Our legal documents are written in Spanish, and the Spanish version prevails. Your browser can translate this page.

Política de Privacidad

Last updated: 9 de noviembre de 2026

1. Quiénes somos y a quién aplica

Kuntur es un servicio de ciberseguridad de Nexelion Inc., sociedad constituida en Florida, Estados Unidos, con domicilio en 66 West Flagler Street, Suite 900, Miami, FL, EE. UU. Esta política explica qué datos personales tratamos, para qué, con quién los compartimos y cómo ejercer sus derechos.

Tenemos dos papeles distintos:

• Responsable de los datos de quienes visitan kuntur.nexelion.us, empiezan la prueba gratuita, compran o usan el panel (Datos de Cuenta).
• Encargado de los datos que el sensor del cliente envía desde su red (Datos del Cliente). Ahí el responsable es la empresa cliente, que decide qué se monitorea; tratamos esos datos solo por sus instrucciones y según el Acuerdo de Tratamiento de Datos. Si usted es empleado o visitante de un cliente y quiere ejercer sus derechos sobre esos datos, diríjase primero a esa empresa; la ayudaremos a responder.

2. Qué datos tratamos

Lo que no guardamos: el contenido de los paquetes, el texto de correos o páginas, archivos, ni contraseñas. El sensor enmascara claves, tokens y datos personales evidentes (por ejemplo, números de tarjeta o documentos) en los registros antes de enviarlos.

No pedimos datos sensibles. Si aparecen en los registros del cliente, se tratan solo para la seguridad y con las mismas protecciones.

3. Para qué los usamos y con qué base legal

No vendemos datos personales, no los usamos para publicidad de terceros y no los usamos para entrenar modelos de IA. Si quisiéramos usarlos para una finalidad nueva, lo avisaremos y, cuando la ley lo exija, pediremos su consentimiento.

4. Inteligencia artificial y decisiones automatizadas

Kuntur usa modelos de IA (Anthropic y, como respaldo, OpenAI) para resumir y priorizar alertas, explicarlas en lenguaje claro y revisar hallazgos de búsqueda proactiva. Los modelos reciben solo los metadatos del evento, ya enmascarados.

La IA no toma decisiones con efectos jurídicos o significativos sobre personas: no evalúa el desempeño de empleados ni decide sanciones. Toda acción sobre los sistemas del cliente (bloquear una IP o un dominio) requiere la aprobación de una persona.

Usamos los servicios comerciales (API) de estos proveedores, cuyas condiciones no permiten entrenar sus modelos con los datos que les enviamos.

5. Con quién los compartimos

Solo con proveedores que necesitamos para prestar el servicio (subencargados), bajo contrato y con obligaciones de seguridad y confidencialidad. Avisaremos a los clientes con al menos 30 días antes de añadir uno nuevo que trate Datos del Cliente.

Los flujos que envían los avisos funcionan en servidores propios de Nexelion alojados en Amazon Web Services (EE. UU.).

Además, enviamos avisos a las herramientas que el cliente conecte (Slack, Microsoft Teams, PagerDuty, correo o su propio sistema); ahí se aplican las condiciones de esos servicios.

También podemos revelar datos si una ley o una autoridad competente lo exige, para defendernos en un proceso, o en una fusión o venta del negocio, en cuyo caso el comprador queda obligado por esta política.

6. Transferencias internacionales

Los datos se almacenan y procesan en Estados Unidos. Para transferirlos desde el país del cliente usamos las garantías que exige cada ley: cláusulas contractuales en el Acuerdo de Tratamiento de Datos (incluidas, cuando la ley lo exija, las cláusulas modelo aprobadas por la autoridad del país, como las de la ANPD de Brasil), cifrado y control de acceso. Cuando una ley local exija el consentimiento del titular o un aviso a la autoridad para la transferencia, el cliente, como responsable, lo obtiene o presenta con nuestro apoyo.

Los clientes Enterprise pueden contratar un silo de datos dedicado (almacenamiento y búsqueda exclusivos) cifrado con su propia clave (BYOK); si revocan la clave, sus datos quedan ilegibles para nosotros.

7. Cuánto tiempo los conservamos

Al terminar el contrato, el cliente tiene 30 días para pedir la exportación de sus datos. Después los eliminamos de los sistemas activos, incluida la búsqueda, en un máximo de 30 días, y de las copias de respaldo cuando se renuevan. Solo conservamos un registro mínimo de que la cuenta existió y fue eliminada, y la facturación por el plazo indicado.

8. Cómo los protegemos

• El sensor se conecta con certificados mutuos (mTLS); un sensor revocado deja de poder enviar datos de inmediato.
• Cifrado en tránsito (TLS 1.2 o superior) y en reposo con claves gestionadas en AWS KMS.
• Separación estricta por cliente: cada consulta lleva el identificador del cliente como filtro obligatorio.
• Las órdenes de bloqueo van firmadas con una clave que solo usa la función de aprobación; el sensor rechaza cualquier orden sin esa firma.
• Acceso del personal solo cuando hace falta, con registro de auditoría.
• Enmascarado de secretos y datos personales en el sensor, antes de que los datos salgan de la red del cliente.

Ningún sistema es infalible; si ocurre un incidente, actuaremos como indica la sección 12.

9. Sus derechos y cómo ejercerlos

Usted puede pedir acceso a sus datos, corregirlos, eliminarlos, oponerse a un uso, limitarlo, portarlos o retirar su consentimiento, según lo que reconozca la ley de su país. Escriba a kuntur@nexelion.us indicando su nombre, el derecho que ejerce y un medio para responderle. Respondemos en un máximo de 15 días hábiles, o en el plazo menor que fije su ley.

Si sus datos llegaron a Kuntur por el sensor de una empresa cliente, trasladaremos su solicitud a esa empresa y la apoyaremos para responder.

En los demás países de América Latina y el Caribe aplicamos los derechos y plazos de la ley local y, si es más exigente, esta política. Usted siempre puede reclamar ante la autoridad o los tribunales de su país.

10. Cookies y tecnologías similares

El sitio y el panel usan solo cookies y almacenamiento local necesarios para funcionar: mantener la sesión iniciada, recordar el idioma y prevenir fraudes en el pago (Stripe). No usamos analítica de visitas, cookies de publicidad ni seguimiento entre sitios, por lo que no mostramos un aviso de cookies. Si esto cambia, actualizaremos esta política y pediremos su consentimiento antes de activarlo.

11. Menores de edad

Kuntur es un servicio para empresas y no está dirigido a menores de 18 años. No recogemos a sabiendas datos de menores como usuarios. Si una empresa cliente monitorea una red que usan menores (por ejemplo, un colegio), es esa empresa la que debe cumplir los requisitos legales aplicables y configurar el sensor en consecuencia.

12. Incidentes de seguridad

Si detectamos un incidente que afecte datos personales, lo contendremos, investigaremos y avisaremos a los clientes afectados sin demora indebida y, en todo caso, dentro de 72 horas desde que lo confirmemos, con lo que sepamos hasta ese momento. Ayudaremos al cliente a cumplir sus propias obligaciones de notificación ante autoridades y personas, y avisaremos directamente a las autoridades cuando nos corresponda como responsables. Si una ley local fija un plazo menor, cumpliremos ese plazo.

13. Cambios y contacto

Si cambiamos esta política de forma importante, lo avisaremos por correo y en el panel con al menos 30 días de anticipación. La fecha de la versión vigente aparece al inicio.

Contacto de privacidad: Oficial de Privacidad de Nexelion Inc. — 66 West Flagler Street, Suite 900, Miami, FL, EE. UU. · kuntur@nexelion.us.

Esta política se complementa con los Términos del Servicio y, para clientes, con el Acuerdo de Tratamiento de Datos.