Aviso de privacidad integral
1. Identidad y domicilio del responsable
CENTINELA es una plataforma para apoyar actividades de seguridad corporativa. La persona física o moral que determine las finalidades y medios del tratamiento de los datos personales será su responsable, con independencia de quién haya desarrollado el software o administre técnicamente su infraestructura.
Responsable: [RAZÓN SOCIAL O NOMBRE LEGAL POR CONFIRMAR]
Domicilio: [DOMICILIO POR CONFIRMAR]
Contacto de privacidad: [CORREO POR CONFIRMAR]
2. Datos personales tratados
Según el perfil y las funciones utilizadas, la plataforma puede tratar: nombre, correo electrónico, identificadores de cuenta, perfil, área y unidad asignada; identidad de quien registra o atiende reportes; fechas, horarios, descripciones de incidencias, observaciones y acciones de seguimiento; e identificadores de operaciones, cambios y registros de auditoría.
Algunos reportes de incidentes o emergencias podrían incluir información de terceros y, excepcionalmente, datos personales sensibles, como información de salud. Su necesidad, base de tratamiento y medidas específicas deben revisarse antes de habilitar su recopilación.
3. Finalidades
- Identificar a los usuarios y validar su acceso autorizado.
- Administrar perfiles, permisos y alcance por unidad.
- Registrar, gestionar, escalar y cerrar incidencias y actividades operativas.
- Generar informes, indicadores, historial y trazabilidad.
- Prevenir accesos indebidos y atender investigaciones, auditorías y obligaciones legales aplicables.
Las finalidades secundarias, si llegaran a existir, deberán informarse de manera diferenciada y contar con los mecanismos de consentimiento u oposición que correspondan.
4. Inicio de sesión y servicios de Google
El proyecto de Google Apps Script asociado a CENTINELA solicita el alcance https://www.googleapis.com/auth/userinfo.email para conocer el correo electrónico principal de la cuenta Google y relacionarlo con el registro y los permisos del usuario.
También solicita https://www.googleapis.com/auth/script.external_request, que permite realizar solicitudes HTTP/HTTPS a servicios externos. En el código revisado se identificaron comunicaciones con servicios de identidad y autorización (IAM) y de gestión operativa, incluida la integración con REVIS. Estas solicitudes pueden incluir correo electrónico, acción solicitada, datos operativos y parámetros técnicos de autenticación.
Los alcances identificados no otorgan, por sí solos, acceso al contenido de Gmail, archivos personales de Google Drive o eventos de Google Calendar. Esta descripción deberá revisarse si se incorporan otros clientes OAuth, permisos o integraciones.
5. Acceso y medidas de seguridad
El acceso a la aplicación se encuentra sujeto a autenticación y comprobaciones de autorización mediante perfiles y unidades. Algunas comunicaciones internas incorporan marcas de tiempo, identificadores de solicitud y firmas criptográficas. Estas medidas no sustituyen una revisión periódica de seguridad ni garantizan la ausencia absoluta de incidentes.
6. Infraestructura, encargados y transferencias
La operación puede apoyarse en servicios de Google, incluidos Apps Script y Sheets, y la publicación del sitio informativo en Cloudflare. El acceso de proveedores y personal autorizado deberá regirse por los acuerdos, instrucciones y salvaguardas aplicables. Cualquier transferencia a terceros que legalmente requiera información o consentimiento se comunicará conforme a la normativa correspondiente.
7. Conservación y eliminación
Los datos se conservarán únicamente durante los periodos necesarios para sus finalidades y obligaciones legales, con las excepciones justificadas para auditorías o investigaciones. Plazos y procedimientos concretos: [PENDIENTES DE DEFINICIÓN]. La desactivación de una cuenta no implica necesariamente la eliminación inmediata de los registros operativos vinculados.
8. Derechos ARCO, revocación y limitación
Las personas titulares podrán presentar solicitudes de acceso, rectificación, cancelación u oposición, así como solicitudes de revocación del consentimiento o limitación del uso y divulgación cuando proceda, a través del contacto del responsable indicado en la sección 1. Los requisitos, plazos y excepciones se regirán por la legislación mexicana aplicable.
9. Cambios al aviso
Las modificaciones relevantes se comunicarán por los medios institucionales correspondientes y mediante la versión vigente publicada en https://centinelasec.com/privacidad.
10. Contacto
Responsable: [POR CONFIRMAR]
Correo de privacidad: [POR CONFIRMAR]
Domicilio: [POR CONFIRMAR]