En el mismo idioma que el resto del sitio: sin letra chica y sin párrafos
que sólo entiende un abogado.
Última actualización:
· Vigencia desde:
Quiénes somos
Este sitio es operado por Arkana («Arkana», «nosotros»), un equipo de
ciberseguridad que trabaja con PyMEs de América Latina. Estos son los
canales por los que se nos ubica, y todos llegan a una persona real:
Los datos registrales completos —denominación, identificación fiscal y
domicilio— se detallan en la propuesta y en el contrato de cada servicio,
que es donde se asumen las obligaciones. Si los necesitas antes de eso,
pídelos por correo y te los pasamos.
Para cualquier tema de datos personales —acceso, rectificación, supresión— usa
ese mismo correo con el asunto «Datos personales». Es la vía formal y la
contestamos por escrito.
Términos y condiciones de uso
1. Qué regula este documento
Estos términos regulan el uso del sitio arkanasecurity.com y de los formularios
y canales de contacto que ofrece. Al usar el sitio aceptas estos términos. Si no
estás de acuerdo con alguno, no lo uses.
La contratación de servicios profesionales y el acceso a la plataforma Arkana
no se rigen por este documento, sino por el contrato o la
propuesta que firmemos en cada caso. Si algo de aquí contradice ese contrato,
manda el contrato.
2. Qué es este sitio
Es un sitio informativo. Describe servicios de ciberseguridad y muestra
pantallas de nuestra plataforma. No es la plataforma: aquí no hay registro, ni
cuentas, ni acceso self-service.
3. Las pantallas son maquetas con datos inventados
Todo lo que el sitio muestra como tablero, score, radar de áreas, plan de acción,
hallazgos o reportes está rotulado Ejemplo o Datos de ejemplo
y usa información ficticia. No corresponde a ninguna organización real ni a un
resultado prometido. Los números que aparecen no son una estimación del
resultado que vas a obtener.
4. Uso permitido
Puedes navegar el sitio, leerlo, citarlo con atribución y contactarnos. No puedes:
usarlo para algo ilegal o para dañar a terceros;
intentar acceder a partes no públicas, ni interferir con su funcionamiento
o disponibilidad;
extraer su contenido de forma automatizada y masiva para republicarlo o para
entrenar modelos, sin permiso escrito;
usar los formularios para enviar publicidad, spam o contenido dañino;
hacerte pasar por Arkana o por otra persona.
Las pruebas de seguridad contra este sitio están cubiertas por la sección
Reporte de vulnerabilidades. Léela antes
de tocar nada.
5. Nada de acá es una oferta cerrada
La información del sitio es orientativa y puede cambiar sin aviso. Los precios,
alcances y plazos se definen en una propuesta escrita. Que el sitio describa un
servicio no nos obliga a prestarlo en un caso concreto.
6. Servicios de seguridad ofensiva
El pentesting y cualquier prueba intrusiva se ejecutan únicamente con
autorización previa y por escrito del titular de los sistemas,
con alcance, ventana horaria y contactos definidos de antemano. Ningún contenido
de este sitio constituye esa autorización ni la reemplaza.
7. Sin garantía de seguridad absoluta
Ninguna auditoría, escaneo o control elimina el riesgo de un incidente. Nuestros
servicios reducen y priorizan riesgos sobre un alcance acordado y en un momento
determinado; no garantizan que no vayas a sufrir un ataque ni que se detecte la
totalidad de las vulnerabilidades existentes.
No somos un estudio jurídico. Lo que decimos sobre normas de protección de datos
organiza la evidencia técnica que esas normas piden; no es asesoramiento legal ni
sustituye al de tu abogado.
8. Certificaciones
Arkana no emite certificaciones ISO ni ninguna otra: sólo puede
otorgarlas un organismo de certificación acreditado. Cuando decimos «alineado a»
o «basado en el estándar» queremos decir exactamente eso.
9. Responsabilidad
El sitio se ofrece «tal como está». Hacemos lo razonable para que esté disponible
y sea exacto, pero no garantizamos que esté libre de errores ni interrupciones.
En la medida que lo permita la ley aplicable, no respondemos por daños indirectos,
lucro cesante ni pérdida de datos derivados del uso del sitio. Nada de esto limita
la responsabilidad que por ley no se puede limitar, ni la que asumimos en un
contrato de servicios firmado.
10. Propiedad intelectual
El nombre Arkana, el logo, los textos, el diseño, el código y las maquetas del
sitio son de su titular y están protegidos. No se transfiere ninguna licencia por
el solo uso del sitio.
Las marcas y estándares mencionados —ISO/IEC 27001, NIST CSF, OWASP Top 10,
MITRE ATT&CK, entre otros— pertenecen a sus respectivos titulares. Se los
nombra de forma descriptiva, para indicar los marcos con los que trabajamos.
Nombrarlos no implica afiliación, patrocinio ni aval de esas organizaciones.
11. Enlaces y servicios de terceros
El sitio enlaza a servicios de terceros —agenda de reuniones, WhatsApp— y usa un
proveedor externo para el envío del formulario. Cuando sales hacia ellos rigen
sus propios términos y sus políticas de privacidad, sobre las que no tenemos
control. Están listados en la
política de privacidad.
12. Cambios
Podemos actualizar estos términos. La versión vigente es siempre la publicada en
esta página, con su fecha de última actualización arriba. Si el cambio es
sustancial, lo vamos a señalar en el sitio.
13. Ley aplicable y jurisdicción
Estos términos se rigen por la ley del domicilio legal de Arkana, que se
indica en la propuesta y en el contrato de cada servicio. Cuando exista un
contrato firmado, la ley aplicable y el fuero son los que ese contrato
establezca: prevalece sobre esta cláusula.
Si nos escribes como consumidor, nada de esto te quita las protecciones
que la ley de tu país de residencia te da de todos modos, ni te obliga a
reclamar fuera de él. Antes de llegar a un tribunal preferimos el correo:
casi todo se resuelve ahí.
Política de privacidad
Resumen honesto: los únicos datos personales que este sitio recoge son los que
escribes en el formulario de contacto. No hay analítica, no hay publicidad, no
hay perfilado y no vendemos nada a nadie.
1. Responsable
Arkana es responsable del tratamiento de los datos que se describen acá.
Los canales de contacto y los datos de identificación están en
Quiénes somos. Para ejercer tus
derechos o preguntar por esta política, escribe a
contacto@arkanasecurity.com
con el asunto «Datos personales».
2. Qué datos recogemos
Los que escribes en el formulario de contacto:
nombre;
correo electrónico;
tipo de consulta, elegido de una lista;
el mensaje libre, si escribes uno.
Y lo que se agrega solo al enviarlo:
la dirección de la página desde la que enviaste el formulario;
los parámetros de campaña de la URL (utm_source, utm_medium, utm_campaign,
utm_content), si venías de un anuncio o de un enlace etiquetado;
el sitio que te trajo hasta aquí (referrer), si fue uno externo;
la fecha y la hora del envío, y la constancia de que aceptaste esta política.
Eso sirve para saber qué canales funcionan. No arma un perfil tuyo, no se cruza
con otras fuentes y viaja únicamente en el correo interno del contacto.
Lo que NO hacemos: no usamos cookies de analítica ni de
publicidad, no hacemos seguimiento entre sitios, no compramos ni enriquecemos
bases de datos, y no pedimos datos sensibles. No pidas ni pegues contraseñas,
claves de API ni detalles técnicos de un incidente en el formulario: para eso
acordamos antes un canal seguro.
3. Para qué los usamos y con qué base legal
Responder tu consulta y darte un presupuesto. Base: tu
consentimiento, que das al marcar la casilla del formulario, y las medidas
precontractuales que pediste.
Contactarte para dar seguimiento a esa misma consulta. Base:
el mismo consentimiento. Si nos decís que no sigamos, paramos.
Cumplir obligaciones legales cuando corresponda.
No usamos tus datos para enviarte publicidad de otros servicios sin pedírtelo
aparte.
4. Es opcional, pero sin algunos datos no podemos responder
Completar el formulario es voluntario. El nombre, el correo y el tipo de consulta
son necesarios para contestarte: sin una dirección válida no hay a dónde
responder. El mensaje es opcional.
5. Con quién se comparten
No vendemos ni cedemos datos personales con fines comerciales. Los comparten
únicamente los proveedores que hacen funcionar el sitio, y sólo para eso:
Resend — entrega el formulario a nuestra casilla. Recibe
todos los campos del formulario.
Cal.com — agenda de reuniones. Si reservas un horario, los
datos que cargues ahí los tratas directamente con ellos.
WhatsApp (Meta) — si nos escribes por ese canal, la
conversación se rige por las políticas de Meta.
jsDelivr — red de distribución desde la que el navegador
descarga una librería del sitio. Como toda descarga, implica que tu IP llegue
a ese proveedor.
El proveedor de hosting y el de correo de Arkana.
Transferencia internacional: varios de estos proveedores están
fuera de tu país y pueden almacenar la información en el exterior, por ejemplo en
Estados Unidos. Al enviar el formulario aceptas esa transferencia, hecha bajo las
condiciones contractuales de cada proveedor.
También podemos entregar datos si nos lo requiere una autoridad competente o una
norma que nos obligue.
6. Cuánto tiempo los guardamos
Consultas que no derivan en una relación comercial: hasta
24 meses desde el último contacto, y después se eliminan.
Consultas que sí derivan en un contrato: mientras dure la
relación y luego por el plazo que exijan las normas contables, fiscales y de
prescripción aplicables.
Si pides la supresión antes, la hacemos, salvo que una norma nos obligue a
conservar algo.
7. Tus derechos
Puedes pedirnos, en cualquier momento y sin costo, el acceso a
tus datos, su rectificación si están mal, su
actualización, su supresión, y
oponerte al tratamiento o retirar tu
consentimiento —lo que no afecta la validez de lo hecho antes—.
Escribe a
contacto@arkanasecurity.com
con el asunto «Datos personales», desde la dirección con la que nos contactaste o
acreditando tu identidad de otra forma razonable. Respondemos dentro de los plazos
que fija la norma aplicable —10 días corridos para el acceso y 5 días hábiles para
la rectificación o supresión, en Argentina—.
Leyendas de la Ley 25.326 (Argentina).
El titular de los datos personales tiene la facultad de ejercer el derecho de
acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses,
salvo que se acredite un interés legítimo al efecto, conforme lo establecido en
el artículo 14, inciso 3 de la Ley 25.326.
La Agencia de Acceso a la Información Pública, órgano de control de la
Ley 25.326, tiene la atribución de atender las denuncias y reclamos que
interpongan quienes resulten afectados en sus derechos por incumplimiento de
las normas vigentes en materia de protección de datos personales.
Si estás en otro país de la región, valen los derechos equivalentes de tu norma
local —Ley 21.719 en Chile, LGPD en Brasil, Ley 1581 en Colombia, LFPDPPP en
México, Ley 29.733 en Perú, Ley 18.331 en Uruguay— y puedes reclamar ante la
autoridad de control que corresponda.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger estos datos:
transporte cifrado, acceso restringido a quien necesita verlos y revisión
periódica de los proveedores. Ninguna medida es infalible; si ocurriera un
incidente que afecte tus datos personales, notificaremos a quien corresponda en
los plazos que fije la norma aplicable.
9. Menores de edad
El sitio está dirigido a empresas y a personas mayores de edad. No recogemos a
sabiendas datos de menores. Si detectamos que recibimos alguno, lo eliminamos.
10. Cambios en esta política
Si cambia lo que recogemos o con quién lo compartimos, actualizamos esta página y
su fecha. Los cambios sustanciales se avisan en el sitio.
Cookies y almacenamiento local
Este sitio no usa cookies. Ni propias ni de terceros, ni de analítica ni de
publicidad. Por eso tampoco vas a ver un cartel pidiéndote que aceptes nada.
1. Lo único que guardamos en tu navegador
Clave
Tipo
Para qué
Duración
arkana-theme
localStorage
Recordar si elegiste el tema claro u oscuro.
Hasta que borres los datos del sitio.
Es almacenamiento técnico, necesario para que la preferencia que elegiste no se
pierda al recargar. No identifica a nadie, no viaja a ningún servidor y no se usa
para seguimiento. Si tu navegador lo bloquea, el sitio funciona igual: arranca con
el tema que tengas configurado en el sistema.
2. Cómo borrarlo
Desde la configuración de tu navegador, en «borrar datos de navegación» o «datos
de sitios». También puedes navegar en una ventana privada y no queda nada.
3. Terceros
Si haces clic en el botón de agenda o en el de WhatsApp sales hacia sitios de
terceros que sí pueden usar cookies propias, ya bajo sus
políticas. Mientras estés en arkanasecurity.com, no.
Si en el futuro agregamos analítica o cualquier cookie que no sea estrictamente
necesaria, vamos a pedir tu consentimiento antes de activarla y a actualizar esta
sección.
Reporte de vulnerabilidades
Si encontraste una falla en este sitio o en nuestra plataforma, queremos saberlo.
Escribe a
contacto@arkanasecurity.com
con el asunto «Vulnerabilidad».
Qué esperar de nosotros
Acusamos recibo dentro de los 5 días hábiles.
Te contamos qué encontramos al validarlo y cuándo pensamos corregirlo.
No iniciamos acciones legales contra quien investigue de buena fe y respete
las reglas de abajo.
Si quieres, te damos crédito público cuando el arreglo esté publicado.
Reglas
Danos un plazo razonable para corregir antes de publicar: 90 días es lo
habitual.
No accedas, modifiques ni extraigas datos que no sean tuyos. Si tropiezas con
datos de terceros, detente y avísanos.
Nada de denegación de servicio, spam, fuerza bruta sostenida ni ingeniería
social a nuestro equipo o a nuestros clientes.
Prueba sólo contra dominios nuestros. Los servicios de terceros que enlazamos
quedan fuera de alcance.
Esta política es una autorización limitada para investigar bajo esas reglas. No
cubre pruebas contra sistemas de nuestros clientes: para eso hace falta la
autorización escrita de ellos.
¿Algo de esto no se entiende o quieres el detalle de un punto?
Escríbenos y lo
explicamos en español simple.
