En Winsai (en adelante, «Winsai», «nosotros» o «el Responsable»), consideramos la privacidad, la confidencialidad y la seguridad de la información como pilares fundamentales de nuestra actividad. Como organización especializada en Ciberseguridad Resiliente, Operaciones de SOC 24/7 y Desarrollo Seguro de Inteligencia Artificial, aplicamos las medidas técnicas y organizativas más estrictas para proteger los datos personales de nuestros usuarios, clientes, candidatos y colaboradores.
01. Responsable del Tratamiento de Datos
El responsable del tratamiento de los datos personales tratados a través de este portal web (winsai.net) y de los servicios asociados es:
- Identidad corporativa: Winsai Technologies
- Contacto general y privacidad: tech@winsai.net
- Canal de Delegado de Protección de Datos (DPO / CISO): tech@winsai.net (Ref: DPO Privacidad)
- Actividad principal: Consultoría de Ciberseguridad, Operaciones de Centro de Monitoreo SOC, Hacking Ético, y Auditoría y Despliegue de Sistemas de Inteligencia Artificial Segura.
02. Principios del Tratamiento de Datos
En estricto cumplimiento del Artículo 5 del RGPD y de nuestros protocolos de Gobernanza de IA, nos regimos por los siguientes principios rectores:
- Licitud, lealtad y transparencia: Todo tratamiento cuenta con una base jurídica legítima y se comunica de manera clara, accesible e inteligible.
- Limitación de la finalidad: Los datos se recaban únicamente con propósitos explícitos y legítimos, sin tratamientos incompatibles ulteriores.
- Minimización de datos: Solo recabamos los datos estrictamente necesarios para satisfacer la finalidad requerida.
- Exactitud y actualización: Mantenemos procedimientos para garantizar la rectificación o supresión de datos inexactos.
- Limitación del plazo de conservación: Los datos se custodian únicamente durante el tiempo necesario para las finalidades previstas o las obligaciones legales.
- Integridad y confidencialidad: Aplicamos cifrado de última generación y control de accesos para salvaguardar la información frente a pérdidas, accesos no autorizados o filtraciones.
- Responsabilidad proactiva (Accountability): Documentamos y auditamos permanentemente la eficacia de nuestros controles de seguridad.
03. Datos Personales que Recopilamos
Dependiendo de su interacción con nuestro portal y nuestros servicios, podemos recabar las siguientes categorías de datos:
| Categoría | Datos específicos | Origen |
|---|---|---|
| Datos de Contacto y Agendamiento | Nombre, apellidos, correo corporativo, número de teléfono, cargo y nombre de la organización. | Facilitados voluntariamente al solicitar llamadas estratégicas en Calendly o formularios. |
| Datos Técnicos de Navegación | Dirección IP (anonimizada), tipo de navegador, sistema operativo, resolución de pantalla y métricas de rendimiento del sitio. | Recopilados automáticamente mediante cookies técnicas y telemetría de servidor esencial. |
| Datos de Proyectos y Consultoría | Información sobre infraestructura de red, inventario de modelos de IA, vectores de riesgo informados para auditorías o cotizaciones. | Proporcionados en sesiones de asesoría bajo estricto Acuerdo de Confidencialidad (NDA). |
04. Finalidades y Bases Legales del Tratamiento
Tratamos sus datos personales con las siguientes finalidades y bajo las correspondientes bases jurídicas:
- Gestión de reuniones y consultorías diagnósticas: Gestionar el agendamiento y preparación de sesiones estratégicas solicitadas por el usuario a través de nuestro widget integrado de Calendly. (Base legal: Aplicación de medidas precontractuales a petición del interesado - Art. 6.1.b RGPD).
- Prestación de servicios profesionales: Ejecución de contratos de ciberseguridad, pentesting, monitoreo SOC 24/7 y gobernanza algorítmica. (Base legal: Ejecución contractual - Art. 6.1.b RGPD).
- Respuesta a consultas técnicas: Atender solicitudes recibidas por correo electrónico o canales de mensajería instantánea empresarial. (Base legal: Consentimiento e interés legítimo mutuo - Art. 6.1.a y 6.1.f RGPD).
- Garantía de seguridad informática y prevención de fraude: Proteger la integridad del servidor, mitigar ataques de denegación de servicio (DDoS) y prevenir intrusiones en la infraestructura web. (Base legal: Cumplimiento de obligaciones legales e interés legítimo en la seguridad de redes - Art. 6.1.c y 6.1.f RGPD).
05. Cláusula Especial: Tratamiento de Datos e Inteligencia Artificial
En el marco de la norma ISO/IEC 42001 (Sistema de Gestión de Inteligencia Artificial):
- Nuestros agentes de inteligencia artificial y pipelines de automatización operan en entornos aislados con canales encriptados de extremo a extremo.
- No realizamos toma de decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos significativos sobre los interesados sin supervisión humana cualificada (enfoque Human-in-the-Loop).
- Los datos procesados por nuestros sistemas inteligentes cuentan con trazabilidad algorítmica verificable y logs de auditoría inmutables.
06. Destinatarios y Transferencias Internacionales
Winsai no comercializa, no cede y no alquila sus datos personales a terceros. Sus datos únicamente podrán ser comunicados a:
- Proveedores de infraestructura tecnológica de máxima seguridad: Proveedores de servicios de hosting, DNS y CDN ubicados preferentemente en el Espacio Económico Europeo (EEE) o bajo mecanismos de adecuación reconocidos (ej. Data Privacy Framework UE-EE.UU. y Cláusulas Contractuales Tipo de la Comisión Europea).
- Plataformas de agendamiento profesional (Calendly LLC): Para la gestión sincronizada de citas y disponibilidad horaria.
- Autoridades judiciales o administrativas: Únicamente en cumplimiento de requerimientos legales vinculantes y bajo el debido proceso legal.
07. Medidas Técnicas y Organizativas de Seguridad
De conformidad con el Artículo 32 del RGPD y los controles de ISO/IEC 27001, Winsai aplica salvaguardas de seguridad de nivel empresarial, que incluyen:
- Cifrado integral: Protocolos criptográficos TLS 1.3 para datos en tránsito y algoritmos AES-256 para datos en reposo.
- Arquitectura Zero-Trust: Políticas de mínimo privilegio (PoLP), autenticación multifactorial (MFA) obligatoria y segregación estricta de redes.
- Monitoreo y SOC continuo: Vigilancia 24/7/365 con correlación de eventos de seguridad (SIEM) para la detección temprana de anomalías.
- Copias de seguridad inmutables: Respaldos cifrados con pruebas periódicas de restauración e integridad de datos.
- Procedimiento de gestión de incidentes: Notificación a la autoridad competente y a los afectados en un plazo máximo de 72 horas en caso de que se produzca una brecha de seguridad que entrañe un alto riesgo para los derechos y libertades.
08. Plazos de Conservación
Conservamos los datos personales únicamente durante el tiempo estrictamente necesario para cumplir las finalidades descritas o mientras exista una relación contractual o interés comercial activo. Finalizado dicho período, los datos son eliminados de forma segura o anonimizados irreversiblemente, salvo aquellos que deban conservarse debidamente bloqueados durante los plazos legales de prescripción de responsabilidades (generalmente de 3 a 5 años según la legislación mercantil y tributaria aplicable).
09. Sus Derechos de Protección de Datos (Derechos ARCO+)
Usted puede ejercer en cualquier momento sus derechos reconocidos por el RGPD de forma totalmente gratuita:
- Acceso: Conocer si estamos tratando sus datos y obtener una copia de los mismos.
- Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Supresión («Derecho al olvido»): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines recabados.
- Oposición: Oponerse al tratamiento de sus datos por motivos derivados de su situación particular.
- Limitación del tratamiento: Solicitar la suspensión transitoria del tratamiento en los supuestos legalmente tasados.
- Portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o transmitirlos a otro responsable.
- Revocación del consentimiento: Retirar en cualquier momento el consentimiento otorgado previamente sin efectos retroactivos.
Para ejercer cualquiera de estos derechos, envíe una solicitud escrita a tech@winsai.net indicando en el asunto «Ejercicio de Derechos RGPD» y acreditando debidamente su identidad. Responderemos a su solicitud en un plazo máximo de un mes. Asimismo, si considera vulnerados sus derechos, tiene derecho a presentar una reclamación ante la Autoridad de Control competente (en España, la Agencia Española de Protección de Datos - www.aepd.es).
10. Actualizaciones de esta Política
Winsai se reserva el derecho a actualizar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a la evolución de nuestros servicios tecnológicos y de inteligencia artificial. Le recomendamos revisar periódicamente esta página; cualquier modificación sustancial será informada a través de este portal.