‑Secure. Gracias a Security Cloud, F‑Secure puede mantener una visión general actualizada del panorama global de las amenazas y proteger a nuestros clientes de las nuevas amenazas en el momento en que se encuentran por primera vez. Aunque limitamos el tratamiento de cualquier información que nuestros usuarios puedan considerar confidencial, recopilamos la mínima cantidad de información de usuarios y organizaciones con el fin de proporcionarles una protección de gran calidad. Los datos recopilados pueden contener lo siguiente:

• Archivos que F‑Secure ha bloqueado por una razón de seguridad, y metadatos relacionados. Entre los metadatos se incluyen, por ejemplo, el hash de archivo, el nombre del archivo y la ruta del archivo. Tenemos que analizar los archivos y correos electrónicos en busca de contenido y comportamientos malintencionados para su protección. Los archivos se procesan en un entorno seguro para detectar comportamientos perjudiciales. La recopilación de estos datos ayuda a F‑Secure a mantener un mapa global de la situación de las amenazas que permite reaccionar con rapidez ante las nuevas amenazas.

• Direcciones web que ha intentado visitar, pero que F‑Secure ha bloqueado por una razón de seguridad o que muestran un comportamiento potencialmente malintencionado, y los metadatos relacionados. Entre los metadatos se incluyen, por ejemplo, los encabezados de respuestas. Un sitio se puede bloquear en función de las preferencias de protección seleccionadas y las razones de control parental. La información recopilada también permite la protección frente a ataques de phishing y ransomware.

La función de VPN recopila información de comunicaciones en línea. Nuestro principio básico es que no pretendemos espiar el contenido exacto de sus comunicaciones privadas. Solo analizamos su tráfico de comunicaciones para prestarle servicio y mantener sus transferencias de datos limpias. Esto significa lo siguiente:

• Necesitamos procesar algunos metadatos (como el volumen, el país o la dirección IP) de su tráfico cuando le prestamos el servicio.

• Como empresa de seguridad de la información, analizamos el tráfico en busca de archivos y destinos sospechosos o malintencionados (es decir, URL).

• filtramos tráfico de acuerdo con las Reglas familiares, que puede usar en la aplicación;

• Filtramos de forma automática el tráfico para prohibir los usos que vayan en contra de nuestra política de uso aceptable.

• el servicio recopila estadísticas para ofrecerle una vista de su historial de navegación a través del servicio. F‑Secure no puede identificarle basándose en estos datos.

Registro de prestación de servicios: Cuando se empieza a usar el servicio o se modifica una licencia en etapas posteriores del ciclo de vida, se recopilan los datos de registro de prestación. Esto se hace con el fin de diagnosticar la prestación adecuada de los dispositivos autorizados, detectar el abuso del servicio y, como precaución, para recuperarse de desastres en caso de que sea necesario. Este registro contiene la dirección IP del cliente, un ID de dispositivo aleatorio generado por el servicio, la hora de acceso, el prefijo del país obtenido mediante una búsqueda por GeoIP de la dirección IP del cliente y otros datos técnicos similares del dispositivo.

No mantenemos ningún registro sobre conexiones establecidas mediante el servicio de VPN con direcciones externas. No podemos vincular la dirección IP de su destino de navegación con usted.

Para proteger el servicio frente a los usos fraudulentos, mantenemos registros temporales que contienen la duración de las sesiones de VPN, la cantidad de datos transferidos, el ID del dispositivo, la dirección IP pública y el nombre del host desde el que el cliente VPN se conecta a nuestro servicio. Nuestro servicio detecta las anomalías de tráfico que parecen constituir un posible abuso de nuestro servicio (como el análisis de puertos, el envío de correos no deseados o los ataques DDoS) y estas también se registran. Los registros se almacenan durante 90 días y se pueden usar para abordar cualquier uso indebido de nuestro servicio o ataques contra F‑Secure.

Las entradas de registro de aprovisionamiento del servicio de VPN se conservan durante un año, tras el cual se eliminan. Los eventos de registro del servicio de VPN de dispositivos aprovisionados se conservan durante tres meses, tras los cuales se eliminan.

La función de inventario de contraseñas recopila las estadísticas de servicio de cada dispositivo, por ejemplo, el número de veces que el usuario ha utilizado el servicio, así como la hora de creación de la licencia, el número de licencias adquiridas y los tipos de servicios a los que se ha suscrito cada usuario, los dispositivos conectados con el servicio y los identificadores únicos de los dispositivos.

• F‑Secure le ofrece una caja fuerte cifrada para almacenar las contraseñas;

• supervisamos los datos elegidos para ver si ha detectado alguna infracción de datos; y

• le mostramos qué datos se han filtrado y cómo mitigar la situación.

Contraseñas almacenadas y otros datos personales del inventario de contraseñas: Sus contraseñas y otra información, como datos de tarjetas de crédito y débito y notas personales, se almacenan en servidores alojados por F‑Secure y de manera local en sus dispositivos cliente en un formato cifrado. La clave de cifrado es la contraseña principal del usuario final, la cual nunca se expone fuera del servicio del dispositivo. Tampoco se puede adquirir un archivo de contraseña alojado sin un cliente autenticado que pertenezca al usuario.

En resumen, no se puede descifrar ni identificar a quién pertenecen los archivos alojados por F‑Secure cuando están en su formato almacenado.

La información de la cuenta de F‑Secure no está vinculada con ninguna contraseña gestionada por el servicio.

Identificadores personales: En los casos en los que F‑Secure gestiona la identidad del usuario del servicio, le solicitamos la siguiente información sobre usted y otros usuarios: nombre, nombre de usuario, dirección de correo electrónico y número de teléfono.

Cuando es nuestro partner proveedor de servicios quien gestiona la identidad del usuario del servicio, este puede proporcionarnos la misma información (su dirección de correo electrónico, nombre y número de teléfono) o un identificador alternativo, directamente de sus sistemas en el momento de su suscripción a nuestros servicios.

• F‑Secure gestiona los identificadores que usted desee supervisar, le presenta lo que detecta y, de lo contrario, procesa dichas detecciones tal y como se establece en esta política.

• Le solicitamos que nos proporcione direcciones de correo electrónico, u otros identificadores, que desee supervisar para detectar posibles infracciones. También puede supervisar los datos de los miembros de su familia para detectar posibles infracciones, siempre y cuando cuente con su aprobación para hacerlo.

• Si consulta una dirección de correo electrónico a través de la herramienta web, todo lo que detecte solo se enviará a la dirección de correo electrónico que usted introduzca.

• Para supervisar sus activos de una forma más efectiva; F‑Secure colabora con un proveedor tercero con el fin de detectar y recopilar información sobre infracciones de datos que tengan alguna relación con los datos (p. ej., una dirección de correo electrónico) que F‑Secure supervise para usted.

Cuando consulte las infracciones relacionadas con su dirección de correo electrónico a través de la herramienta web, lo que detecten esas consultas solo se procesa durante el tiempo necesario para entregarle y presentarle lo que se ha detectado. Almacenados las direcciones de correo electrónico objeto de las consultas durante un periodo de tiempo necesario para evitar que se haga un uso no adecuado de la herramienta web.

Si ha adquirido el servicio a través de nuestros partners proveedores de servicios, son estos los que se encargan de controlar la eliminación de la cuenta. Cuando el partner nos notifica que se ha cancelado la suscripción, F‑Secure elimina la cuenta y borra o anonimiza los datos personales relacionados con esta.

La función de protección frente a estafas por mensaje de texto revisa los mensajes enviados por un remitente desconocido (cuando el número de un remitente no está guardado en sus contactos) y recopila la siguiente información de los mensajes de texto:

• El contenido del mensaje de texto (por ejemplo, enlaces a contenido perjudicial)

• El remitente del mensaje de texto

• La región de origen de la solicitud y el idioma del mensaje.

La función de protección frente a estafas conserva los datos personales únicamente con el fin de emitir un veredicto sobre si el mensaje es una estafa. El veredicto se basa en la información extraída del mensaje de texto, incluidas las URL. El mensaje de texto se anonimiza un mes después del veredicto. Las partes restantes de los mensajes de texto que recibieron un veredicto de “seguro” o “desconocido” se eliminan en un plazo de 18 meses. Solo conservamos la información no personal, por ejemplo el veredicto y su justificación, así como los mensajes de texto “malintencionados” y algunos ejemplos de mensajes de texto totalmente anonimizados para entrenar a la IA en el reconocimiento de estafas.

La función de protección frente a estafas por mensaje de texto utiliza inteligencia artificial (IA). Utilizamos AWS Translate para traducir mensajes de texto que no están en inglés siguiendo una política de no detección, lo que significa que AWS no retendrá sus datos personales. Tenemos el control total de las demás funciones de IA, cuyo único fin es reconocer mensajes de texto de estafa.

La función de protección de Chrome para Android le pide autorización para usar el servicio de Accesibilidad y la superposición de pantalla. El objetivo de esta función es mostrarle de forma visual qué páginas son seguras. No obstante, no se recopila ningún otro dato adicional; encontrará más información sobre la función de protección de navegación en la sección Datos de seguridad. Puede retirar sus permisos para usar el servicio de Accesibilidad y la superposición de pantalla en su dispositivo Android en cualquier momento.

Necesitamos recopilar y procesar automáticamente datos relevantes para el funcionamiento, la mejora y la prestación de nuestros servicios. Los datos se procesan para:

1. ofrecer servicios de F‑Secure para proteger las redes y los dispositivos de nuestros clientes, así como la confidencialidad y la disponibilidad de sus datos;

2. permitir que F‑Secure pueda detectar amenazas emergentes y tendencias relevantes para la seguridad entre todos los clientes, de modo que nuestros servicios se mantengan actualizados con respecto a las amenazas en constante evolución; y

3. permitir que F‑Secure proporcione un marco de servicio de seguridad centralizado en varios continentes y a un gran número de clientes y partners proveedores de servicios.

El procesamiento de datos llevado a cabo por los servicios es indispensable para proporcionar una protección eficaz del dispositivo o la red, y es un requisito previo para que F‑Secure pueda proporcionar los servicios contratados. Dado que el procesamiento de la información es inseparable de los servicios que le proporcionamos, esto nos brinda una necesidad válida y una justificación para hacerlo.

En el caso de los productos de consumo, este derecho se materializa con el cumplimiento del contrato. En algunos casos, puede materializarse como interés legítimo, y es posible que también exista la obligación legal de procesar los datos con fines específicos.

Además, reutilizamos los anteriores datos de servicio y seguridad con fines de análisis de datos. Los análisis de datos son una parte esencial de la prestación de servicios, ya que casi todos los servicios de F‑Secure dependen de nuestra infraestructura para funcionar correctamente. Nuestros análisis de datos nos permiten gestionar dicha infraestructura para respaldar su uso de los servicios.

Si nuestros servicios recopilan datos que solo son necesarios para obtener más información sobre la forma en que la gente utiliza los servicios, pero no son necesarios para la prestación de estos, solo lo hacemos con su consentimiento específico. También tiene derecho a revocar su consentimiento más adelante, en caso de que lo estime oportuno. Las bases legales para los datos que solo se recopilan con fines analíticos son, por tanto, el consentimiento.

Exclusión: Agradecemos enormemente que nos ayude a mejorar nuestros Servicios. Sin embargo, si desea reducir todo el tráfico de datos que se envía a F‑Secure, lo respetamos. Los Servicios que prestamos y que emplean análisis adicionales le permiten elegir si desea contribuir. En cualquier momento, puede optar por no participar en la recopilación posterior de datos de análisis secundarios para la prestación de servicios.

Si ha optado por no participar en la recopilación adicional de datos para análisis, solo le enviaremos mensajes basados en la recopilación de datos para servicios (los datos que recopilamos en cualquier caso para prestarle nuestros servicios), por lo que es posible que algunos de nuestros mensajes le resulten menos relevantes.

Además de los fundamentos jurídicos principales para la recopilación de datos mencionados anteriormente, también necesitamos usar o seguir almacenando datos i) para cumplir una obligación legal de procesar datos para fines específicos, o ii) en virtud de un interés legítimo. Para obtener una lista de situaciones de ejemplo en las que podemos recurrir a tales justificaciones, consulte la sección Otras revelaciones.

En nuestras actividades de análisis de datos, combinamos datos de análisis con datos de servicio. El conjunto de datos combinados resultante se sigue procesando conforme a un interés legítimo. Los datos de análisis recopilados previamente se conservan como parte de las estadísticas de servicio, ya que su eliminación con carácter retroactivo afectaría a las estadísticas. Al finalizar la suscripción a nuestros servicios (es decir, al eliminar la cuenta), los datos de análisis relacionados con el uso que ha hecho del servicio se convertirán en datos anónimos, por lo que ya no se podrán asociar a usted.

Puede que se transfieran o revelen algunos de sus datos personales a las empresas del grupo de F‑Secure o a sus subcontratistas para contribuir a crear los servicios.

En caso de tener que transferir o revelar los datos personales de nuestros clientes a los subcontratistas, les exigimos, en virtud de los contratos que formalizamos con ellos, que utilicen dicha información exclusivamente para prestar los servicios acordados (por ejemplo, para solucionar un expediente de asistencia, remitir los datos a los partners logísticos para la entrega de productos o enviar correos de marketing en nuestro nombre). Asimismo, exigimos a dichos subcontratistas que procesen los datos en consonancia con lo estipulado en el presente documento.

F‑Secure opera en todo el mundo. En consecuencia, algunos de nuestros afiliados, subcontratistas, distribuidores y partners proveedores de servicios están ubicados en varios países, incluso fuera del Espacio Económico Europeo, para garantizar el alcance global y la disponibilidad de nuestros servicios. Dependiendo del alcance de sus interacciones con F‑Secure, es posible que su información personal se almacene en varios países o que se acceda a ella desde estos. Las ubicaciones de los afiliados de F‑Secure se pueden consultar en las páginas web públicas de F‑Secure.

Cuando transferimos datos personales a otras jurisdicciones, incluso fuera del Espacio Económico Europeo, protegemos tales transferencias de datos personales conforme a los requisitos de la legislación. Para ello, imponemos la protección técnica y contractual adecuada a los subcontratistas y a las empresas del grupo de F‑Secure pertinentes. Por ejemplo, mediante el uso de cláusulas de transferencia de datos que estén aprobadas por la Unión Europea. El contenido fijado de dichas cláusulas está disponible aquí.

Además, F‑Secure cumple con el Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. DPF, por sus siglas en inglés) establecido por el Departamento de Comercio de EE. UU. F‑Secure ha certificado al Departamento de Comercio de EE.UU. que cumple con los principios del Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. DPF Principles, en inglés) con respecto al procesamiento de datos personales recibidos de la Unión Europea en virtud del Marco de Privacidad de Datos UE-EE.UU. En caso de conflicto entre las condiciones de esta política de privacidad y los principios del marco, prevalecerán los principios. Para obtener más información sobre el programa Marco de Privacidad de Datos y consultar nuestra certificación, visite el sitio web del Marco de Privacidad de Datos.

De acuerdo con el EU-U.S. DPF, F‑Secure se compromete a remitir las reclamaciones no resueltas relativas a nuestro tratamiento de los datos personales recibidos en virtud del EU-U.S. DPF a JAMS, un proveedor alternativo de resolución de conflictos con sede en Estados Unidos. Si no recibe un acuse de recibo a tiempo de su reclamación relacionada con los principios del DPF por nuestra parte o si no hemos abordado su reclamación relacionada con los principios del DPF a su gusto, visite jamsadr.com/submit para obtener más información o para presentar una queja. Los servicios de JAMS son gratuitos. Si tiene una reclamación en la que afirma que hemos infringido los principios del DPF y no se ha resuelto por otros medios, puede recurrir a un arbitraje vinculante siguiendo el procedimiento que se explica en el sitio web del DPF. F‑Secure está sujeto a los poderes de investigación y ejecución de la Comisión Federal de Comercio (FTC, por sus siglas en inglés).

Solo realizamos transferencias internacionales o transfronterizas de datos por una buena razón y tras evaluar el riesgo para la privacidad derivado. Cuando transferimos sus datos personales a un tercero, seguimos asumiendo la responsabilidad en virtud de los principios del Marco de Privacidad de Datos si se hace un tratamiento de los datos que no cumpla los principios.

Almacenamos los datos de mayor confidencialidad de los clientes dentro de las fronteras de Finlandia y del Espacio Económico Europeo, y los mantenemos bajo nuestro propio control.

Existen circunstancias que no quedan cubiertas por esta política de privacidad en las que el uso o envío de datos personales puede estar justificado o permitido o en las que nos podemos ver obligados por imperativo legal a proporcionar información sin recabar su consentimiento previo o que no guarde relación con la prestación de servicios.

Por ejemplo, F‑Secure respeta las garantías legales, las órdenes judiciales de las jurisdicciones que nos son aplicables y las autoridades públicas, incluso para cumplir los requisitos de seguridad nacional o de aplicación de la ley.

Asimismo, puede haber otras circunstancias en las que exista un interés legítimo justificable para revelar conjuntos de datos limitados a un tercero. Algunos ejemplos de tales revelaciones incluyen casos en los que necesitamos protegernos de responsabilidades legales o evitar actividades fraudulentas, en los que analizamos el uso que usted hace de nuestros productos para asegurarnos de que nuestros productos funcionan según lo esperado y de que somos capaces de reaccionar ante experiencias adversas, siempre que sea necesario solucionar o tratar un problema en curso, o cuando tengamos que cumplir requisitos legítimos de nuestras aseguradoras u organismos gubernamentales de regulación. En este tipo de acciones, actuaremos de conformidad con las leyes aplicables.

Además, puede que debamos transferir sus datos personales como parte de una transacción corporativa como, por ejemplo, en caso de venta, fusión, reparto de acciones u otro tipo de reorganización empresarial llevada a cabo por parte de F‑Secure. En tal caso, la información se proporcionará a la nueva entidad de control en el transcurso regular del negocio. El grupo de F‑Secure revela y transfiere datos internamente según lo requiera el modelo operacional vigente. No obstante, limitamos la revelación interna únicamente a las empresas, unidades, equipos y personas del grupo que necesiten conocer dicha información con el fin de procesarla.

Estudiamos detenidamente cada solicitud de revelación y tenemos en cuenta la posibilidad de dichas solicitudes a la hora de decidir cuándo y cómo almacenamos sus datos personales.

Aunque recopilamos la mayor parte de los datos anteriormente mencionados directamente de usted o de su dispositivo, también recibimos información de nuestros partners de distribución (como los operadores y vendedores), filiales y entidades corporativas de las que haya contratado algún Servicio. Dichas entidades podrían ser revendedores nuestros, pero también se incluyen nuestros partners de tiendas web externas. De igual forma, obtenemos algunos datos personales básicos (datos de pedidos cuando el usuario realiza alguna compra) y recopilamos datos de análisis globales de tiendas de aplicaciones en las que se venden nuestros Servicios. Es posible que en estas otras fuentes se incluyan subcontratistas que le hayan prestado Servicios de asistencia, o partners publicitarios que hayan colaborado con nosotros en nuestras actividades de marketing.

El objetivo de este proceso es crear una experiencia de cliente fluida y contar con la información necesaria para resolver los casos de asistencia.

Algunos ejemplos de fuentes de terceros habituales son:

• Información de la compra realizada en nuestra tienda web externa.

• Obtención de las credenciales de los datos de inicio de sesión anteriores de partners de revendedores de operadores, para proporcionarle nuestros Servicios directamente.

• Obtención de sus datos de contacto de registros de toma de decisiones corporativas con fines de marketing.

• Cuando utiliza su cuenta de redes sociales para registrarse en nuestros Servicios, recopilamos la dirección de correo electrónico de su cuenta para autenticar su registro y ponernos en contacto con usted.

Debido al entorno técnico (es decir, Internet, el ecosistema de tiendas de aplicaciones y las redes sociales), no podemos llevar a cabo todas las tareas de recopilación y las actividades relacionadas con el análisis de datos nosotros solos. Por eso, necesitamos intercambiar algunos datos (como el identificador de marketing de Android y otros identificadores similares) con nuestros partners de análisis y marketing en línea para llevar a cabo nuestras actividades de análisis y marketing digitales. La inmensa mayoría de los datos que tenemos sobre usted no se comparten.

Algunos de los subcontratistas que nos proporcionan capacidades de análisis para nuestros productos también pueden crear y publicar informes globales sobre los datos recopilados. En esos casos, las estadísticas e informes globales no contienen ningún dato que pueda asociarse a una persona concreta.

Los servicios se proporcionan en colaboración con nuestros partners, y nuestros servicios y sitios web pueden incluir servicios de terceros o interoperar con ellos. Este documento sobre privacidad solo se aplica a los datos personales siempre que estos se encuentren en el ámbito de influencia de F‑Secure. En los casos en los que sean otras entidades las que procesen los datos personales para sus propios fines, será esta otra parte la responsable de procesar sus datos personales de manera justificada conforme a sus políticas, así como de proteger sus derechos en virtud de las leyes de protección de datos.

Los casos que suelen darse con mayor frecuencia son los siguientes:

• Tienda web: Nuestra tienda web está parcialmente gestionada por un distribuidor externo. Si bien los datos que usted facilita durante la fase de registro se procesan de conformidad con las políticas de F‑Secure, las políticas de los proveedores de nuestra tienda web son aplicables a la compra efectiva y las actividades conexas.

• Solicitudes de ubicación de dispositivos: Cuando solicita obtener la ubicación de su dispositivo a través de nuestros servicios, el proveedor de servicios cartográficos tiene que procesar los datos geográficos relacionados. En la fecha de publicación del presente aviso, F‑Secure utiliza Google Maps en sus funciones de búsqueda y ubicación de dispositivos. Las políticas de privacidad de Google serán de aplicación en función del uso que usted haga de las funciones.

Definiciones

Esto es lo que queremos decir cuando hacemos referencia a determinados factores dentro de nuestra política.

Cliente y usted hacen referencia a cualquier sujeto que compre, registre para utilizar o use nuestros servicios, cuyos dispositivos y tráfico de datos estén protegidos por nuestros servicios, o que pueda habernos enviado información de identificación personal. Es posible que esta información se haya enviado a través del uso de nuestros servicios o mediante sitios web, teléfono, correo electrónico, formularios de inscripción u otros canales similares.

Datos personales hace referencia a cualquier información sobre individuos privados que pueda servir para identificar a dichos individuos o a los miembros de su familia. Esta información puede incluir nombres, direcciones postales y de correo electrónico, números de teléfono, información de cuentas y facturación, y otra información de carácter más técnico que pueda vincularse a usted, a su dispositivo, o al comportamiento de ambos, que procesemos durante la prestación de nuestros servicios.

El término Servicio hace referencia a cualquier servicio o producto fabricado o distribuido por F‑Secure, incluido software, soluciones web, herramientas y servicios de asistencia relacionados.

Partner proveedor de servicios se refiere a un tercero que vende y distribuye productos de F‑Secure, por ejemplo, proveedores de servicios móviles y de banda ancha, bancos y compañías de seguros. El producto de F‑Secure puede ser de marca conjunta con la marca del proveedor de servicios.

Sitio web hace referencia al sitio web f-secure.com o a cualquier otro sitio web alojado en F‑Secure o controlado por este, incluidos los subsitios y los portales de Servicios basados en navegadores.

Cambios

Esta versión de la política aclara, actualiza y reemplaza a la versión anterior. Con el fin de mantener este documento actualizado, realizaremos cambios y adiciones periódicamente también en el futuro.

Publicaremos en nuestro sitio web, o en cualquier otro punto de interacción en el que se haya hecho con anterioridad, un documento con los cambios realizados en la política. Si los cambios son significativos, también le informaremos mediante otros medios. Cualquier cambio se aplicará a partir de la fecha en que publiquemos la política revisada.