Política de privacidad

Última actualización: 9 de mayo de 2025

La misión de la Global Cyber Alliance (“GCA,” “nosotros,” “nuestro,” o “nuestro”) es mejorar y fortalecer la seguridad en Internet, por lo que somos sensibles a los problemas de privacidad en Internet y reconocemos que los visitantes de nuestros sitios web (“Sitios web”) están preocupados por los tipos de información que recopilamos y cómo la usamos. GCA se compromete a preservar su privacidad cuando visita nuestros Sitios web, y esta política discute nuestras prácticas.

Esta Política de Privacidad explica quiénes somos; cómo recopilamos, compartimos y usamos información personal sobre usted; y cómo puede ejercer sus derechos de privacidad. Esta Política de Privacidad se aplica cuando hemos obtenido su información personal a través de nuestros Sitios web (ver abajo la lista de Sitios web cubiertos) o de otra manera; cuando hemos obtenido su información personal fuera de línea, por ejemplo, en eventos o conferencias; cuando se inscribe para convertirse en socio; cuando se inscribe para recibir nuestros correos; cuando se registra para nuestros eventos o seminarios web; o se registra en nuestro Foro Comunitario.

Esta Política de Privacidad se aplica únicamente a los Sitios web propiedad o controlados por GCA ubicados en las siguientes URL y al procesamiento de información personal obtenida fuera de línea por GCA como se describe anteriormente:

• https://globalcyberalliance.org
• https://dmarc.globalcyberalliance.org
• https://dmarcguide.globalcyberalliance.org
• https://gcatoolkit.org
• https://community.globalcyberalliance.org
• https://edu.globalcyberalliance.org
• https://gcaaide.org
• https://act.globalcyberalliance.org
• https://commongoodcyber.org
• https://gcacyberflex.org
• https://manrs.org
• https://observatory.manrs.org
• https://akademisiberindonesia.com
• https://cyberacademyindonesia.com

Por favor, lea esta Política de Privacidad cuidadosamente. Al registrarse o utilizar cualquiera de los Sitios web mencionados anteriormente, usted reconoce que ha leído y comprende esta Política de Privacidad. Si tiene alguna pregunta o inquietud sobre nuestro uso de su información personal, por favor contáctenos utilizando los detalles de contacto proporcionados al final de esta Política de Privacidad.

¿Qué hace GCA?

GCA es una iniciativa internacional e intersectorial dedicada a erradicar el riesgo cibernético y mejorar nuestro mundo conectado, con sede en los Estados Unidos pero con empresas asociadas en todo el mundo. Nuestros servicios contribuyen a reducir el riesgo cibernético mediante el desarrollo y la implementación de soluciones prácticas, gratuitas y del mundo real que mejoran de manera cuantificable nuestra ciberseguridad colectiva. Para obtener más información sobre GCA, consulte la sección «Nuestra Misión» de nuestro sitio web en https://globalcyberalliance.org/mission-vision/.

¿Qué información personal recopila GCA y por qué?

La información personal que podemos recopilar sobre usted se divide en las siguientes categorías:

• Información que usted proporciona voluntariamente

Podemos pedirle que proporcione información personal de manera voluntaria: por ejemplo, puede proporcionarnos su información personal, como su dirección de correo electrónico y el contenido completo de su mensaje de correo electrónico cuando se registra para un evento con nosotros, se suscribe a comunicaciones de marketing de nosotros, y/o envía consultas a nosotros. La información personal que se le pide proporcionar, y las razones por las que se le pide proporcionarla, se le aclararán en el momento en que le pidamos que proporcione su información personal. Cuando proporciona información personal a nosotros, usted acepta su divulgación en relación con las actividades de GCA. Si no desea que se divulgue información personal, respetamos todas las solicitudes para omitir nombres de individuos u organizaciones de nuestros registros. Si se realiza tal solicitud, GCA no divulgará información identificativa a menos que estemos legalmente obligados a hacerlo.

• Información que recopilamos automáticamente

Cuando visita nuestros Sitios web, nosotros y terceros podemos recopilar cierta información automáticamente de su dispositivo utilizando tecnologías de seguimiento digital como cookies, archivos de registro, balizas web, píxeles o herramientas similares (colectivamente, “cookies”). En algunas jurisdicciones, esta información puede considerarse información personal o datos personales bajo las leyes de privacidad y protección de datos aplicables.

Específicamente, la información que recopilamos automáticamente puede incluir información como su dirección IP, tipo de dispositivo, números de identificación únicos del dispositivo, tipo de navegador, ubicación geográfica amplia (por ejemplo, ubicación a nivel de país o ciudad), ID de cookies, sitios web visitados antes y después de las visitas a nuestros Sitios web, direcciones IP y otra información. También podemos recopilar información sobre cómo su dispositivo ha interactuado con nuestros Sitios web, incluyendo las páginas accedidas y los enlaces clicados.

Recopilar esta información nos permite comprender mejor a los visitantes que llegan a nuestros Sitios web, de dónde vienen y qué contenido en nuestros Sitios web les interesa. Usamos esta información para nuestros propósitos analíticos internos y para mejorar la calidad y relevancia de nuestros Sitios web para nuestros visitantes. Parte de esta información puede ser recopilada utilizando cookies y tecnología de seguimiento similar. Para obtener información más específica sobre cómo usamos cookies en nuestros Sitios web, por favor consulte nuestro Aviso de Cookies.

Utilizamos Google Analytics para facilitar la entrega de contenido relevante. Google Analytics emplea cookies para informar sobre las interacciones de los usuarios en nuestros sitios web y en otros sitios. Utilizamos la información recopilada para optimizar estrategias de marketing y refinar estrategias de programación. Google proporciona una política de privacidad completa e instrucciones para optar por no participar en Google Analytics, a las que puede acceder aquí. Tenga en cuenta que el mecanismo de exclusión de Google es específico para las actividades de Google.

Existen varias formas de gestionar las cookies. Puede configurar la mayoría de los navegadores para que le notifiquen cuando reciba una cookie, o puede optar por bloquear las cookies con su navegador. Si bloquea ciertas cookies, es posible que no pueda aprovechar las características personalizadas que disfrutan otros usuarios de nuestros sitios web. También señalamos que al bloquear o eliminar cualquier cookie que sea «estrictamente necesaria», no podrá acceder a ciertas funciones de nuestros sitios web.

En los Estados Unidos, la Network Advertising Initiative y la Digital Advertising Alliance también ofrecen un medio para optar por no recibir una serie de cookies publicitarias. Visite www.networkadvertising.org y https://youradchoices.com/ para obtener más información. En la UE, el EEE, el Reino Unido y Suiza, visite este sitio: https://youronlinechoices.eu/. Tenga en cuenta que optar por no participar no significa que dejará de recibir publicidad en línea. Significa que la empresa o empresas de las que se ha excluido ya no le enviarán anuncios adaptados a sus preferencias y patrones de uso. Si utiliza un navegador diferente o elimina las cookies, deberá optar por no participar nuevamente.

En este momento, nuestros sitios web no reconocen señales automáticas del navegador con respecto a los mecanismos de seguimiento, que pueden incluir instrucciones de «No rastrear».

• Información que obtenemos de fuentes de terceros

En ocasiones, podemos recibir información personal sobre usted de fuentes de terceros (como a través de su membresía en un grupo al que podemos enviar correspondencia), pero solo cuando hayamos verificado que estos terceros tienen su consentimiento o están legalmente autorizados o obligados a revelarnos su información personal.

También podemos recopilar información suya o de terceros sobre dominios, correos electrónicos o direcciones IP maliciosos y otra información que, en algunas circunstancias, puede incluir elementos de información personal. Estos datos se procesan a través de nuestro producto Domain Trust con el fin de combatir el ciberdelito y otras formas de delincuencia.

• Información que recopilamos de los solicitantes de empleo

Cuando solicita un empleo con nosotros, podemos recopilar identificadores, información profesional o relacionada con el empleo, e información educativa de usted a través de los formularios de nuestro sitio web y de otras formas, incluyendo:

Información que proporciona en relación con su solicitud;

Información que nos autoriza a recopilar a través de terceros, incluidos antiguos empleadores o referencias;

Cualquier otra información proporcionada en relación con su solicitud; y

Información sobre usted que está disponible públicamente.

Solo utilizamos su información personal para evaluar sus calificaciones y habilidades en relación con los requisitos del trabajo aplicable. También podemos utilizar su información personal para contactarlo durante el proceso de contratación.

En ciertas circunstancias, puede enviar su solicitud de empleo a través de un servicio de terceros que muestre nuestra oferta de trabajo. No controlamos las prácticas de privacidad de estos servicios de terceros. Por favor, revise cuidadosamente sus políticas de privacidad antes de enviar sus materiales de solicitud.

Usted tiene opciones sobre la información que recopilamos. Cuando se le solicite proporcionar información personal, puede negarse. Sin embargo, si elige no proporcionar información que es necesaria para proporcionar un producto o servicio, es posible que no pueda utilizar algunas de las características, productos o servicios de nuestro sitio web.

¿Con quién comparte GCA mi información personal?

Podemos divulgar su información personal a las siguientes categorías de destinatarios:

• A nuestras empresas del grupo, proveedores de servicios de terceros y socios que nos proporcionan servicios de procesamiento de datos (por ejemplo, para respaldar la entrega, proporcionar funcionalidad o ayudar a mejorar la seguridad de nuestros sitios web), o que de otra manera procesan información personal para los fines descritos en esta Política de Privacidad o que se le notifican cuando recopilamos su información personal; y
• A cualquier organismo de aplicación de la ley competente, agencia reguladora, agencia gubernamental, tribunal u otro tercero donde creemos que la divulgación es necesaria (i) como cuestión de ley o regulación aplicable, (ii) para ejercer, establecer o defender nuestros derechos legales, o (iii) para proteger sus intereses vitales o los de cualquier otra persona.

Base legal para el procesamiento de información personal (solo para visitantes del EEE, Reino Unido y Suiza)

Si usted es un visitante del Área Económica Europea, el Reino Unido o Suiza, nuestra base legal para recopilar y utilizar la información personal descrita anteriormente dependerá de la información personal en cuestión y del contexto específico en el que la recopilemos.

No obstante, normalmente recopilaremos información personal de usted únicamente (i) cuando necesitemos la información personal para ejecutar un contrato con usted, (ii) cuando el procesamiento esté en nuestros intereses legítimos y no sea anulado por sus derechos, o (iii) cuando tengamos su consentimiento para hacerlo. En algunos casos, también podríamos tener la obligación legal de recopilar información personal de usted o necesitar de otro modo la información personal para proteger sus intereses vitales o los de otra persona.

Si le solicitamos que proporcione información personal para cumplir con un requisito legal o para ejecutar un contrato con usted, lo aclararemos en el momento pertinente y le informaremos si el suministro de su información personal es obligatorio o no (así como de las posibles consecuencias si no proporciona su información personal).

Si recopilamos y utilizamos su información personal basándonos en nuestros intereses legítimos (o los de terceros), este interés normalmente será operar nuestra plataforma y comunicarnos con usted según sea necesario para proporcionarle nuestros servicios y para nuestro interés comercial legítimo, por ejemplo, al responder a sus consultas, mejorar nuestra plataforma, realizar actividades de marketing o con fines de detección o prevención de actividades ilegales. Podríamos tener otros intereses legítimos y, si procede, le aclararemos en el momento pertinente cuáles son esos intereses legítimos.

Si tiene preguntas o necesita más información sobre la base legal en la que recopilamos y utilizamos su información personal, póngase en contacto con nosotros utilizando los datos de contacto proporcionados en el apartado «Cómo contactarnos» más adelante.

¿GCA recopila y utiliza información personal de menores?

Los Sitios Web no están destinados a ser utilizados por personas menores de 16 años. GCA no recopila a sabiendas información de visitantes menores de 16 años y, en caso de que sepamos que una persona menor de 16 años nos ha proporcionado información personal, eliminaremos dicha información personal.

¿Cómo mantiene GCA segura mi información personal?

GCA ha implementado procedimientos para salvaguardar la integridad de sus activos de tecnología de la información, incluyendo, pero no limitándose a, autenticación, monitoreo y auditoría. Estas medidas de seguridad se han integrado en el diseño, implementación y operaciones diarias de los Sitios Web como parte de nuestro compromiso continuo con la seguridad del contenido electrónico, así como la transmisión electrónica de información. Esto incluye la utilización de autenticación de dos factores en todos los sistemas que almacenan información sensible, cifrado proporcionado por proveedores de alojamiento de terceros, auditorías regulares de acceso de usuarios, una política de acceso administrativo limitado y escaneos mensuales de vulnerabilidades. GCA almacena datos de forma segura utilizando Hubspot. Para obtener más información, visite el sitio web de Hubspot.

NO vendemos ni distribuimos direcciones de correo electrónico ni otra información personal a terceros para su uso comercial.

Si proporciona información personal a GCA, nuestros empleados que tienen acceso a esta información están obligados a seguir procedimientos apropiados en el manejo y divulgación de su información. Toda la información personal sobre usted o su organización que recibimos por fax o correo está físicamente protegida.

Foros, Salas de Chat y Otras Áreas de Publicación Pública

Tenga en cuenta que cualquier información que incluya en un mensaje que publique en cualquier sala de chat, foro u otra área de publicación pública está disponible para cualquier persona con acceso. Si no desea que las personas conozcan su dirección de correo electrónico, por ejemplo, no la incluya en ningún mensaje que publique públicamente. POR FAVOR, SEA EXTREMADAMENTE CUIDADOSO AL REVELAR CUALQUIER INFORMACIÓN EN SALAS DE CHAT, FOROS Y OTRAS ÁREAS DE PUBLICACIÓN PÚBLICA. NO SOMOS RESPONSABLES DEL USO QUE OTROS HAGAN DE LA INFORMACIÓN QUE USTED REVELE EN SALAS DE CHAT, FOROS Y OTRAS ÁREAS DE PUBLICACIÓN PÚBLICA.

Descargo de Responsabilidad Respecto al Contenido de Vídeo

Los sitios web pueden contener contenido de video, contenido audiovisual o contenido de naturaleza similar (colectivamente, “Contenido de Video”). En relación con nuestra provisión de Contenido de Video, los sitios web pueden utilizar tecnologías de seguimiento en línea y herramientas basadas en código, incluyendo, pero no limitado a, Kits de Desarrollo de Software (“SDKs”), píxeles y cookies (es decir, cookies de publicidad o analíticas) que rastrean información sobre su actividad y el historial de visualización de páginas web en los sitios web (colectivamente, “Herramientas de Seguimiento”). Las Herramientas de Seguimiento en los sitios web pueden resultar en que la información sobre su actividad en los sitios web sea transmitida desde su navegador a GCA y a terceros, lo que, a su vez, puede resultar en la exhibición de anuncios dirigidos en sitios web, plataformas y servicios de terceros, incluyendo anuncios de contenido de GCA. Además, si las Herramientas de Seguimiento en los sitios web resultan en la transmisión de información de su navegador a terceros depende de varios factores que pueden estar fuera del conocimiento o control de GCA, incluyendo qué sitios web de terceros utiliza, qué información ha proporcionado a dichos terceros, y si (y en qué medida) ha limitado el uso de cookies por parte de los operadores de esos sitios web, plataformas y servicios de terceros. Para obtener más información sobre estas Herramientas de Seguimiento y cómo controlar la información personal recopilada por estas herramientas, por favor consulte nuestro Aviso de Cookies.

Otros Sitios Web

Los Sitios Web pueden proporcionar enlaces a sitios web mantenidos por otras organizaciones. Un enlace a un sitio web de terceros no constituye un respaldo del contenido, punto de vista, exactitud, opiniones, políticas, productos o servicios de ese otro sitio web. Una vez que navegue desde nuestros Sitios Web a otro sitio, estará sujeto a los términos y condiciones de ese sitio, incluyendo las disposiciones de su política de privacidad.

Enlaces a los Sitios Web de GCA

Damos la bienvenida a los enlaces a los Sitios Web de GCA. Aunque preferimos que enlace a nuestra página de inicio, puede crear enlaces a páginas específicas dentro de nuestros Sitios Web. Cualquier individuo u organización que enlace a los Sitios Web de GCA debe cumplir con todas las leyes aplicables y con las siguientes condiciones:

• A menos que GCA lo autorice específicamente, no puede implicar que GCA lo respalda a usted, a su organización o a sus productos;
• No puede tergiversar su relación o la de su organización con GCA;
• No puede presentar información falsa sobre GCA;
• No puede enlazar a los Sitios Web de GCA si su sitio web o el de su organización contiene contenido que pueda interpretarse como desagradable, ofensivo o controvertido, o no es apropiado para la visualización de todos los grupos de edad;
• GCA puede cambiar el contenido en nuestro sitio en cualquier momento, haciendo que otras organizaciones tengan un enlace roto o incorrecto; y
• GCA no es responsable de los enlaces mal dirigidos desde sitios web externos.

La información proporcionada en esta Política de Privacidad no puede interpretarse como asesoramiento comercial, legal o de otro tipo, ni como garantía de seguridad infalible para la información proporcionada a través de nuestros Sitios Web. La información proporcionada en nuestros Sitios Web está destinada a permitir el acceso público a la información relacionada con GCA. Si bien hacemos intentos de proporcionar información precisa, actual y confiable, existe la posibilidad de error humano y/o mecánico.

Por lo tanto, GCA no hace representaciones ni promesas en cuanto a la exactitud, integridad, actualidad o idoneidad de la información proporcionada en sus Sitios Web y niega cualquier garantía expresa o implícita con respecto a dicha información. Esta Política de Privacidad no pretende crear y no crea ningún derecho contractual u otro derecho legal para o en nombre de ninguna parte.

Transferencias Internacionales de Datos

Su información personal puede ser transferida y procesada en países distintos al país en el que usted reside. Estos países pueden tener leyes de protección de datos que son diferentes y pueden ser menos estrictas que las leyes de su país.

Específicamente, los servidores de nuestros Sitios Web están ubicados en los Estados Unidos, y nuestras empresas del grupo y proveedores de servicios y socios externos operan en todo el mundo. Esto significa que cuando recopilamos su información personal, podemos procesarla en cualquiera de estos países.

Sin embargo, hemos tomado las salvaguardas apropiadas para requerir que su información personal permanezca protegida de acuerdo con esta Política de Privacidad. Estas incluyen la implementación de las Cláusulas Contractuales Estándar de la Comisión Europea (y cualquier adenda específica de jurisdicción) para las transferencias de información personal entre nuestras empresas del grupo, que requieren que todas las empresas del grupo protejan la información personal que procesan del EEE de acuerdo con la ley de protección de datos de la Unión Europea.

Al aceptar esta Política de Privacidad, usted reconoce que comprende que (i) su información personal puede ser utilizada para los usos identificados anteriormente de acuerdo con esta Política de Privacidad, y (ii) su información personal puede ser transferida a los Estados Unidos, u otras jurisdicciones como se indica anteriormente, y usted consiente dicho uso y transferencia.

Retención de Datos

Conservamos la información personal que recopilamos de usted cuando tenemos una necesidad comercial legítima en curso o una obligación legal para hacerlo (por ejemplo, para proporcionarle un servicio que ha solicitado o para cumplir con los requisitos legales, fiscales o contables aplicables).

Cuando no tenemos una necesidad comercial legítima en curso, o un requisito legal, para retener su información personal, la eliminaremos o la anonimizaremos, o si esto no es posible (por ejemplo, porque su información personal se ha almacenado en archivos de respaldo), entonces almacenaremos de manera segura su información personal y la aislaremos de cualquier procesamiento adicional hasta que sea posible su eliminación. Si no existe un requisito legal para retener su información personal, la eliminaremos de nuestro sistema dos años después del último compromiso significativo que tenga con nosotros.

Sus Derechos de Protección de Datos

Si usted es residente del Espacio Económico Europeo, tiene los siguientes derechos de protección de datos:

• Si desea acceder, corregir, actualizar o solicitar la eliminación de su información personal, puede hacerlo en cualquier momento contactándonos utilizando los datos de contacto proporcionados bajo el encabezado «Cómo contactarnos» a continuación.
• Además, puede oponerse al procesamiento de su información personal, solicitarnos que restrinjamos el procesamiento de su información personal, o solicitar la portabilidad de su información personal. Nuevamente, puede ejercer estos derechos contactándonos utilizando los datos de contacto proporcionados bajo el encabezado «Cómo contactarnos» a continuación.
• Usted tiene el derecho de optar por no recibir comunicaciones de marketing que le enviemos en cualquier momento. Puede ejercer este derecho haciendo clic en el enlace «cancelar suscripción» o «optar por no participar» en los correos electrónicos de marketing que le enviamos. Para optar por no recibir otras formas de marketing (como marketing postal o telemarketing), contáctenos utilizando los datos de contacto proporcionados bajo el encabezado «Cómo contactarnos» a continuación.
• De manera similar, si hemos recopilado y procesado su información personal con su consentimiento, entonces puede retirar su consentimiento en cualquier momento. Retirar su consentimiento no afectará la legalidad de cualquier procesamiento que hayamos realizado antes de su retiro, ni afectará el procesamiento de su información personal realizado en base a motivos de procesamiento legítimos distintos del consentimiento.
• Usted tiene el derecho de presentar una queja ante una autoridad de protección de datos sobre nuestra recopilación y uso de su información personal. Para obtener más información, contacte a su autoridad local de protección de datos. Los datos de contacto de las autoridades de protección de datos en el EEE y Suiza están disponibles aquí: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm. La información de contacto del Comisionado de Información del Reino Unido está en https://ico.org.uk/global/contact-us/contact-us-public/. La información de contacto del Comisionado Federal de Protección de Datos e Información de Suiza está en https://www.edoeb.admin.ch/edoeb/en/home/deredoeb/kontakt.html.

Respondemos a todas las solicitudes que recibimos de individuos que desean ejercer sus derechos de protección de datos de acuerdo con las leyes de protección de datos aplicables.

Actualizaciones de esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando en respuesta a cambios legales, técnicos o comerciales. Cuando actualicemos nuestra Política de Privacidad, tomaremos las medidas apropiadas para informarle, de acuerdo con la importancia de los cambios que realicemos. Obtendremos su consentimiento para cualquier cambio material en la Política de Privacidad si y donde esto sea requerido por las leyes de protección de datos aplicables.

Puede ver cuándo se actualizó por última vez esta Política de Privacidad verificando la fecha de «última actualización» que se muestra en la parte superior de esta Política de Privacidad.

Cómo Contactarnos

Si tiene alguna pregunta o inquietud sobre nuestro uso de su información personal, contáctenos utilizando los siguientes detalles:

• Estados Unidos: Mary Kavaney, Directora Legal y Administrativa, [email protected]
• Reino Unido: Mary Kavaney, CLAO, y Gill Thomas, Directora de Participación, Programa de Capacidad y Resiliencia, [email protected]
• Bélgica: Mary Kavaney, CLAO, y Alejandro Fernández-Cernuda Díaz, Director de Participación, Programa de Integridad de Internet, [email protected]

El controlador de datos de su información personal es la sede de la Global Cyber Alliance incorporada en los Estados Unidos.