POLÍTICA DE PRIVACIDAD

1. Quiénes somos y alcance de esta Política

Security Advisor es un grupo empresarial con operación regional en Uruguay, Argentina, Chile y México, dedicado a la prestación de servicios de ciberseguridad gestionada bajo contratos recurrentes. La entidad controlante del grupo es Security Advisor Holding S.A.S. (R.U.T. 219665600015), con sede en la República Oriental del Uruguay (en adelante, indistintamente, “Security Advisor”, el “Grupo” o “nosotros”). En cada jurisdicción donde opera, el Grupo lo hace a través de su entidad local, conforme se identifica en la Sección 3 de esta Política.

Rol de Security Advisor en el tratamiento de datos personales

Security Advisor trata datos personales bajo dos roles distintos:
(i) Como Responsable del tratamiento: respecto de los datos personales que recabamos directamente a través de nuestros sitios web, formularios de contacto, canales comerciales, eventos institucionales, procesos de selección de personal, y en la gestión de la relación con clientes, proveedores y colaboradores. Esta Política regula este tipo de tratamiento.
(ii) Como Encargado del tratamiento: respecto de los datos personales a los que accedemos exclusivamente en el marco de la prestación de nuestros servicios de ciberseguridad gestionada a clientes (por ejemplo, registros de eventos de seguridad, telemetría, gestión de identidades y monitoreo). En estos casos, el cliente es el Responsable del tratamiento, y Security Advisor actúa por cuenta y bajo instrucciones documentadas de ese cliente, conforme al contrato de servicios y al acuerdo de tratamiento de datos (DPA) suscrito con el mismo. Esta Política no regula el tratamiento de datos personales que realizamos en calidad de Encargado; dicho tratamiento se rige por los contratos celebrados con cada cliente y por la normativa aplicable al Responsable.
Esta Política de Privacidad establece los términos en los que Security Advisor, en su rol de Responsable, trata los datos personales proporcionados por usuarios, clientes, proveedores, postulantes y demás titulares que interactúan con nuestros sitios web y canales institucionales.

2. Marco legal aplicable

El tratamiento de datos personales descrito en esta Política se realiza conforme a la normativa de protección de datos personales vigente en cada una de las jurisdicciones en las que Security Advisor opera. En particular:

Uruguay: Ley N° 18.331 de Protección de Datos Personales y Acción de Habeas Data; Decretos N° 664/008 y N° 414/009; Ley N° 19.670 (artículos 37 a 40) y Decreto N° 64/020, que establecen el régimen de responsabilidad proactiva y demostrada.
Argentina: Ley N° 25.326 de Protección de los Datos Personales, su Decreto Reglamentario N° 1558/2001, y disposiciones complementarias emitidas por la Agencia de Acceso a la Información Pública (AAIP).
Chile: Ley N° 19.628 sobre Protección de la Vida Privada. A partir del 1° de diciembre de 2026, la Ley N° 21.719 sobre Protección de Datos Personales, que sustituye integralmente el régimen anterior.
México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (vigente desde el 21 de marzo de 2025) y disposiciones complementarias emitidas por la autoridad competente.

La normativa aplicable al tratamiento será la de la jurisdicción del titular de los datos. Para titulares ubicados en países en los que Security Advisor no mantiene operación, o para supuestos no previstos expresamente por una normativa específica, regirá supletoriamente la normativa uruguaya, sin perjuicio de las demás normas que resulten aplicables por la naturaleza del tratamiento o la ubicación de los servicios.

3. Entidad responsable en cada jurisdicción

En función de la jurisdicción del titular de los datos, el Responsable del tratamiento es la siguiente entidad del Grupo:

Jurisdicción	Entidad responsable / Identificación fiscal	Domicilio	Contacto administrativo
Uruguay	Security Advisor S.A. R.U.T. 215113510013	Ejido 1275, Of. 609 Montevideo, Uruguay	administracion@sadvisor.com +598 2400 4378
Argentina	Security Advisor Argentina S.A. CUIT 33-71117489-9	Caseros 3350, 6° “B” CABA, Argentina	administracionar@sadvisor.com +54 11 5032 2425
Chile	Security Advisor Chile SpA R.U.T. 76.031.486-2	Av. El Golf 40, Of. 1211 Las Condes, Santiago, Chile	administracioncl@sadvisor.com +56 2 2264 0322
México	Sadvisor MX S.A. de C.V. (nombre comercial “Security Advisor”) R.F.C. SMX2011054D7	Río Amazonas 44, Piso 1A Cuauhtémoc, Ciudad de México	administracion@sadvisor.com +52 55 4162 1857

Para titulares ubicados fuera de las jurisdicciones señaladas, el Responsable será Security Advisor Holding S.A.S. (R.U.T. 219665600015), con domicilio en Ejido 1275, Of. 609, Montevideo, Uruguay.

4. Qué datos personales tratamos

Las categorías de datos personales que Security Advisor puede tratar, según la relación con el titular y el canal utilizado, incluyen:

Datos identificatorios y de contacto: nombre, documento de identidad, correo electrónico, teléfono, dirección.
Datos laborales o de relación con clientes, prospectos y proveedores: cargo, empresa, área funcional, credenciales de acceso a plataformas de Security Advisor.
Datos transaccionales y de servicio: solicitudes, tickets, comunicaciones, grabaciones de llamadas o sesiones de chat cuando corresponda y con aviso previo al titular.
Datos técnicos y de navegación: dirección IP, identificadores de dispositivo, registros de acceso, datos de uso generados por la interacción con canales digitales.
Datos de procesos de selección de personal: currículum, historial laboral, formación, referencias.
Datos sensibles: Security Advisor trata datos sensibles únicamente cuando ello resulte estrictamente necesario, con fundamento en una base habilitante válida, y aplicando salvaguardas reforzadas. A título ejemplificativo, el tratamiento puede comprender: (i) datos biométricos utilizados con fines de autenticación en accesos físicos o lógicos a infraestructura del Grupo; (ii) datos relativos a la salud, en la medida estrictamente necesaria para la gestión de la relación laboral con colaboradores del Grupo.

El tratamiento de datos personales en el marco de la prestación de servicios de ciberseguridad gestionada a clientes, incluido el eventual tratamiento de datos sensibles que pudieran hallarse incidentalmente en registros de seguridad o telemetría, se rige por el contrato con cada cliente conforme a lo previsto en la Sección 8 (Tratamiento como Encargado), y no por esta Sección.

5. Cómo obtenemos los datos

Security Advisor obtiene datos personales por las siguientes vías:

Directamente del titular, a través de formularios de contacto, canales digitales, correos electrónicos, interacciones en eventos institucionales, procesos de selección, o por comunicación directa con representantes de Security Advisor.
De clientes de Security Advisor, cuando por instrucción contractual accedemos a datos en el marco de la prestación de servicios gestionados (en cuyo caso el tratamiento se rige por la Sección 8 — Tratamiento como Encargado).
De fuentes de acceso público o públicamente disponibles, cuando la naturaleza del dato y la finalidad del tratamiento así lo permitan.
De terceros autorizados por ley, por contrato, o por consentimiento del titular, incluyendo proveedores de enriquecimiento de datos comerciales utilizados para la gestión de prospección, conforme a lo previsto en la Sección 7 (Con quién compartimos los datos).

6. Para qué finalidades usamos los datos

Security Advisor trata datos personales exclusivamente con las siguientes finalidades:
(a) Prestar, operar y dar soporte a los servicios ofrecidos por el Grupo.
(b) Gestionar la relación con clientes, prospectos, proveedores, colaboradores y demás titulares que interactúan con Security Advisor, incluyendo la comunicación comercial, contractual y operativa.
(c) Cumplir obligaciones legales, regulatorias, contables, fiscales y de cualquier otra índole, y atender requerimientos válidamente fundados de autoridades competentes.
(d) Proteger la seguridad de los sistemas y servicios del Grupo, prevenir fraudes, gestionar incidentes y asegurar la continuidad operativa.
(e) Enviar comunicaciones institucionales, comerciales y de marketing, incluidos newsletters, invitaciones a eventos y actualizaciones de servicios. Toda comunicación comercial contiene un mecanismo accesible para darse de baja de envíos futuros.
(f) Gestionar procesos de selección de personal y evaluar candidatos para cubrir vacantes del Grupo.

Gestión de procesos de selección — datos de postulantes

Los currículums y demás información aportada por postulantes a ingresar en cualquier entidad del Grupo se utilizan exclusivamente para los fines de evaluación y selección. La información se conserva por un plazo máximo de doce (12) meses a partir de su recepción, con la finalidad de considerar al postulante en futuros procesos de selección que se ajusten a su perfil. Transcurrido dicho plazo, la información se elimina de forma segura, salvo que el titular haya solicitado su supresión con anterioridad, o que el postulante haya ingresado efectivamente al Grupo, en cuyo caso los datos pasan a ser tratados bajo el marco de la relación laboral.

7. Con quién compartimos los datos

Security Advisor no comercializa ni vende datos personales. En el marco de sus operaciones como Responsable, Security Advisor puede comunicar datos personales exclusivamente a las siguientes categorías de destinatarios:

(a) Otras entidades del Grupo Security Advisor. Las entidades del Grupo identificadas en la Sección 3 pueden compartir datos personales entre sí cuando ello resulte necesario para: (i) la gestión centralizada de clientes, prospectos y proveedores; (ii) la prestación coordinada de servicios regionales; (iii) funciones corporativas compartidas (administración, finanzas, recursos humanos, tecnología, seguridad de la información, legal y cumplimiento). Estas comunicaciones se realizan bajo políticas internas uniformes y acuerdos intragrupo que garantizan un nivel de protección consistente en todas las jurisdicciones donde el Grupo opera.

(b) Proveedores que actúan como Encargados por cuenta de Security Advisor. Terceros contratados por Security Advisor para prestarle servicios que implican tratamiento de datos personales, comprendiendo, entre otros: servicios de infraestructura en la nube y hosting; plataformas de gestión de relaciones con clientes (CRM); herramientas de prospección, comunicación y automatización comercial; servicios de correo electrónico y colaboración; plataformas de gestión de servicios, tickets, colaboración documental y bases de conocimiento utilizadas en la interacción con clientes; servicios de seguridad de la información; y servicios profesionales (asesoría legal, contable, auditoría). Estos proveedores acceden a los datos personales únicamente para las finalidades contratadas, bajo instrucciones documentadas de Security Advisor y bajo obligaciones contractuales de confidencialidad, seguridad y protección de datos equivalentes a las previstas en esta Política. La lista actualizada de proveedores que actúan como subencargados se encuentra disponible ante solicitud del titular, a través del canal de contacto indicado en la Sección 10 (Derechos de los titulares).

(c) Socios comerciales y fabricantes de tecnología. En el marco de la gestión comercial conjunta con fabricantes, mayoristas y distribuidores de tecnología de ciberseguridad con los que Security Advisor mantiene relaciones de canal, podrán comunicarse datos de contacto corporativo (nombre, empresa, cargo, correo electrónico y teléfono) de clientes y prospectos cuando ello sea necesario para el registro de oportunidades comerciales, la prestación de soporte técnico, la gestión de licenciamiento o el cumplimiento de obligaciones contractuales con dichos socios. Estas comunicaciones se realizan bajo acuerdos que garantizan la confidencialidad y la limitación de finalidad del tratamiento.

(d) Autoridades públicas y terceros habilitados por ley. Cuando medie una obligación legal, orden judicial, requerimiento administrativo válidamente fundado, o la necesidad de defender legítimos intereses de Security Advisor o de terceros ante autoridades competentes.

(e) En operaciones corporativas. En el marco de procesos de reorganización societaria, fusión, adquisición, venta de activos o de una unidad de negocio del Grupo, podrán comunicarse datos personales a las contrapartes o a sus asesores, siempre bajo acuerdos de confidencialidad y con finalidad acotada a la evaluación o ejecución de la operación.

Las comunicaciones a destinatarios ubicados en jurisdicciones distintas a la del Responsable se rigen además por lo previsto en la Sección 9 (Transferencias internacionales de datos).

8. Tratamiento de datos en calidad de Encargado (servicios gestionados a clientes)

Conforme a lo anticipado en la Sección 1, en el marco de la prestación de nuestros servicios de ciberseguridad gestionada, Security Advisor puede acceder a y tratar datos personales respecto de los cuales el Responsable del tratamiento es el cliente que contrata dichos servicios (por ejemplo, empleados del cliente, usuarios de sus sistemas, o terceros cuyos datos son procesados en la infraestructura del cliente). En estos casos, Security Advisor actúa exclusivamente como Encargado del tratamiento.

El tratamiento realizado por Security Advisor en calidad de Encargado se rige por el contrato de prestación de servicios celebrado con cada cliente y, cuando corresponda, por el acuerdo específico de tratamiento de datos personales (Data Processing Agreement o DPA) suscrito con el mismo. Este marco contractual establece, como mínimo:

Las instrucciones documentadas conforme a las cuales Security Advisor está autorizado a tratar los datos.
Las finalidades, categorías de titulares y categorías de datos involucrados.
Las obligaciones de confidencialidad aplicables al personal autorizado.
Las medidas técnicas y organizativas de seguridad.
El régimen de subcontratación y de comunicación de datos a subencargados.
La asistencia al Responsable para responder a solicitudes de titulares y para dar cumplimiento a sus obligaciones bajo la normativa aplicable.
La gestión y notificación de incidentes de seguridad que afecten a datos personales.
El destino de los datos a la finalización del servicio (devolución o supresión segura, según instrucción del Responsable).

Si un titular considera que Security Advisor trata sus datos en calidad de Encargado (por ejemplo, por ser empleado o usuario de los sistemas de un cliente de Security Advisor) y desea ejercer derechos sobre esos datos, deberá dirigirse en primer término al Responsable del tratamiento, es decir, a la organización que contrata los servicios de Security Advisor. Sin perjuicio de ello, Security Advisor colaborará con el Responsable para atender dichas solicitudes conforme a lo establecido contractualmente, y podrá derivar al Responsable las consultas recibidas.

Plataformas de terceros utilizadas en la prestación del servicio

Para la operación de los servicios de ciberseguridad gestionada, Security Advisor puede apoyarse en plataformas provistas por terceros, incluidas plataformas de gestión de tickets, portales de servicio, herramientas de colaboración documental y bases de conocimiento compartidas con el cliente. Dichas plataformas actúan como subencargados de Security Advisor y su tratamiento se rige por los respectivos acuerdos de tratamiento de datos celebrados con los proveedores, bajo garantías equivalentes a las previstas en esta Política y en el acuerdo suscrito con el cliente. Los datos personales alojados en estas plataformas permanecen bajo la responsabilidad del cliente en su carácter de Responsable del tratamiento.

9. Transferencias internacionales de datos

Dado el carácter regional del Grupo Security Advisor, el tratamiento de datos personales puede implicar transferencias internacionales. A los efectos de esta Política, se considera transferencia internacional toda comunicación de datos personales a un destinatario ubicado en una jurisdicción distinta a la del Responsable del tratamiento, incluidas las comunicaciones entre entidades del Grupo ubicadas en países diferentes.

Destinatarios de las transferencias

Las transferencias internacionales realizadas por Security Advisor pueden tener como destinatarios, entre otros:

Otras entidades del Grupo Security Advisor en Uruguay, Argentina, Chile y México, conforme a las finalidades descritas en la Sección 7 (Con quién compartimos los datos).
Proveedores de infraestructura en la nube, hosting y servicios digitales que, por la naturaleza globalizada de su operación, pueden procesar datos en centros de datos ubicados en jurisdicciones distintas a la del titular.
Socios comerciales y fabricantes de tecnología con operación internacional, en los términos previstos en la Sección 7 (Con quién compartimos los datos).
Terceros habilitados por ley o por requerimiento de autoridades competentes.

Mecanismos que legitiman las transferencias

Las transferencias internacionales se realizarán con sujeción a la normativa aplicable al Responsable del tratamiento y únicamente cuando se verifique alguno de los mecanismos habilitantes previstos por dicha normativa, entre los que se incluyen:

Transferencias a países, territorios u organizaciones que sean reconocidos por la autoridad de control competente como proveedores de un nivel adecuado de protección de datos personales.
Transferencias amparadas en cláusulas contractuales que incorporen las garantías exigidas por la normativa aplicable, incluidas cláusulas tipo o modelo aprobadas por la autoridad de control cuando corresponda.
Transferencias con consentimiento expreso e informado del titular, cuando así lo requiera la normativa aplicable y cuando no sea posible instrumentar otros mecanismos.
Transferencias necesarias para la ejecución de un contrato celebrado en interés del titular, el cumplimiento de obligaciones legales, o el ejercicio o defensa de reclamaciones.
Transferencias amparadas en los demás supuestos habilitantes previstos por la normativa aplicable.

Nivel de protección equivalente

Security Advisor adopta las medidas necesarias para que las transferencias internacionales garanticen un nivel de protección equivalente al exigido por la normativa aplicable al Responsable del tratamiento. A tal efecto, se celebran acuerdos con los destinatarios que contemplan, como mínimo: finalidades acotadas, limitación de uso, confidencialidad, medidas técnicas y organizativas de seguridad, asistencia en el ejercicio de derechos de los titulares, gestión de incidentes, y destino de los datos a la finalización de la relación.

Uruguay y nivel adecuado

Uruguay cuenta con el reconocimiento del nivel adecuado de protección de datos personales por parte de la Comisión Europea, lo que constituye una garantía de referencia en el marco del tratamiento centralizado de datos a nivel regional del Grupo.

Inventario de transferencias

Security Advisor mantiene un inventario actualizado de las transferencias internacionales de datos personales, que incluye los países o regiones de destino, las categorías de destinatarios, los tipos de datos transferidos, las finalidades y las medidas de protección aplicadas.

10. Derechos de los titulares

Todo titular de datos personales tratados por Security Advisor tiene derecho a ejercer, conforme a la normativa aplicable en su jurisdicción, los siguientes derechos:

(a) Acceso: obtener confirmación de si Security Advisor trata sus datos personales, acceder a ellos y obtener información sobre las finalidades del tratamiento, las categorías de datos tratados, los destinatarios o categorías de destinatarios, el plazo de conservación previsto y el origen de los datos cuando no hayan sido obtenidos directamente del titular.

(b) Rectificación: solicitar la corrección, actualización o inclusión de datos personales que resulten inexactos, incompletos o desactualizados.

(c) Supresión: solicitar la eliminación de sus datos personales cuando hayan dejado de ser necesarios para las finalidades para las que fueron recabados, cuando el titular retire el consentimiento, cuando los datos hayan sido tratados ilícitamente, o cuando así lo establezca una obligación legal. Este derecho no procede cuando la conservación de los datos resulte necesaria para el cumplimiento de obligaciones legales o contractuales, o para el ejercicio o defensa de reclamaciones.

(d) Oposición: oponerse, por motivos legítimos relativos a su situación particular, al tratamiento de sus datos personales, salvo cuando existan razones legítimas imperiosas que justifiquen el tratamiento o cuando éste sea necesario para el ejercicio o defensa de reclamaciones.

(e) Revocación del consentimiento: revocar en cualquier momento el consentimiento previamente otorgado, cuando éste sea la base que habilita el tratamiento, sin efectos retroactivos sobre los tratamientos ya realizados.

(f) Impugnación de decisiones automatizadas: oponerse a ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente, salvo las excepciones previstas por la normativa aplicable.

(g) Portabilidad: en las jurisdicciones en que este derecho se encuentre expresamente reconocido por la normativa aplicable, recibir los datos personales que haya proporcionado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro Responsable del tratamiento.

(h) Reclamo ante la autoridad de control: presentar un reclamo ante la autoridad de control competente en su jurisdicción, conforme se detalla en la Sección 11 (Autoridades de control).

Cómo ejercer los derechos

El titular podrá ejercer sus derechos dirigiendo una solicitud al correo electrónico dpo@sadvisor.com, indicando:

Nombre y apellido del titular.
Derecho o derechos que pretende ejercer.
Descripción clara y precisa de la solicitud.
Jurisdicción de residencia (a los efectos de identificar la entidad del Grupo responsable y la normativa aplicable).
Dirección o medio para recibir respuesta.

Con el fin de resguardar los datos personales, Security Advisor podrá solicitar acreditación de identidad del titular o de su representante antes de dar curso a la solicitud. Security Advisor responderá dentro de los plazos establecidos por la normativa aplicable en la jurisdicción del titular.

11. Autoridades de control

Sin perjuicio del canal directo previsto en la Sección anterior, los titulares tienen derecho a presentar un reclamo ante la autoridad de control competente en su jurisdicción. Security Advisor recomienda agotar previamente el canal directo con el Grupo a fin de lograr una resolución más ágil.

Las autoridades de control en las jurisdicciones donde Security Advisor opera son:

Uruguay	Unidad Reguladora y de Control de Datos Personales (URCDP) — AGESIC	www.gub.uy/unidad-reguladora-control-datos-personales
Argentina	Agencia de Acceso a la Información Pública (AAIP)	www.argentina.gob.ar/aaip
Chile	La Ley N° 19.628 no contempla una autoridad específica de control. A partir del 1° de diciembre de 2026, la Agencia de Protección de Datos Personales creada por la Ley N° 21.719.	Por determinar a la fecha de esta Política
México	Secretaría Anticorrupción y Buen Gobierno, a través de la Dirección General de Datos Personales en el Sector Privado	www.gob.mx (sección correspondiente)

Para titulares ubicados en jurisdicciones distintas a las indicadas, la autoridad de control competente será la que resulte aplicable conforme a la normativa de su país de residencia.

12. Base habilitante

Security Advisor trata datos personales con fundamento en alguna de las siguientes bases habilitantes, conforme a la normativa aplicable al Responsable del tratamiento:

(a) Consentimiento libre, previo, expreso e informado del titular, cuando éste sea requerido por la normativa o cuando no resulte aplicable otra base.

(b) Ejecución de una relación contractual o precontractual en la que el titular sea parte, o aplicación de medidas solicitadas por el titular antes de la contratación.

(c) Cumplimiento de obligaciones legales o regulatorias que recaen sobre Security Advisor.

(d) Interés legítimo de Security Advisor o de un tercero, cuando dicho interés prevalezca razonablemente sobre los derechos del titular y siempre que la normativa aplicable admita esta base.

(e) Protección del interés vital del titular o de otra persona física, en supuestos excepcionales.

(f) Demás supuestos habilitantes expresamente previstos por la normativa aplicable.

13. Plazos de conservación

Security Advisor conserva los datos personales únicamente por el tiempo necesario para cumplir las finalidades para las que fueron recabados, las obligaciones legales, contractuales, fiscales y regulatorias aplicables, y los plazos de prescripción de eventuales acciones legales relacionadas con el tratamiento.

Sin perjuicio del criterio general, algunos plazos específicos se encuentran previstos en otras Secciones de esta Política (por ejemplo, datos de postulantes a procesos de selección, en la Sección 6 — Finalidades) y en la Matriz de Retención de Datos Personales vigente. Sobre estos plazos se aplican controles y revisiones periódicas

Finalizados los plazos aplicables, Security Advisor procede a la eliminación segura o, en su caso, a la anonimización de los datos.

14. Seguridad

Security Advisor aplica medidas técnicas y organizativas razonables, alineadas con estándares reconocidos de seguridad de la información, para proteger los datos personales contra accesos, usos, alteraciones, divulgaciones, pérdidas o destrucciones no autorizados.

Dichas medidas incluyen, entre otras, controles de acceso lógico y físico, cifrado de datos cuando corresponda, segregación de funciones, monitoreo continuo, gestión de vulnerabilidades, y procedimientos de respuesta ante incidentes. El acceso a datos personales se limita al personal o subcontratistas que los requieran en razón de sus funciones, sujetos a obligaciones de confidencialidad y secreto profesional.

Security Advisor despliega sus máximos esfuerzos para proteger los datos personales bajo su custodia. No obstante, ninguna medida de seguridad puede garantizar protección absoluta, por lo que Security Advisor no puede asegurar la inviolabilidad de los datos frente a ataques maliciosos sofisticados, interferencias indebidas o fuerza mayor.

Security Advisor podrá revelar datos personales cuando ello resulte necesario para el cumplimiento de obligaciones contractuales con terceros, cuando medie una orden judicial o requerimiento válidamente fundado de autoridad competente, o en los demás supuestos expresamente previstos en esta Política.

Notificación de incidentes de seguridad

En caso de que Security Advisor tome conocimiento de un incidente de seguridad que afecte a datos personales y que entrañe un riesgo significativo para los derechos de los titulares, notificará a la autoridad de control competente en la jurisdicción correspondiente y, cuando así lo exija la normativa aplicable o el riesgo lo justifique, comunicará el incidente a los titulares afectados. La notificación se realizará dentro de los plazos y conforme a los procedimientos previstos por la normativa aplicable.

15. Cookies y tecnologías similares

Los sitios web y canales digitales de Security Advisor utilizan cookies y tecnologías similares (píxeles, balizas web, identificadores de dispositivo, almacenamiento local) para diversas finalidades, entre las que se incluyen:

(a) Cookies técnicas o estrictamente necesarias: permiten el funcionamiento del sitio, la navegación y el acceso a áreas seguras.

(b) Cookies analíticas: permiten medir el uso del sitio, comprender patrones de navegación y mejorar la experiencia del usuario.

(c) Cookies de marketing o publicidad: permiten medir la efectividad de campañas institucionales y comerciales, y presentar contenidos relevantes en otros sitios y plataformas.

El detalle de las cookies utilizadas, sus proveedores, finalidades específicas y plazos de conservación, así como los mecanismos para otorgar o retirar el consentimiento, se encuentran descritos en el Aviso de Cookies disponible en los sitios web del Grupo.

El usuario puede configurar las preferencias de cookies a través de los mecanismos habilitados en cada sitio y en su navegador. La desactivación de determinadas categorías de cookies puede afectar la funcionalidad del sitio.

Cookies en portales y plataformas de terceros

Cuando el usuario accede a portales o plataformas de colaboración con clientes que Security Advisor opera sobre dominios provistos por terceros — por ejemplo, el portal de servicio alojado en security-advisor.atlassian.net, provisto por Atlassian Pty Ltd — las cookies y tecnologías similares desplegadas en dichos dominios son gestionadas por el proveedor correspondiente y se rigen por sus propias políticas de privacidad y de cookies. Security Advisor no tiene control directo sobre esas cookies. Se recomienda al usuario consultar la información publicada por el proveedor antes de interactuar con dichas plataformas.

16. Enlaces y plataformas de terceros

Los sitios web y canales digitales de Security Advisor pueden contener enlaces a sitios de terceros, o habilitar la interacción con plataformas externas (incluidas redes sociales institucionales del Grupo en LinkedIn, Instagram, YouTube u otras). El tratamiento de datos personales que realicen esos sitios o plataformas está sujeto a sus propias políticas de privacidad y condiciones de uso, sobre las cuales Security Advisor no tiene control.
Security Advisor no asume responsabilidad por las prácticas de privacidad de terceros. Se recomienda al titular consultar las políticas respectivas antes de proporcionar datos personales a través de dichos sitios o plataformas.

17. Vigencia, actualizaciones y contacto

Security Advisor podrá actualizar esta Política de Privacidad periódicamente, con el objetivo de reflejar cambios normativos, operativos o de mejores prácticas en materia de protección de datos. Cuando las modificaciones sean sustanciales, serán comunicadas por los medios apropiados. La versión vigente se encuentra publicada de forma permanente en los sitios web del Grupo, indicando su fecha de última actualización.

Para cualquier consulta, sugerencia o ejercicio de derechos relacionados con el tratamiento de datos personales, el titular puede dirigirse a: