Política de privacidad

Fecha de entrada en vigor: 17 de septiembre de 2024 | Consulte una versión anterior de la Política de Privacidad | Comparar cambios

La protección de datos personales es especialmente importante para ESET, spol. s r. o., con domicilio social en Einsteinova 24, 851 01 Bratislava, Slovak Republic y número de registro mercantil 31333532, en calidad de responsable del tratamiento de datos ("ESET" o "Nosotros"). Cumplimos con el requisito de transparencia que se estipula en el Reglamento general de protección de datos de la UE ("RGPD"). Para lograr este objetivo, publicamos esta Política de privacidad con el único fin de informar a nuestros clientes ("Usuario final" o "Usted") sobre los siguientes temas de protección de datos personales:

Fundamento jurídico del tratamiento de datos personales
Intercambio y confidencialidad de datos
Seguridad de datos
Sus derechos como interesado
Tratamiento de sus datos personales,
Información de contacto.

Esta Política de privacidad se aplica a nuestra oferta de suscripción estándar (la “Oferta”), a su cuenta de ESET HOME (la “Cuenta”) y al suministro y uso del sitio web home.eset.com, la aplicación ESET HOME y los servicios y características proporcionados por ESET mediante la Cuenta (en conjunto, los “Servicios”). De hacerse referencia en el presente documento a una Política de privacidad específica de un servicio, prevalecerán las disposiciones de la misma en caso de existir algún tipo de discrepancia.

Podemos modificar esta Política de privacidad ocasionalmente según nuestra propia discreción. Le enviaremos una notificación por correo electrónico con un enlace a la Política de privacidad modificada, o le notificaremos cuál es la versión modificada mediante una notificación en la aplicación o por otros medios electrónicos. Si no está de acuerdo con la Política de privacidad o no puede cumplirla una vez modificada, debe dejar de utilizar la Cuenta y los Servicios y desinstalarlos si corresponde. Se considerará que ha aceptado la Política de privacidad con las modificaciones correspondientes si sigue utilizando la Aplicación o los Servicios después de que entre en vigor.

Nuestros Servicios están pensados solo para adultos. Si tiene menos de dieciocho (18) años de edad, solo puede crear y utilizar la Cuenta o los Servicios relacionados si su progenitor u otro tutor legal están al tanto de la situación.

Información de contacto

Si desea ejercer sus derechos como titular de los datos o tiene preguntas o dudas, envíenos un mensaje a:

ESET, spol. s r.o.
Data Protection Officer
Einsteinova 24
85101 Bratislava
Slovak Republic
dpo@eset.sk

Tratamiento de sus datos personales

La Cuenta y los Servicios los proporciona ESET de conformidad con los Términos de uso ("Términos") y, si corresponde, también de conformidad con el Acuerdo de licencia para el usuario final ("EULA") del producto ESET asociado al correspondiente Servicio ("Producto") y la aplicación ESET HOME, pero algunos pueden requerir atención específica. Nos gustaría proporcionarle más detalles sobre la recopilación de datos y el tratamiento relacionados con su cuenta y la prestación de nuestros Servicios. Para que todos funcionen y cumplir los Términos y el EULA de acuerdo con el art. 6 (1) (b) del RGPD, debemos recopilar la siguiente información o tener acceso a ella:

El nombre completo, el país, la dirección de correo electrónico válida y sus credenciales de inicio de sesión son necesarios para el registro y el uso de la cuenta, para la prestación de Servicios y para la instauración, el ejercicio y la defensa de nuestras reclamaciones legales. Asimismo, obtendremos información técnica básica sobre el dispositivo y la aplicación que utiliza para iniciar sesión en su Cuenta.

- Para contribuir a la protección de la Cuenta, cada vez que inicie sesión en ella, recopilaremos la huella digital y la dirección IP del navegador. Si se trata de una huella dactilar y una dirección IP desconocidas, le enviaremos un mensaje de correo electrónico para informarle del intento potencialmente sospechoso de iniciar sesión en la Cuenta.
- Puede utilizar la autenticación de terceros de Apple o Google para registrarse o iniciar sesión en su Cuenta. En ese caso, trataremos su dirección de correo electrónico (proporcionada por dichos terceros) y su país durante el proceso de registro con los fines especificados anteriormente.

ESET HOME necesita información sobre los dispositivos administrados y las licencias del Producto para ofrecerle sus funciones de administración. En concreto, trataremos información relacionada con sus licencias del Producto, como datos relacionados con el tipo de licencia del Producto que tiene (por ejemplo, si es gratuita, de prueba, de pago, etc.), la validez de la licencia, el estado de activación y la identificación de la licencia. En relación con los dispositivos asociados a su Cuenta, se tratarán datos sobre el nombre y tipo del dispositivo, su sistema operativo, el estado de seguridad, los Productos activados y los datos que permitan la identificación del dispositivo. En el caso de dispositivos que usan sus licencias de Producto pero no están asociados a su Cuenta (o se han compartido con otra persona y están asociados a su Cuenta), solo se tratará información limitada, como el nombre y tipo del dispositivo, el modelo y la fecha de activación del Producto.

- Si es propietario de una licencia del Producto y decide compartirla con un amigo o un familiar, puede hacerlo utilizando la función de uso compartido disponible desde su Cuenta, en la que podrá introducir su dirección de correo electrónico. Solo trataremos la dirección de correo electrónico de este amigo para que pueda utilizar el Producto o Servicio correspondientes y enviarle la invitación al servicio. Su amigo podría ver su dirección de correo electrónico en el mensaje que le enviamos para que sepa quién inició el proceso. Su amigo puede ponerse en contacto con nosotros en cualquier momento para solicitar que eliminemos sus datos de nuestra base de datos. Usted podrá dejar de compartir su Licencia en cualquier momento.
- Si no es el propietario de una licencia del Producto, pero alguien ha compartido su licencia del Producto con Usted, la dirección de correo electrónico que proporcione durante el registro de la Cuenta será visible para el propietario de la licencia del Producto. Tenga en cuenta que solo Usted podrá acceder a información completa sobre los dispositivos asociados a su Cuenta. El propietario de la licencia solo podrá ver información limitada sobre su dispositivo como se describe anteriormente.

Datos de licencias y facturación. ESET recopila y trata el nombre, la dirección de correo electrónico, la clave de activación y, si procede, la dirección, la afiliación y los pagos de la empresa para facilitar la activación de la licencia, la entrega de la clave de licencia, los recordatorios de caducidad, las solicitudes de asistencia, la verificación de autenticidad de la licencia, la prestación de nuestros servicios y otras notificaciones (como mensajes de marketing) en virtud de la legislación aplicable o su consentimiento. ESET tiene la obligación legal de conservar la información de facturación durante 10 años. No obstante, la información de licencia se anonimizará en un máximo de 12 meses después de que la licencia caduque.
Actualizaciones y otras estadísticas. Los datos tratados abarcan información relativa al proceso de instalación y a su ordenador, incluidas la plataforma en la que está instalado nuestro producto e información sobre las operaciones y la funcionalidad de nuestros productos (como el sistema operativo, información sobre el hardware, identificadores de instalación, identificadores de licencias, dirección IP, dirección MAC o ajustes de configuración del producto). Todo ello se trata en el marco de los servicios de actualización con fines de mantenimiento, seguridad y mejora de la infraestructura de backend.
Sistema de Reputación ESET LiveGrid®. Este sistema mejora nuestra protección contra malware comparando los hashes de los archivos que analiza con una base de datos en la nube de archivos seguros y no seguros. Para ello, utilizamos hashes unidireccionales relacionados con amenazas potenciales, asegurándonos de no identificar nunca al usuario en el proceso.
Sistema de Respuesta ESET LiveGrid®. Para adelantarnos a las nuevas amenazas, confiamos en este sistema. La recopilación de muestras y metadatos sospechosos nos permite responder rápidamente a los riesgos emergentes. Esto es lo que podríamos recopilar con su ayuda:

- Posibles muestras de malware u otros archivos cuestionables
- Detalles de uso de Internet como direcciones IP, direcciones de sitios web y datos de red
- Información de informes de bloqueo y volcados

Aunque solo queremos recopilar los datos necesarios, a veces nos llega información no intencionada, como datos que están dentro de malware o incrustados en nombres de archivo y URL. Tenga la seguridad de que no utilizamos estos datos no intencionados en nuestros sistemas principales ni para los fines establecidos en esta política.

Todos los datos que obtenemos mediante el Sistema de Respuesta ESET LiveGrid® se tratan sin identificar al usuario, garantizando la seguridad y la privacidad de su identidad. Eliminaremos todos los mensajes de correo electrónico clasificados por usted como spam o marcados por nuestro servicio en el plazo de un (1) mes.

ESET Parental Control contiene funcionalidades que le permiten controlar el acceso de los usuarios administrados (como sus hijos) a determinados grupo de páginas web o aplicaciones para dispositivos móviles, la administración del tiempo, la aplicación de reglas de gestión del tiempo para usuarios y la búsqueda de ubicación de su dispositivo. Para activar estas funciones, y según la forma exacta en la que configure las reglas para los usuarios administrados, ESET Parental Control envía información a ESET, incluida información sobre sitios web visitados, ubicaciones físicas, aplicaciones para dispositivos móviles e información sobre el dispositivo, como información sobre las operaciones y la funcionalidad de ESET Parental Control. La información puede contener datos sobre Usted u otros usuarios administrados (Usted puede especificar los usuarios administrados por nombre, edad o incluso foto si lo desea) o información sobre el dispositivo controlado, como el sistema operativo y las aplicaciones instaladas. Los datos recopilados a través de ESET Parental Control solo se tratarán para prestarle el Servicio y se eliminarán entre los sesenta (60) y noventa (90) días posteriores a su recopilación.
ESET Anti-Theft le ayuda a evitar la pérdida o el uso inadecuado de datos esenciales en conexión directa con la pérdida o el robo de un ordenador u otro dispositivo en el que esté instalado. Esta función está desactivada en la configuración predeterminada del Producto correspondiente. Si opta por activar esta función, se recopilarán y enviarán a ESET datos sobre el dispositivo perdido, datos entre los que se pueden incluir, según como haya configurado el Servicio exactamente, datos relacionados con la ubicación de red del dispositivo, contenido mostrado en la pantalla, configuración del dispositivo y datos grabados mediante una cámara conectada. Los datos recopilados a través de ESET Anti-Theft solo se tratarán con el fin de prestarle el Servicio y se eliminarán un (1) año después de su recopilación.
ESET Password Manager le permite almacenar sus contraseñas, sus números de tarjetas de crédito u otros datos en la aplicación instalada localmente y sincronizarlos y utilizarlos en todos sus dispositivos. Los datos que guarde en la aplicación solo se almacenarán localmente en sus dispositivos, y estarán protegidos y cifrados por su contraseña maestra. Para permitir el uso de dichos datos en sus dispositivos, también se almacenan en nuestros servidores o en los servidores de nuestros proveedores de servicios, pero solo cifrados, para que solo Usted pueda acceder a ellos. Ni ESET ni nuestros proveedores de servicios tienen acceso a los datos cifrados ni almacenan su contraseña maestra. Solo usted tiene la clave para descifrar los datos. Puede activar este servicio desde su Cuenta: para ello, introduzca su dirección de correo electrónico o la dirección de correo electrónico de un amigo al que desee permitir utilizar el servicio con la licencia de su producto. Si desea obtener más información sobre el tratamiento de datos personales que se realiza con ESET Password Manager, consulte la Política de privacidad especial.
Protección de identidad le permite almacenar su información personal (como nombre, dirección y dirección de correo electrónico) y verificarla con bases de datos de terceros y fuentes de información robada, lo que incluye, por ejemplo, las bases de datos filtradas. No utilizaremos sus datos para ningún fin que no sea el de proporcionar el servicio de seguimiento y verificación de información filtrada, y no almacenaremos sus datos durante más tiempo del necesario para prestar el servicio.
VPN no aplica retención a los registros.
La información de contacto y los datos contenidos en sus solicitudes de soporte pueden ser necesarios para proporcionarle soporte si lo solicita. Según el canal que elija para ponerse en contacto con nosotros, podemos recopilar datos como su dirección de correo electrónico, su número de teléfono, información sobre licencias del Producto, datos del Producto y descripción de su caso de asistencia. Podemos pedirle que nos proporcione información adicional para facilitar el servicio de asistencia y para permitirnos resolver el problema que tiene.
Utilizamos la API de análisis de códigos de barras de Google para activar la función de lectura de códigos QR en nuestra aplicación. La imagen capturada solo se procesará en su dispositivo. No obstante, la API de Google puede enviar a Google la información técnica relacionada con el uso y el rendimiento de la API que se necesita para mantener, depurar y mejorar la API con fines de análisis y diagnóstico de uso. Para obtener más información sobre este tratamiento y los datos recopilados, consulte la información de privacidad de la API de Google.

Además, podemos tratar los datos obtenidos durante la prestación de nuestros Servicios con algunos fines adicionales:

Podemos utilizar sus datos de contacto o su Cuenta para comunicarnos con Usted en relación con los Productos o los Servicios que utiliza, como para proporcionarle informes y notificaciones relacionados con el Servicio, para obtener más información sobre sus necesidades y su satisfacción con nuestros Servicios, pero también para enviarle publicidad de nuestros productos y servicios que son similares a los que Usted utiliza, a menos que opte por renunciar a la recepción de dicha comunicación de marketing.
Podemos tratar datos estadísticos agregados relativos al uso de nuestros Servicios para mejorar tanto los Productos como su usabilidad, analizar su rendimiento y corregir cualquier error que se produzca.
En función de su consentimiento previo, podemos recopilar y tratar datos técnicos relacionados con los bloqueos de la aplicación (como información del dispositivo, identificador de instalación, seguimientos de bloqueo o minidump de bloqueo) para obtener información sobre los bloqueos o sus causas y garantizar que la aplicación esté totalmente operativa. Usamos Google para recopilar y analizar esos datos. Para obtener más información sobre este tratamiento y los datos recopilados, consulte la política de privacidad de la Google correspondiente.

Si decide activar Programa de mejora de la experiencia de los clientes, se recopilará y utilizará la información de telemetría anónima relativa al uso de Nuestros productos sobre la base de Su consentimiento de acuerdo con el art. 6 (1) (a) del RGPD.

No participamos en ningún proceso automatizado de toma de decisiones ni en actividades de elaboración de perfiles que tengan efectos legales o afecten significativamente a las personas.

Cookies

Para que nuestro sitio web y nuestros Servicios funcionen correctamente, también podemos almacenar algunas cookies en su navegador web, ya sea cuando visita nuestro sitio web, cuando inicia sesión en su Cuenta o cuando usa un Servicio concreto. De forma predeterminada, solo usamos las cookies estrictamente necesarias para el funcionamiento de nuestro sitio web y los Servicios que Usted solicita. Le pediremos su consentimiento para utilizar cookies que no sean las estrictamente necesarias. Para obtener más información sobre el tratamiento de las cookies, consulte nuestra Política de cookies.

Fundamento jurídico del tratamiento de datos personales

Solo hay varias disposiciones jurídicas para el tratamiento de datos que usamos de acuerdo con el marco jurídico aplicable a la protección de los datos personales. El tratamiento de datos personales en ESET es necesario principalmente para cumplir el EULA o los Términos de uso aplicables al usuario final (art. 6 [1] [b] del RGPD), lo que es aplicable cuando ESET proporciona productos o servicios, a menos que se indique de forma explícita otra cosa, como en los siguientes casos:

El fundamento jurídico de interés legítimo (artículo 6 1] b] del RGPD), que nos permite tratar los datos sobre el uso que los clientes hacen de nuestros Servicios y su satisfacción para ofrecer a los usuarios los mejores niveles de protección, asistencia y experiencia que sea posible. Incluso el marketing es reconocido por la legislación aplicable como un interés legítimo, por lo que nos basamos en ese concepto para las comunicaciones de marketing con nuestros clientes.
El consentimiento (artículo 6 1] b] del RGPD), que podemos solicitarle en situaciones concretas en las que consideramos que este fundamento jurídico es el más adecuado o si la ley lo requiere.
El cumplimiento de una obligación legal (artículo 6 1] b] del RGPD), por ejemplo, estipulando los requisitos de comunicación electrónica o retención de facturas o documentos de facturación.

Intercambio y confidencialidad de datos

No compartimos sus datos con terceros. Sin embargo, ESET es una empresa que opera en todo el mundo a través de empresas o socios que forman parte de su red de ventas, servicio y asistencia. La información de licencias, facturación y asistencia técnica tratada por ESET puede transferirse entre filiales o socios para cumplir el EULA en aspectos como la prestación de servicios o la asistencia.

ESET prefiere procesar sus datos en la Unión Europea (UE). No obstante, en función de su ubicación (uso de nuestros productos o servicios fuera de la UE) o el servicio que elija, puede que sea necesario transferir sus datos a un país fuera de la UE. Por ejemplo, utilizamos servicios de terceros para prestar servicios de informática en la nube. En estos casos, seleccionamos cuidadosamente a los proveedores de servicios y ofrecemos un nivel adecuado de protección de los datos mediante medidas contractuales, técnicas y organizativas. De conformidad con el RGPD, solo podemos transferir datos personales a terceros países en condiciones específicas. Nos aseguramos de que dichas transferencias se lleven a cabo de acuerdo con los estrictos requisitos del RGPD con el objetivo de proteger los derechos y las libertades de las personas cuyos datos se transfieren. Antes de transferir datos a países que no pertenecen a la Unión Europea (UE) ni al Espacio Económico Europeo (EEE), evaluamos la idoneidad de las leyes de protección de datos de dichos países y estudiamos la conveniencia de implementar medidas de protección adecuadas, como se indica a continuación:

Estudiamos si el país receptor tiene un nivel adecuado de protección de datos, basándonos en las evaluaciones de la Comisión Europea.
Utilizamos SCC aprobadas para vincular contractualmente a ambas partes y garantizar que el destinatario trate los datos personales de conformidad con los requisitos del RGPD.
Usamos códigos de conducta o mecanismos de certificación reconocidos que demuestren el cumplimiento de los requisitos de protección de datos.

Al tomar estas medidas, nos aseguramos de que las transferencias de datos personales sean seguras, transparentes y conformes con los principios del RGPD. En algunos países de fuera de la UE, como el Reino Unido y Suiza, la UE ya ha determinado un nivel de protección de datos comparable. Gracias al nivel de protección de datos, la transferencia de datos a estos países no requiere ninguna autorización o acuerdo especial.

Usamos servicios de terceros y colaboramos con los encargados del tratamiento externos para prestar nuestros servicios de informática en la nube, facturación, etc.

Seguridad de datos

ESET implementa medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado para los posibles riesgos. Hacemos todo lo posible para garantizar la confidencialidad, la integridad, la disponibilidad y la resistencia de los sistemas y los servicios de procesamiento. En caso de filtración de datos que pongan en peligro sus derechos y libertades, estamos preparados para notificárselo a la autoridad supervisora correspondiente y a los usuarios finales en calidad de interesados.

Derechos del titular de los datos.

Los derechos de los usuarios finales son importantes para nosotros, sean de un país de la UE o de fuera de la UE. Por lo tanto, en ESET les garantizamos los derechos siguientes. Para ejercer los derechos de los interesados, puede ponerse en contacto con nosotros a través del formulario de asistencia o por correo electrónico en la dirección dpo@eset.sk. Le pediremos la información siguiente con fines de identificación: Nombre, dirección de correo electrónico y, si procede, clave de licencia o número de cliente y empresa. No nos envíe otros datos personales, como la fecha de nacimiento. Cabe destacar que trataremos sus datos personales con fines de identificación y procesamiento de solicitudes.

Derecho a retirar el consentimiento. El derecho a retirar el consentimiento solo se aplica si se tratan los datos con su consentimiento previo. Si nos da su consentimiento para tratar sus datos personales, podrá retirarlo en cualquier momento sin explicar los motivos. La retirada del consentimiento solo se aplicará en el futuro y no afectará a la legalidad de los datos tratados antes de la fecha en que se solicite.

Derecho de objeción. El derecho a oponerse al tratamiento se aplica si el tratamiento se basa en el interés legítimo de ESET o terceros. Si tratamos sus datos personales para proteger un interés legítimo, puede oponerse a dicho interés legítimo y al tratamiento de sus datos personales en cualquier momento. La oposición solo se aplicará en el futuro y no afectará a la legalidad de los datos tratados antes de la fecha en que se solicite. Si tratamos sus datos personales con fines de marketing directo, no es necesario explicar los motivos por los que se opone. Esto también se aplica a la creación de perfiles, ya que está relacionada con el marketing directo. En el resto de casos, debe enviarnos las quejas que tenga en relación con el interés legítimo de ESET para tratar sus datos personales.

En algunos casos, a pesar de la retirada de su consentimiento o de su objeción al tratamiento, podemos seguir tratando sus datos personales sobre la base de otro fundamento jurídico (como la ejecución de un contrato).

Derecho de acceso. Como interesado, puede solicitar información sobre los datos personales que ESET almacena en cualquier momento sin coste alguno.

Derecho de rectificación. Si tratamos datos personales incorrectos de manera involuntaria, puede pedir que se corrija esta información.

Derecho de supresión. Como interesado, puede solicitar la eliminación o restricción del tratamiento de sus datos personales. Por ejemplo, si tratamos datos personales con su consentimiento y lo retira sin otro fundamento jurídico (como un contrato), eliminaremos sus datos personales de inmediato. Sus datos personales también se eliminarán cuando dejen de ser necesarios para los fines indicados al finalizar el periodo de retención.

Derecho de restricción del tratamiento. Si solo utilizamos sus datos personales con fines de marketing directo y revoca su consentimiento o se opone al interés legítimo de ESET, restringiremos el tratamiento una vez que incluyamos sus datos de contacto en nuestra lista negra interna para evitar el contacto no solicitado. De lo contrario, sus datos personales se eliminarán.

Puede que estemos obligados a almacenar sus datos hasta que expiren las obligaciones de retención y los periodos emitidos por el organismo de legislación o las autoridades supervisoras. También pueden surgir periodos u obligaciones de retención porque la legislación eslovaca así lo exija. En ese caso, los datos correspondientes se eliminarán de forma rutinaria a partir de ese momento.

Derecho a la portabilidad de datos. Dado que es un interesado, le proporcionamos los datos personales que trata ESET en formato XLS.

Derecho a presentar una queja. Como interesado, puede presentar una reclamación ante una autoridad supervisora en cualquier momento. ESET se rige por la legislación de Eslovaquia y, al ser parte de la Unión Europea, en este país se debe cumplir la correspondiente legislación sobre protección de datos. La autoridad supervisora que gestiona cuestiones de datos es la Oficina de protección de datos personales de Eslovaquia, situada en Hraničná 12, 82007 Bratislava 27, Slovak Republic.

˄˅