POLÍTICA DE PRIVACIDAD

1. RESPONSABLE DEL TRATAMIENTO

AZENIS, S.A.
Domicilio: Ciudad de Guatemala, Guatemala
Email DPO: dpo@azen.is
Contacto SOC: soc@azen.is

AZENIS opera como proveedor de servicios de ciberseguridad gestionada bajo estándares ISO 27001:2022 y NIST CSF. Somos responsables del tratamiento de datos personales conforme a la Ley de Protección de Datos Personales de Guatemala y Reglamento General de Protección de Datos (GDPR) para usuarios UE.

2. DATOS QUE RECOPILAMOS

2.1 Datos de Contacto Comercial

• Nombre, cargo, empresa, email corporativo, teléfono
• Dirección IP, User-Agent, timestamp de acceso
• Sector, tamaño empresa, presupuesto declarado
• Origen de campaña: UTM, referrer, página de entrada

2.2 Datos Técnicos de Seguridad - SENTINEL SOC

Como proveedor SOC 24/7, procesamos logs de seguridad bajo contrato de Encargado de Tratamiento:

• Logs de firewall, EDR, SIEM, NDR de infraestructura del cliente
• Eventos de autenticación, accesos, tráfico de red
• Indicadores de Compromiso (IOCs) y TTPs
• Metadatos de archivos sospechosos para análisis sandbox

2.3 Datos de Threat Intelligence - ORÁCULO

• Dominios, emails corporativos para monitoreo Dark Web
• Menciones de marca en foros de ransomware
• Credenciales filtradas asociadas a su dominio

3. FINALIDAD DEL TRATAMIENTO

• Prestación de Servicios SOC: Detección, contención y respuesta a incidentes 24/7
• Threat Intelligence: Alertas preventivas de campañas dirigidas a su sector
• Cumplimiento Contractual: Ejecución de SLAs, reportes, auditorías
• Mejora de Servicios: Análisis agregado y anonimizado de TTPs LATAM
• Marketing: Solo con consentimiento explícito. Puede revocar en cualquier momento

Base Legal: Ejecución de contrato (Art. 6.1.b GDPR), Interés legítimo en seguridad (Art. 6.1.f), Consentimiento (Art. 6.1.a).

4. CONSERVACIÓN DE DATOS

• Leads comerciales: 24 meses desde último contacto o hasta revocación
• Logs SOC clientes activos: 90 días rolling, extendible a 1 año bajo incidente
• Logs SOC clientes inactivos: Eliminación 30 días post-terminación contrato
• Backups: Cifrados AES-256, retención 1 año, destrucción certificada
• Datos facturación: 5 años por obligación fiscal Guatemala

5. DESTINATARIOS Y TRANSFERENCIAS

5.1 Subencargados

• Infraestructura Cloud: AWS us-east-1 (EEUU), cifrado en tránsito y reposo
• SIEM/EDR: Splunk Cloud, CrowdStrike, bajo DPA firmado
• Email Transaccional: SendGrid, solo para notificaciones SOC

Todas las transferencias internacionales amparadas por Cláusulas Contractuales Tipo UE y acuerdo DPA.

5.2 No Vendemos Datos

AZENIS jamás vende, alquila o comercializa datos personales. Threat Intel agregado es anonimizado y no atribuible.

6. DERECHOS DEL TITULAR

Puede ejercer en dpo@azen.is:

• Acceso: Obtener copia de sus datos
• Rectificación: Corregir datos inexactos
• Supresión: Eliminación cuando no haya obligación legal
• Oposición: Oponerse a marketing
• Portabilidad: Recibir datos en formato estructurado
• Limitación: Restringir tratamiento

Respuesta: 30 días calendario. Sin costo salvo solicitudes manifiestamente infundadas.

7. MEDIDAS DE SEGURIDAD

AZENIS implementa ISO 27001:2022:

• Cifrado AES-256 en reposo, TLS 1.3 en tránsito
• MFA obligatorio para todo acceso administrativo
• Segmentación red, principio menor privilegio
• Auditorías pentest anuales por terceros
• Plan respuesta incidentes <1 hora
• Backups inmutables air-gapped
• Formación seguridad trimestral empleados

8. NOTIFICACIÓN DE BRECHAS

En caso de brecha que afecte datos personales, notificaremos a autoridad competente en 72 horas y a afectados sin dilación indebida si hay alto riesgo, conforme Art. 33-34 GDPR y Ley Guatemala.

9. COOKIES Y TRACKING

Usamos cookies esenciales para funcionamiento y analíticas anonimizadas:

• Esenciales: Sesión, CSRF token, preferencia idioma
• Analíticas: Meta Pixel, Google Analytics con IP anonimizada
• No usamos: Cookies publicidad terceros, fingerprinting

Puede desactivar cookies no esenciales en su navegador. El SOC no requiere cookies para operar.

10. MENORES DE EDAD

Nuestros servicios son B2B. No recopilamos intencionalmente datos de menores de 18 años. Si detecta que un menor proporcionó datos, contacte dpo@azen.is para eliminación inmediata.

11. CAMBIOS A ESTA POLÍTICA

Notificaremos cambios materiales por email 30 días antes de entrada en vigor. Versión vigente siempre en https://azenis.com.gt/privacidad.php

12. CONTACTO Y RECLAMACIONES

Delegado Protección Datos: dpo@azen.is
SOC 24/7: soc@azen.is
Autoridad Control Guatemala: Procuraduría de Derechos Humanos
Autoridad UE: Puede reclamar ante AEPD o autoridad de su país