Aviso de privacidad

El responsable es Mex Strategic Intelligence Center, S.A. de C.V., nombre comercial SICenter, con domicilio en Periférico Sur 4118, Piso 8, Jardines del Pedregal, CDMX, México. Para privacidad y derechos ARCO escribe a privacy@sicenter.io.

Este Aviso aplica al sitio, herramientas y reportes públicos, cuentas, organizaciones, facturación y plataforma de monitoreo continuo. Cuando procesemos datos por instrucciones de un cliente empresarial, dicho cliente podrá ser responsable y SICenter actuar como encargado.

Datos proporcionados por ti

• Cuenta y contacto: nombre, correo, empresa, puesto, identificadores de autenticación y datos de la organización.
• Facturación: plan, estado de suscripción y metadatos de pago. Stripe procesa la tarjeta; no almacenamos el número completo.
• Entradas de escaneo: dominios, hosts, configuración y reportes solicitados.
• Comunicaciones: mensajes, solicitudes de soporte y preferencias de consentimiento.
• Inicio de sesión con Google: correo, nombre y perfil autorizado; nunca recibimos tu contraseña de Google.

Datos recopilados automáticamente

• Dirección IP, navegador, dispositivo, páginas, interacciones y marcas de tiempo.
• Registros, datos de cola, telemetría, métricas operativas y errores generados al usar los Servicios.
• Cookies y tecnologías similares descritas en este Aviso.

Resultados de escaneo

Generamos inventarios, hallazgos, puertos, servicios, DNS, certificados y vulnerabilidades asociadas a los objetivos autorizados. Algunos datos técnicos ya son públicos en internet, pero los tratamos con controles de acceso cuando forman parte de una cuenta o reporte restringido.

• Operar los escaneos, reportes y monitoreo continuo.
• Crear y administrar cuentas, organizaciones, suscripciones, autenticación y facturación.
• Entregar reportes, alertas, soporte y comunicaciones transaccionales.
• Proteger los Servicios, prevenir abuso, depurar errores y verificar autorizaciones de escaneo.
• Aplicar límites y caché temporal a herramientas públicas.
• Mejorar la confiabilidad y desarrollar funciones mediante datos agregados o desidentificados.
• Enviar comunicaciones comerciales cuando exista consentimiento o lo permita la ley.
• Cumplir obligaciones legales y proteger derechos, usuarios y sistemas.

Según el contexto, tratamos datos para ejecutar el contrato solicitado, cumplir obligaciones legales, atender intereses legítimos de seguridad y operación, o con tu consentimiento. Puedes retirar el consentimiento sin afectar el tratamiento previo.

No vendemos datos personales. Los compartimos solo con proveedores necesarios, bajo controles contractuales:

• Supabase: base de datos y autenticación.
• Vercel: alojamiento web y analítica de producto.
• Railway: cómputo de escaneo.
• Upstash: Redis, colas, límites y caché temporal.
• Stripe: pagos y facturación.
• Resend: entrega de correo transaccional y reportes.
• Google: proveedor de identidad cuando eliges ese inicio de sesión.
• Proveedores de geolocalización IP y fuentes públicas de inteligencia técnica.

También podremos divulgar datos cuando una autoridad lo exija legalmente, para proteger derechos o seguridad, o en una reorganización corporativa sujeta a garantías adecuadas.

Debes contar con autorización para los objetivos enviados. Un escaneo puede observar datos técnicos públicos relacionados con proveedores, empleados o terceros. Usa los resultados únicamente para fines legítimos de seguridad y no los publiques si pueden aumentar el riesgo. Limitamos reportes detallados a usuarios autorizados y direcciones del dominio verificado.

SICenter actúa como responsable de cuentas, facturación, seguridad y uso del sitio. Para datos que una organización carga y administra dentro del servicio empresarial, esa organización puede actuar como responsable y SICenter como encargado conforme al contrato aplicable.

Algunos proveedores procesan datos en Estados Unidos u otros países. Aplicamos contratos y medidas razonables para protegerlos conforme a la legislación aplicable, aunque las leyes locales pueden variar.

• Datos de cuenta y facturación: mientras exista la cuenta y después por los plazos fiscales, contables o legales aplicables.
• Resultados e inventario: mientras la organización mantenga el monitoreo o sean necesarios para mostrar cambios históricos.
• Registros y telemetría: durante un periodo operativo limitado según seguridad, diagnóstico y cumplimiento.
• Solicitudes y consentimientos: mientras sean necesarios para acreditar la relación y atender obligaciones.

Al eliminar una cuenta, borramos o anonimizamos los datos en un plazo comercialmente razonable, salvo copias de respaldo temporales o conservación exigida por ley.

Usamos controles técnicos y organizativos razonables, incluidos acceso restringido, autenticación, cifrado en tránsito, separación por organización, registros y monitoreo. Ningún sistema es completamente seguro; reporta incidentes a security@sicenter.io.

Usamos cookies esenciales para sesión, seguridad y preferencias, y analítica limitada para comprender el uso y mejorar el producto. Puedes bloquear cookies desde tu navegador, aunque algunas funciones podrían dejar de operar.

El motor clasifica y prioriza señales técnicas automáticamente. Estas puntuaciones son informativas y no producen decisiones legales o efectos similares sobre personas. Debes validar los hallazgos antes de actuar.

En México puedes ejercer derechos ARCO: acceso, rectificación, cancelación y oposición; además, limitar el uso o divulgación y revocar el consentimiento. También atenderemos derechos aplicables de otras jurisdicciones, como eliminación, portabilidad o restricción.

Envía la solicitud a privacy@sicenter.io con tu nombre, cuenta u organización, derecho solicitado y datos para verificar tu identidad. Responderemos dentro del plazo legal. Puedes cancelar marketing mediante el enlace de baja de cada correo.

Los Servicios no están dirigidos a menores de 16 años y no recopilamos sus datos intencionalmente. Si consideras que recibimos datos de un menor, contáctanos para eliminarlos.

Podemos actualizar este Aviso. Publicaremos la versión vigente y comunicaremos cambios sustanciales por medios razonables. Para dudas, quejas o derechos escribe a privacy@sicenter.io.