Aviso de Privacidad

01 Quién es responsable

HANSEC, S. de R.L. de C.V. es responsable de los datos personales cuando decide por qué y cómo se usan mediante este sitio o sus actividades comerciales. Su canal público de contacto y domicilio aparecen abajo.

Cuando Hansec trata datos de seguridad para un cliente de Nova, el contrato aplicable determina los roles de privacidad. Normalmente el cliente determina la finalidad y el alcance. Las solicitudes sobre datos proporcionados por un empleador u otro cliente de Nova deben dirigirse primero a esa organización.

02 Qué cubre este aviso

Este aviso cubre los datos personales recopilados mediante hansec.co, nuestros canales de contacto y soporte, las evaluaciones de Nova y nuestras relaciones comerciales directas. También describe de forma general el tratamiento de Nova dirigido por un cliente.

Un contrato con el cliente puede incluir términos adicionales para datos de Nova, conservación, proveedores y ubicaciones. El contrato firmado rige la relación de servicio para datos controlados por el cliente en la medida permitida por la ley.

Los sitios y servicios de terceros publican sus propios avisos. Sus prácticas no están controladas por este aviso.

03 Datos que tratamos

Los formularios públicos de contacto y soporte utilizan Cloudflare Turnstile para distinguir solicitudes legítimas del abuso automatizado. Esta verificación es obligatoria solo cuando se usan esos formularios. Hansec no la utiliza con fines publicitarios.

Nuestros formularios públicos no solicitan datos personales sensibles, credenciales ni secretos. No los incluyas en campos de texto libre. Los datos de seguridad del cliente pueden contener información personal o sensible de forma incidental. Hansec los trata dentro del alcance autorizado por el cliente y las salvaguardas del contrato aplicable.

04 Para qué usamos los datos

• evaluar y responder una consulta, solicitud de soporte o evaluación de Nova
• establecer y administrar una relación comercial solicitada por ti o tu organización
• proporcionar, proteger, mantener y dar soporte a Nova dentro del alcance acordado
• autenticar usuarios autorizados y mantener registros de acceso y auditoría
• detectar abuso, investigar incidentes y proteger a Hansec, clientes y usuarios
• cumplir la ley y procesos legales válidos, y formular o defender reclamaciones
• enviar comunicaciones comerciales opcionales solo con una base válida y un mecanismo para dejar de recibirlas

Conforme a la ley mexicana, usamos el consentimiento o una excepción legal aplicable. Cuando resulte aplicable el RGPD o el RGPD del Reino Unido, la base puede ser una gestión solicitada antes de contratar, la ejecución de un contrato, una obligación legal, intereses legítimos para operar y proteger nuestro negocio, o consentimiento para actividades opcionales.

Este sitio no usa datos personales para tomar una decisión exclusivamente automatizada con efectos legales o de importancia similar. Nova analiza datos de seguridad, comportamiento de sistemas y evidencia. Las acciones compatibles dependen de la configuración del cliente, el acceso concedido, las políticas y las aprobaciones aplicables. Nova no está diseñado para tomar decisiones laborales, crediticias, de seguros u otras decisiones legales sobre personas.

05 Cookies y almacenamiento local

El sitio usa un conjunto pequeño de registros propios para recordar el idioma, el tema visual y las elecciones de cookies. No incorpora cookies publicitarias ni crea perfiles publicitarios entre sitios.

Si activas Analítica, el sitio carga Cloudflare Web Analytics para elaborar informes agregados sobre visitas, país, página, referencia, categoría de navegador y dispositivo, y rendimiento web. Cloudflare Web Analytics está configurado sin cookies de analítica, almacenamiento local ni técnicas de identificación por huella. Esta integración no recibe el contenido de los campos de los formularios.

Puedes cambiar elecciones opcionales desde las preferencias de cookies. El sitio trata la señal Global Privacy Control como rechazo de categorías opcionales. Los controles del navegador permiten borrar cookies y almacenamiento local.

La analítica permanece desactivada hasta que la habilites. Al desactivarla se impide que el beacon se cargue en las siguientes páginas que visites.

06 Divulgación y transferencias

Hansec no vende datos personales ni los divulga para publicidad conductual entre contextos. Podemos divulgar los datos necesarios a proveedores de alojamiento, entrega de correo, soporte, Cloudflare Web Analytics cuando esté activado y otros servicios usados para operar nuestro negocio. También podemos divulgarlos a asesores profesionales, autoridades que actúen conforme a la ley o un proceso legal válido, y un sucesor en una operación corporativa real.

Hansec se ubica en México. Los datos pueden tratarse donde opere Hansec o un proveedor. Cuando una transferencia internacional requiera salvaguardas, usamos el mecanismo exigido por la ley aplicable. Las ubicaciones específicas del servicio y los compromisos se confirman en el contrato con el cliente.

Puedes solicitar información sobre salvaguardas relevantes para tus datos mediante nuestro canal de privacidad.

07 Cuánto tiempo conservamos los datos

Conservamos datos personales solo durante el tiempo necesario para la finalidad descrita, el contrato aplicable, una necesidad de seguridad documentada, una obligación legal o una reclamación. Después los eliminamos, desidentificamos o apartamos del uso ordinario mientras exista una conservación legal.

Solicitudes de contacto y soporte

Mientras respondemos y durante un periodo razonable de seguimiento y seguridad según nuestro calendario de registros

Registros de seguridad del sitio

Según el calendario operativo del sitio y del servicio de alojamiento

Datos del servicio Nova

Según el alcance configurado, el contrato con el cliente y cualquier conservación legal

Contratos y registros financieros

Durante el plazo exigido por la ley corporativa, fiscal y contable aplicable

08 Salvaguardas de seguridad

Usamos salvaguardas administrativas, técnicas y organizativas destinadas a proteger los datos según su sensibilidad y los riesgos del tratamiento. El acceso se limita a finalidades autorizadas. Ninguna red, servicio o método de almacenamiento garantiza seguridad absoluta.

Si un incidente de datos personales exige notificación, Hansec avisará a las personas, clientes y autoridades afectadas según lo requiera la ley y el rol aplicable al tratamiento.

09 Tus derechos de privacidad

En México puedes solicitar acceso, rectificación, cancelación u oposición, conocidos como derechos ARCO. También puedes revocar el consentimiento o pedir la limitación del uso o divulgación, sujeto a excepciones legales.

Presenta la solicitud mediante nuestro canal de privacidad. Incluye tu nombre, un medio para recibir la respuesta, información suficiente para verificar la identidad, una descripción clara de los datos y el derecho solicitado, y cualquier documento que respalde una corrección o representación autorizada.

Para una solicitud ARCO completa, la ley mexicana concede hasta 20 días para comunicar la determinación y, si procede, hasta 15 días adicionales para hacerla efectiva. Puede aplicar una prórroga legal y se comunicará cuando se utilice.

Según la ley aplicable, también puedes tener derechos de portabilidad, restricción, retiro del consentimiento, oposición a ciertos tratamientos y reclamación ante la autoridad competente. Podemos verificar tu identidad y rechazar o limitar una solicitud cuando la ley lo permita.

La autoridad mexicana competente en protección de datos es la Secretaría Anticorrupción y Buen Gobierno. Otras autoridades pueden ser competentes cuando resulte aplicable otra ley.

10 Menores de edad

Este sitio empresarial y Nova no están dirigidos a menores. No envíes datos de un menor mediante un formulario público. Si crees que un menor envió datos, contáctanos para evaluarlos y eliminarlos cuando corresponda.

11 Cambios y contacto

Podemos actualizar este aviso cuando cambien nuestras prácticas u obligaciones. La fecha de actualización identifica la versión vigente. Daremos un aviso adicional antes de que entre en vigor un cambio material cuando la ley lo exija.

Usa el canal de privacidad para preguntas, solicitudes de derechos y reclamaciones. No incluyas credenciales, secretos ni datos sensibles no relacionados.