> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/stoik-protect-privacy-policy.md).

# Política de privacidad de Stoïk Protect

### ¿Cuál es el propósito de nuestra Política de Privacidad?

STOIK France, que gestiona la plataforma Stoik Protect, STOIK SAS, STOIK GmbH, STOIK GmbH Austria, STOIK Iberia y STOIK-CERT (en adelante, «STOIK») conceden gran importancia a la protección y confidencialidad de sus datos personales, que consideramos una garantía de nuestra fiabilidad y credibilidad.

Como tal, nuestra Política de Privacidad demuestra claramente nuestro compromiso de garantizar el cumplimiento dentro de STOIK de las normas aplicables sobre protección de datos personales, en particular las del Reglamento General de Protección de Datos («RGPD»).

En particular, nuestra Política de Privacidad tiene por objeto informarle sobre cómo y por qué tratamos sus datos personales en el contexto de los servicios que le prestamos.

### ¿A quién va dirigida nuestra Política de Privacidad?

Nuestra Política de Privacidad se aplica a usted, independientemente de su lugar de residencia, siempre que tenga al menos 15 años y sea usuario de nuestra plataforma Stoik Protect.

Si es menor de la edad legal indicada anteriormente, no está autorizado a utilizar nuestros servicios sin el consentimiento previo y explícito de uno de sus padres o del titular de la patria potestad, que deberá enviárnoslo por correo electrónico a <dpo@stoik.io>.

Si cree que tenemos datos personales sobre sus hijos sin su consentimiento, póngase en contacto con nosotros en la dirección específica indicada anteriormente.

### ¿Por qué tratamos sus datos personales y sobre qué base?

Tratamos sus datos personales principalmente por las siguientes razones:

* Para utilizar y beneficiarse de nuestro servicio y de todas sus funciones (por ejemplo, gestión del simulador de phishing, gestión de llamadas de emergencia, etc.) sobre la base de nuestras condiciones generales de uso.
* Para gestionar las cuentas de usuario (por ejemplo, creación de cuentas, acceso al servicio y eliminación de cuentas) sobre la base de nuestras condiciones generales de uso.
* Para puntuar/valorar su perfil con el fin de activar o desactivar funciones de nuestros servicios sobre la base de nuestro interés legítimo.
* Para redactar comentarios libres sobre la gestión de sus archivos sobre la base de nuestras condiciones generales de uso.
* Para comunicarse con nuestro servicio de asistencia a través de nuestro chat/chatbot sobre la base de nuestros términos y condiciones de uso.
* Para recibir nuestros correos electrónicos técnicos (por ejemplo, cambios de contraseña, etc.) que son esenciales para el correcto funcionamiento de nuestro servicio sobre la base de nuestros términos y condiciones de uso.
* Para poder descargar e importar documentos en nuestra plataforma sobre la base de nuestros términos y condiciones de uso.
* Para garantizar y mejorar la seguridad y la calidad de nuestros servicios a diario (por ejemplo, estadísticas, seguridad de los datos, etc.) sobre la base de nuestras obligaciones legales, nuestros términos y condiciones de uso y nuestro interés legítimo en garantizar el correcto funcionamiento de nuestros servicios.

Sus datos se recopilan directamente de usted cuando utiliza nuestra plataforma Stoik Protect, y nos comprometemos a tratar sus datos únicamente por las razones descritas anteriormente.

#### ¿Cómo gestionamos los datos accesibles a través de Google APIs?

Como parte de sus servicios, Stoïk proporciona la plataforma Stoïk Protect, que incluye un módulo para enviar campañas de sensibilización sobre phishing a los empleados del cliente. A través de este módulo, Stoïk trata determinadas categorías de datos relacionadas con el entorno de Google Workspace a través de la API Google Admin SDK Directory. Por tanto, le informamos de que Stoïk actúa como encargado del tratamiento en el sentido del artículo 28 del RGPD, en el contexto de la prestación de la plataforma Stoïk Protect.

* Por qué tratamos sus datos y sobre qué base: Stoïk permite al cliente sincronizar grupos de empleados, sobre la base de la ejecución del contrato celebrado con el cliente.<br>
* Categorías de datos tratados: Stoïk trata datos de identificación y datos de contacto profesional del directorio Google Workspace del cliente (por ejemplo, apellidos, nombre, dirección de correo electrónico, cargo, empresa, etc.) y los conserva durante todo el periodo de prestación del servicio.

Como encargado del tratamiento, Stoïk se compromete a utilizar los datos personales de sus clientes exclusivamente con el fin de prestar el servicio y únicamente sobre la base de instrucciones documentadas del cliente.

Nuestro uso y transferencia de la información recibida de Google APIs cumple con la política de Google sobre los datos de usuario de los servicios API, incluidos los requisitos de uso limitado.

Para más información, consulte las demás secciones de esta política.

### ¿Qué datos personales tratamos y durante cuánto tiempo?

Hemos resumido a continuación las categorías de datos personales y sus respectivos periodos de conservación:

* Los datos de identificación profesional (por ejemplo, apellidos, nombre, cargo, empresa, etc.) y los datos de contacto (por ejemplo, dirección de correo electrónico y número de teléfono profesional, etc.) se conservan durante todo el periodo de prestación del servicio, más los plazos de prescripción legales, que por lo general son de 5 años.
* La dirección de correo electrónico para recibir nuestros mensajes técnicos se conserva hasta que se elimine su cuenta.
* Los datos de conexión (por ejemplo, registros, dirección IP, etc.) se almacenan durante un período de 1 año.

Una vez expirados los periodos de conservación aplicables, la supresión de sus datos personales es irreversible y ya no podremos comunicárselos después de este periodo. Como máximo, solo podremos conservar datos anónimos con fines estadísticos.

Tenga en cuenta también que, en caso de litigio, estamos obligados a conservar todos los datos que le conciernan durante toda la duración del caso, incluso después de la expiración de los periodos de conservación descritos anteriormente.

### ¿Qué derechos tiene para controlar el uso de sus datos personales?

La normativa aplicable en materia de protección de datos le concede derechos específicos que puede ejercer en cualquier momento y de forma gratuita para controlar cómo utilizamos sus datos.

* Derecho de acceso y copia de sus datos personales, siempre que esta solicitud no entre en conflicto con el secreto comercial, la confidencialidad o el secreto de la correspondencia.
* Derecho de rectificación de los datos personales inexactos, obsoletos o incompletos.
* Derecho a oponerse al tratamiento de sus datos personales cuando este se base en nuestro interés legítimo, salvo que existan motivos legítimos y de peso que justifiquen este tratamiento y prevalezcan sobre sus intereses, derechos y libertades.
* Derecho a solicitar la supresión («derecho al olvido») de sus datos personales que no sean esenciales para el correcto funcionamiento de nuestros servicios.
* Derecho a limitar el tratamiento de sus datos personales, lo que le permite registrar el uso de sus datos en caso de disputa sobre la legitimidad del tratamiento.
* Derecho a la portabilidad de los datos, que le permite recuperar algunos de sus datos personales para almacenarlos o transferirlos fácilmente de un sistema de información a otro.
* Derecho a dar instrucciones sobre el destino de sus datos en caso de fallecimiento, ya sea a través de usted, de un tercero de confianza o de un beneficiario.

Para que una solicitud sea tenida en cuenta, debe ser realizada directamente por usted o por su representante en <dpo@stoik.io>.

Las solicitudes no pueden ser realizadas por nadie más que usted o su representante. Por lo tanto, podemos pedirle que aporte un documento de identidad si tenemos dudas sobre la identidad del solicitante, así como una prueba de representación.

Responderemos a su solicitud lo antes posible, en un plazo máximo de un mes desde su recepción, salvo que la solicitud sea técnicamente compleja o recibamos numerosas solicitudes al mismo tiempo. En este caso, el plazo de respuesta puede ser de hasta tres meses.

Tenga en cuenta que podemos negarnos a responder a cualquier solicitud excesiva o infundada, especialmente si tiene un carácter repetitivo.

### ¿Quién puede acceder a sus datos personales?

Sus datos personales son tratados por nuestros equipos, incluidos los de otras entidades del grupo, y por nuestros proveedores de servicios técnicos con el único fin de operar nuestro servicio.

Queremos señalar que verificamos a todos nuestros proveedores de servicios técnicos antes de contratarlos para asegurarnos de que cumplen estrictamente las normas aplicables sobre protección de datos personales.

### ¿Pueden transferirse sus datos personales fuera de la Unión Europea?

Los datos personales tratados por nuestra plataforma Stoik Protect se alojan exclusivamente en servidores situados dentro de la Unión Europea.

Además, hacemos todo lo posible por utilizar únicamente herramientas técnicas cuyos servidores también se encuentren dentro de la Unión Europea. Si este no es el caso, nos aseguramos cuidadosamente de que implementen las salvaguardias adecuadas exigidas para garantizar la confidencialidad y la protección de sus datos personales.

### ¿Cómo protegemos sus datos personales?

Implementamos las siguientes medidas técnicas y organizativas para garantizar la seguridad de sus datos personales a diario y, en particular, para combatir cualquier riesgo de destrucción, pérdida, alteración o divulgación.

| Medidas de seguridad técnicas                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  | Medidas de seguridad organizativas                                                                                                                                                                                                                                                                                                                                                         |
| ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| <ul><li>Cifrado de las contraseñas de los usuarios (front end)</li><li>Cifrado de las contraseñas de los usuarios (back end)</li><li>Autenticación doble de usuarios (front end)</li><li>Autenticación de dos factores de usuarios (back-end)</li><li>Se requieren contraseñas complejas para los usuarios (front end) al iniciar sesión</li><li>Se requieren contraseñas complejas para los usuarios (back end) al iniciar sesión</li><li>Cifrado de la base de datos «users» en reposo y en tránsito</li><li>Pruebas A/B</li><li>Protocolo HTTPS</li><li>Pruebas de intrusión periódicas</li><li>Trazabilidad de accesos</li><li>Antivirus y cortafuegos en los terminales del equipo de STOIK</li><li>Contraseñas complejas en los terminales del equipo de STOIK</li><li>PCN/PRD para los equipos de STOIK</li><li>VPN para los equipos de STOIK</li><li>Duplicación de la base de datos de usuarios en servidores de respaldo</li><li>Detección y respuesta gestionadas (MDR)</li><li>Autenticación multifactor (MFA)</li><li>(más información disponible en nuestro <a href="https://trust.stoik.io/">portal de confianza</a>)</li></ul> | <ul><li>Carta de los sistemas de información</li><li>Política de autorización y gestión de contraseñas</li><li>Política de seguridad de los sistemas de información</li><li>Procedimiento de gestión de violaciones de datos</li><li>Procedimiento de gestión de derechos individuales</li><li>Normas de conducta</li><li>Concienciación y formación del equipo dos veces al año</li></ul> |

### ¿Utilizamos cookies cuando navega por nuestra plataforma?

Le garantizamos que no utilizamos cookies publicitarias para el funcionamiento de esta plataforma.

No obstante, queremos informarle de que utilizamos cookies estadísticas cuando navega por nuestra plataforma. Para más información, consulte nuestra Política de Cookies.

### ¿A quién puede contactar para obtener más información sobre el uso de sus datos personales?

Para garantizar de la mejor manera posible la protección e integridad de sus datos, hemos designado oficialmente ante nuestra autoridad de control a un Delegado de Protección de Datos («DPO») independiente.

Puede ponerse en contacto con nuestro DPO en cualquier momento, de forma gratuita, en <dpo@stoik.io> para obtener más información o detalles sobre cómo tratamos sus datos.

### ¿Cómo puede ponerse en contacto con la CNIL?

Puede ponerse en contacto con la «Commission nationale de l'informatique et des libertés» o «CNIL» en cualquier momento en la siguiente dirección: Departamento de Reclamaciones de la CNIL, 3 place de Fontenoy – TSA 80751, 75334 Paris Cedex 07 o por teléfono en el 01.53.73.22.22.

### ¿Se puede modificar la Política de Privacidad?

Podemos modificar nuestra Política de Privacidad en cualquier momento para adaptarla a nuevos requisitos legales y a nuevos métodos de tratamiento que podamos aplicar en el futuro.

Conforme certificado por Dipeeo ®

<br>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-center-en-es/stoik-protect-privacy-policy.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
