Ir al contenido
Cyber Guard Core Ciberseguridad y análisis forense digital

Política de privacidad

Cómo recopilamos, usamos y protegemos sus datos personales.

Última actualización: 25 de octubre de 2026

1. Quiénes somos

Esta política explica cómo Cyber Guard Core Consulting Ltd («nosotros») recopila y utiliza datos personales, de conformidad con el Reglamento General de Protección de Datos del Reino Unido (UK GDPR), la Data Protection Act 2018 y las Privacy and Electronic Communications Regulations (PECR).

Somos el responsable del tratamiento de los datos personales descritos aquí.

  • Cyber Guard Core Consulting Ltd, 124 City Road, Londres EC1V 2NX, Reino Unido
  • Número de empresa 16044389, registrada en Inglaterra y Gales
  • Registro en la Information Commissioner's Office (ICO): ZC096094
  • Contacto de protección de datos: privacy@cyberguardcore.com, +44 7520 644325

2. Los datos personales que recopilamos

La información que usted nos facilita

  • Consultas y asesoramiento: su nombre, dirección de correo electrónico, número de teléfono, país, organización y los detalles de su consulta, ya la envíe a través de nuestro sitio web, por correo electrónico, por teléfono, por WhatsApp o por Telegram.
  • Asistente de chat: las preguntas que escribe en el asistente de chat automatizado de nuestro sitio web y sus respuestas. Allí no le pedimos su nombre ni sus datos de contacto, y le pedimos que no comparta contraseñas ni datos bancarios. Conservamos las preguntas y respuestas, tras eliminar direcciones de correo, números de teléfono y números largos, durante un máximo de 90 días para mejorar las respuestas del asistente.
  • Reservas: su nombre, su dirección de correo electrónico, la hora que reserva y cualquier nota que añada al reservar una consulta.
  • Pruebas que nos envía: sus datos de contacto, su descripción de lo ocurrido y los archivos que nos envía. Los archivos pueden contener datos personales sobre usted y sobre otras personas, incluida información sensible (véase la sección 4).
  • Solicitudes de protección de datos: la información que nos facilita al ejercer sus derechos, incluida su dirección postal si nos la indica.
  • Clientes: datos de contacto, contractuales, de facturación y de pago, y la información necesaria para prestar los servicios acordados.

Información recopilada automáticamente

  • Datos técnicos y de seguridad: cuando visita nuestro sitio web, nuestros proveedores de alojamiento y de red tratan su dirección IP, el tipo de navegador, las páginas solicitadas y la hora de la solicitud, para servirle el sitio y protegerlo frente a ataques. Nuestros formularios registran la dirección IP y el navegador de cada envío para ayudarnos a detectar abusos.
  • Cookies y tecnologías similares: solo usamos lo necesario para que funcione el sitio y las funciones que usted solicita. No utilizamos cookies publicitarias ni de analítica. Consulte nuestra política de cookies.

3. Cómo usamos sus datos y nuestras bases legales

FinalidadBase legal
Responder a consultas y solicitudes de asesoramientoMedidas precontractuales que usted nos solicita; en otro caso, nuestro interés legítimo en responder a quienes se ponen en contacto con nosotros
Gestionar las reservasMedidas precontractuales que usted nos solicita
Evaluar e investigar las pruebas que nos envíaMedidas precontractuales o ejecución de nuestro contrato con usted; nuestro interés legítimo en evaluar los asuntos que se nos plantean (véase la sección 4 sobre datos sensibles)
Prestar nuestros servicios, facturar y cobrarEjecución de un contrato; obligación legal (por ejemplo, registros fiscales y contables)
Atender las solicitudes de protección de datosObligación legal
Mantener la seguridad de nuestro sitio web y nuestros sistemas, y evitar el abuso de nuestros formulariosNuestro interés legítimo en proteger nuestros sistemas, a nuestros clientes y a los visitantes
Responder a sus preguntas en el asistente de chat del sitio web y revisar las preguntas para mejorar sus respuestasNuestro interés legítimo en responder con rapidez a preguntas sobre nuestros servicios; o medidas precontractuales que usted nos solicita
Enviar novedades o información sobre nuestros serviciosSu consentimiento, o el «soft opt-in» para clientes existentes, siempre con una forma sencilla de darse de baja
Formular, ejercer o defender reclamacionesNuestros intereses legítimos

Cuando nos basamos en intereses legítimos, los hemos ponderado frente a sus derechos y puede oponerse en cualquier momento (véase la sección 8). No tomamos decisiones sobre usted basadas únicamente en tratamientos automatizados.

4. Información sensible y datos sobre infracciones penales

Por la naturaleza de nuestro trabajo, las pruebas y los detalles de los casos pueden incluir categorías especiales de datos (por ejemplo, información de salud) o información sobre infracciones penales, relativas a usted o a otras personas. Solo tratamos estos datos cuando es necesario, y:

  • en el caso de las categorías especiales de datos, cuando sea necesario para formular, ejercer o defender reclamaciones (artículo 9, apartado 2, letra f, del RGPD del Reino Unido), o con su consentimiento explícito;
  • en el caso de los datos sobre infracciones penales, en las condiciones del anexo 1 de la Data Protection Act 2018, en particular cuando sea necesario para reclamaciones, para obtener asesoramiento jurídico o para formular, ejercer o defender derechos.

Envíenos solo la información relevante para su asunto. Si nos envía datos de otras personas, asegúrese de que tiene derecho a compartirlos.

5. Con quién compartimos los datos

No vendemos, alquilamos ni intercambiamos datos personales. Solo los compartimos con los proveedores que nos ayudan a gestionar nuestro negocio, que actúan siguiendo nuestras instrucciones en virtud de un contrato, y cuando la ley lo exige:

ProveedorQué haceUbicación
Nuestro proveedor de alojamiento webAlojamiento del sitio web, incluida la gestión de formularios y el almacenamiento de las pruebas enviadas (cifradas; véase la sección 6)Fuera del Reino Unido (véase la sección 6)
BunnyCDN y CloudflareServir el sitio web con rapidez y protegerlo frente a ataquesUE / red global
MailgunEnviar los correos de aviso generados por los formularios de nuestro sitio webRegión de la UE
Google (Gmail) e ImprovMXNuestro buzón de correo y el reenvío de correoEstados Unidos / global
Cloudflare (Workers AI)Genera las respuestas del asistente de chat. Cloudflare trata la conversación por cuenta nuestra, no la conserva y no la usa para entrenar modelos de IARed global
TelegramEnvía a nuestro equipo un aviso de cada nueva pregunta al asistente de chat y de su respuesta, sin datos de contacto ni números largosRed global
Cal.comReservas de consultas, cuando decide reservar en líneaEstados Unidos / global

Si se pone en contacto con nosotros por WhatsApp o Telegram, esos servicios también tratan sus mensajes según sus propias políticas de privacidad.

También podemos compartir datos personales con asesores profesionales, aseguradoras, o con las fuerzas de seguridad, los reguladores o los tribunales cuando la ley lo exija o usted nos lo haya pedido (por ejemplo, cuando informamos a su banco, su aseguradora o su abogado siguiendo sus instrucciones). Si nuestra empresa se vendiera o fusionara, los datos podrían transferirse al nuevo propietario con las mismas garantías.

6. Transferencias internacionales

Alojamiento del sitio web fuera del Reino Unido. Nuestro sitio web está alojado en servidores fuera del Reino Unido, en un país que no cuenta con una decisión de adecuación británica. Para protegerle, nuestro sitio no guarda copias de las consultas ni de las solicitudes de protección de datos en ese servidor: se envían directamente a nuestro correo. Las pruebas que envía se cifran en cuanto llegan, con una clave que solo tiene Cyber Guard Core y que nunca existe en el servidor, así que el proveedor de alojamiento no puede leer sus archivos, su descripción ni sus datos de contacto. Hemos evaluado este sistema y consideramos que el riesgo restante es bajo. Por motivos de seguridad no publicamos el nombre ni la ubicación de nuestro proveedor de alojamiento, pero le facilitaremos estos datos si nos los pide.

Algunos de los proveedores anteriores almacenan datos o acceden a ellos fuera del Reino Unido, incluido Estados Unidos. Cuando un país no cuenta con una decisión de adecuación británica, protegemos las transferencias con garantías adecuadas, como el International Data Transfer Agreement del Reino Unido o el Anexo británico a las cláusulas contractuales tipo de la UE, o nos basamos en el «UK-US data bridge» para las empresas estadounidenses certificadas. Puede pedirnos detalles de las garantías aplicadas escribiendo a privacy@cyberguardcore.com.

7. Cuánto tiempo conservamos los datos

Tipo de datosPlazo
Consultas y reservas que no dan lugar a un encargo3 años desde nuestro último contacto
Preguntas y respuestas del asistente de chat (sin datos de contacto ni números largos)90 días
Pruebas enviadas para un asunto que no aceptamosSe eliminan en los 90 días siguientes a comunicarle que no podemos ayudarle
Registros de clientes, expedientes y pruebasDurante el encargo y, después, 7 años
Registros de las solicitudes de protección de datos3 años después de completar la solicitud
Registros de seguridad del sitio web y del abuso de formulariosNormalmente hasta 90 días; más tiempo solo si es necesario para investigar un incidente
Preferencias de marketingHasta que se dé de baja; después conservamos un registro para no volver a contactarle

Podemos conservar los datos más tiempo cuando los necesitemos para formular, ejercer o defender reclamaciones, o cuando la ley lo exija.

8. Sus derechos

Tiene derecho a:

  • acceder a los datos personales que tenemos sobre usted;
  • que se corrijan los datos inexactos;
  • que se eliminen sus datos en determinadas circunstancias;
  • limitar el uso que hacemos de sus datos;
  • recibir sus datos en un formato portable;
  • oponerse al tratamiento basado en intereses legítimos, y a la mercadotecnia directa en cualquier momento;
  • retirar su consentimiento en cualquier momento, cuando nos basemos en él, sin que ello afecte a lo realizado antes.

Para ejercer cualquiera de estos derechos, use nuestro formulario de solicitud de derechos o escriba a privacy@cyberguardcore.com. Es gratuito y le responderemos en el plazo de un mes (o le indicaremos si necesitamos más tiempo para una solicitud compleja, como permite la ley). Es posible que primero le pidamos que confirme su identidad.

9. Cómo protegemos sus datos

  • Todas las conexiones a nuestro sitio web están cifradas (HTTPS), con cabeceras de seguridad estrictas.
  • Las pruebas enviadas se cifran al llegar con cifrado moderno de clave pública (libsodium), se guardan en una zona privada de nuestro servidor inaccesible desde la web y solo nuestro equipo puede descifrarlas. Se registra una huella SHA-256 de cada archivo para poder comprobar su integridad.
  • Nuestra área de administración exige una contraseña y un código de autenticación, y el descifrado se hace solo en nuestros propios dispositivos.
  • El acceso a los sistemas se limita a las personas que lo necesitan y está protegido con autenticación robusta.
  • Gestionamos nuestra seguridad de la información conforme a las buenas prácticas de ISO 27001, mantenemos los sistemas actualizados y revisamos nuestra seguridad con regularidad.

Si una brecha de datos personales pudiera suponer un riesgo para sus derechos, la notificaremos al ICO en las 72 horas siguientes a tener conocimiento de ella, y se lo comunicaremos sin dilación indebida si el riesgo es alto.

10. Menores

Nuestro sitio web y nuestros servicios no están dirigidos a menores de 16 años, y no recopilamos sus datos a sabiendas. Cuando una investigación implica información de un menor, la tratamos con especial cuidado y solo en la medida necesaria.

11. Enlaces a otros sitios web

Nuestro sitio web enlaza con otros sitios, como registros oficiales y fuentes de noticias. No somos responsables de sus prácticas de privacidad.

12. Reclamaciones

Si no está satisfecho con el tratamiento de sus datos, contacte primero con nosotros en privacy@cyberguardcore.com para que podamos intentar solucionarlo. También tiene derecho a presentar una reclamación ante la Information Commissioner's Office: ico.org.uk/make-a-complaint, +44 303 123 1113, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Reino Unido.

13. Cambios en esta política

Actualizaremos esta política cuando cambien nuestras prácticas y revisaremos la fecha que figura arriba. Los cambios importantes se destacarán en nuestro sitio web.

Cyber Guard Core Consulting Ltd no es un bufete de abogados ni está regulada por la Solicitors Regulation Authority. No prestamos asesoramiento jurídico ni representación legal.