Política de Privacidad

Versión: 12 de noviembre de 2026

En SentinelX, la seguridad y la privacidad de nuestros usuarios son fundamentales. Este documento describe cómo recopilamos, utilizamos y protegemos su información personal y los datos de sus dispositivos. Nos comprometemos a mantener la máxima confidencialidad y a aplicar los más altos estándares de la industria para salvaguardar su información.

Este documento aplica a usuarios de SentinelX en cualquier país, con especial atención a los marcos de protección de datos de Latinoamérica (por ejemplo, la Ley General de Protección de Datos de Brasil, la Ley 1581 de Colombia, o la Ley Federal de Protección de Datos Personales de México), así como a estándares internacionales ampliamente reconocidos como referencia de buenas prácticas.

Para proporcionar nuestros servicios de protección en tiempo real y mejorar continuamente nuestras capacidades de detección, recopilamos las siguientes categorías de datos:

Recopilamos la información estrictamente necesaria para la gestión de su cuenta, como su nombre de usuario, dirección de correo electrónico y detalles de su plan de suscripción. Los procesos de facturación son manejados por proveedores de pago externos certificados y seguros; nosotros no almacenamos datos sensibles de pago como números de tarjetas de crédito.

Cuentas sin verificar y códigos. Si usted crea una cuenta y no verifica su correo, la cuenta se elimina automáticamente a los 7 días. Los códigos de verificación y de recuperación ya usados o vencidos se eliminan a los 7 días.

Avisos por correo de su cuenta. Le enviamos al correo de su cuenta avisos que forman parte del servicio: los de seguridad de la cuenta, los de su plan y los de detecciones. Si alguien intenta registrar su correo cuando ya existe una cuenta con él, se lo avisamos; ese aviso no incluye datos de quien lo intentó.

También le avisamos en la aplicación y por correo de hechos de seguridad de su cuenta, como un inicio de sesión desde un dispositivo nuevo o que se desactivó la verificación en dos pasos. Podemos publicar en la aplicación avisos generales del servicio; las promociones aparecen solo en la aplicación y usted puede ocultarlas.

Los avisos de detecciones resumen lo ocurrido (cantidad y gravedad) y no incluyen nombres ni rutas de archivos.

Para asegurar el correcto funcionamiento del software y permitirle gestionar su red, recopilamos identificadores de dispositivos (de forma abstracta y protegida), estado de la conexión, tipo de sistema operativo y el estado general de la seguridad de sus equipos protegidos.

Datos técnicos de red y de estado de cada equipo. El agente de SentinelX informa periódicamente a nuestros servidores, de cada equipo protegido:

• La versión del agente de SentinelX instalada.
• El estado de la protección en tiempo real (activa o inactiva) y la fecha y hora del último escaneo completo.
• La dirección IP local (privada) del adaptador de red que el equipo usa para conectarse.
• La dirección MAC (dirección física) de ese mismo adaptador de red.
• La dirección IP pública con la que el equipo se conecta a nuestros servidores. Esta no la envía el agente: la vemos nosotros en la propia conexión.
• La versión de las firmas y de las reglas de detección instaladas, para saber si el equipo está al día.
• El rol del equipo en su cuenta (Principal o Estación) y si su protección en tiempo real está activa o desactivada temporalmente.

Estos datos describen la red y el hardware de sus propios equipos, por lo que los tratamos con especial cuidado:

• Finalidad: mostrárselos en su panel de control (sección "Más información" de cada equipo), darle soporte técnico cuando usted lo pida y ayudarle a detectar cambios sospechosos (por ejemplo, un equipo que de repente se conecta desde otra red).
• Quién los ve: solo el administrador de la cuenta a la que pertenece el equipo. Un equipo secundario no ve los datos de los demás.
• Dónde no aparecen: estos datos no se usan para la inteligencia global de amenazas de la sección 4.1.
• Cuánto se conservan: se eliminan junto con el equipo cuando usted lo desvincula (ver 7.1 y 7.2).

Alertas de red. En los planes que incluyen Monitor de Red, el agente revisa en el propio equipo si un programa se comunica con un destino peligroso conocido. Solo en ese caso nos informa del nombre del programa, la dirección IP y el puerto de destino y la hora. El resto de sus conexiones no se registra, no se guarda y no sale de su equipo.

• Finalidad: avisarle de que un programa de su equipo se comunicó con un servidor malicioso conocido, algo que puede indicar una infección aunque no se haya descargado ningún archivo sospechoso.
• Quién lo ve: solo el administrador de la cuenta (Monitor de Red). Un equipo secundario no ve estas alertas.
• Dónde no aparece: estos datos no se usan para la inteligencia global de amenazas de la sección 4.1.
• Aviso por correo: cuando se registra una alerta nueva, se lo avisamos por correo. Ese correo no incluye el nombre del programa, la IP ni el puerto: esos datos solo se ven dentro de la aplicación.
• Cuánto se conservan: 90 días, o hasta que usted desvincule el equipo, lo que ocurra primero (ver 7.1).

Datos de su plan. Guardamos qué plan tiene, su estado (en prueba, al día, vencido, con pago pendiente o cancelado) y las fechas de inicio y fin de la prueba o del periodo pagado. Estos datos se comparten con su equipo para que el agente sepa si debe funcionar en modo completo o en Modo Básico (ver los Términos, sección 5.1). No guardamos números de tarjeta: los pagos los procesa nuestro proveedor de pagos.

El análisis ocurre en su equipo. Para detectar amenazas, el agente lee en su equipo el contenido de los archivos que analiza y de los scripts que se ejecutan, y los compara con las firmas y reglas de SentinelX. Ese contenido no sale de su equipo: no lo copiamos, no lo enviamos a nuestros servidores y no lo guardamos. Si algo resulta peligroso, recibimos únicamente los datos del incidente que se describen en esta sección, nunca el archivo ni el script.

Lo que el agente observa en su equipo, y lo que nos llega de ello:

Las rutas completas pueden incluir datos personales. Una ruta contiene el nombre de su usuario de Windows y los nombres de sus carpetas y del archivo. Por eso solo se envía la ruta de lo que SentinelX detecta, nunca una lista de sus archivos o programas.

Cuando SentinelX detecta un archivo, además de lo ya descrito guardamos, para mostrárselo en la ficha del incidente: su tamaño y una medida técnica de su contenido; el nombre de la cuenta de usuario de Windows dueña del archivo; y, si está disponible, el dominio del sitio del que se descargó (nunca la dirección completa) y la fecha de descarga. Esos datos los ve el administrador de la cuenta y se anonimizan en los plazos de la sección 7.1. El usuario de Windows, el dominio y la fecha de descarga no pasan a la inteligencia global de amenazas.

Cuando una detección coincide con una amenaza conocida, el agente informa también a qué tipo y familia de amenaza pertenece, para mostrárselo en su cuenta. Es un dato sobre la amenaza, no sobre usted.

Cuando el agente detecta un archivo peligroso que el catálogo de SentinelX todavía no conoce, informa, además del incidente de su cuenta, datos técnicos del archivo: su huella, su tamaño y otras características técnicas que no permiten reconstruir el archivo. Esa información se guarda en una base global y anónima.

• Qué no se guarda ahí: nunca el contenido del archivo, ni su ruta, ni su nombre, ni su cuenta, ni su equipo. SentinelX no copia ni envía el archivo.
• Para qué: reconocer antes amenazas nuevas y proteger a toda la comunidad. Las estadísticas que se calculan con estos datos no permiten identificarlo a usted.
• Revisión humana: una persona de SentinelX revisa estas huellas y decide si son una amenaza real. Si lo son, pueden pasar al catálogo que se distribuye a todos los equipos. Esa persona no ve su cuenta, su equipo ni el archivo.
• Plazo: ver la sección 7.1.
• Su incidente sigue siendo suyo: el historial de su cuenta no forma parte de esta base y se rige por las secciones 2.3 y 7.1.

Para reconocer amenazas que su equipo todavía no conoce, el agente consulta la base de SentinelX solo sobre los archivos que la protección necesita comprobar. Envía únicamente un fragmento de la huella del archivo, y la comparación final se hace en su equipo.

• Qué recibe SentinelX: el fragmento y los datos técnicos de la conexión (por ejemplo, la dirección IP). No recibe el nombre, la ruta ni el contenido del archivo.
• Una limitación: si SentinelX ya conoce un archivo con ese fragmento, podría deducir de cuál se trata.
• Qué no hacemos: no guardamos qué consultó cada cuenta o equipo ni construimos un inventario de sus archivos o programas.
• Para qué: reconocer antes amenazas nuevas. Es una función esencial del servicio (ver sección 3).

Si usted lo autoriza de forma separada (casilla aparte, que puede cambiar después en la configuración), el agente puede aportar la huella de los programas de su equipo para mejorar la protección de todos.

• Qué se aporta: solo la huella del programa, nunca su nombre, ruta ni contenido, ni huellas de documentos o archivos personales.
• Anónimo: no se guarda su cuenta ni su equipo junto a la huella, y SentinelX conserva solo estadísticas, de modo que no puede reconstruirse qué programas tiene usted.
• Es opcional: si no lo autoriza, la protección funciona igual.

Cuando usted (o el administrador de su cuenta) restaura o elimina de la cuarentena un archivo que SentinelX detectó, aprueba lo que pide una Estación, o crea o quita una exclusión (si la exclusión es de un archivo que SentinelX ya había detectado en su cuenta, también se le pide una confirmación expresa y se le avisa por correo), SentinelX guarda un registro permanente de esa decisión: qué se había detectado (huella, ruta, gravedad y método de detección), quién la tomó (nombre de usuario, correo, dirección IP y equipo) y cuándo. Es el único modo de poder demostrar, si más adelante surge una reclamación, qué detectó SentinelX y quién decidió permitirlo.

• Confirmación previa: antes de restaurar un archivo que SentinelX detectó como amenaza, la aplicación le muestra un aviso y le pide que confirme de forma expresa que lo entiende y decide restaurarlo bajo su responsabilidad. El registro guarda esa confirmación y la versión del aviso que usted aceptó.
• Aviso por correo: cada vez que se restaura un archivo detectado como amenaza, enviamos un correo al titular de la cuenta con el equipo, la ruta, la gravedad, quién lo hizo, la fecha y la dirección IP, para que pueda reaccionar si no fue usted.
• Solo se agrega: ni usted ni nosotros podemos editar o borrar un registro desde la aplicación.
• Quién lo ve: cada cuenta ve únicamente su propio historial.
• Cuánto se conserva: los datos que lo identifican a usted se conservan 5 años desde la decisión, aunque cancele su cuenta; pasado ese plazo se anonimizan (quedan solo la huella, qué se hizo, cuándo y cómo se detectó, sin vínculo con usted).

Tratamos su información personal sobre las siguientes bases:

• Ejecución de un contrato: para proveerle el servicio que contrató (protección en tiempo real, incluida la consulta a la base global de amenazas de la sección 2.5, gestión de red, soporte).
• Consentimiento: para comunicaciones opcionales, como boletines o notificaciones no esenciales, y para el aporte opcional a la base global de aplicaciones (sección 2.6), que usted puede retirar en cualquier momento. Al crear su cuenta, usted autoriza el tratamiento de sus datos según esta Política con una casilla propia, separada de la que acepta los Términos de Servicio; si no marca las dos, la cuenta no se crea. Guardamos la prueba de esa autorización (versión de los textos, fecha, si fue al registrarse o al volver a aceptarlos, versión de la aplicación, dirección IP y el correo de su cuenta en ese momento) para poder demostrar que la dio; ver el plazo en la sección 7.1.
• Interés legítimo (prevención de abuso de la prueba gratuita y de los avisos del plan): para evitar que un mismo equipo reinicie la prueba gratuita una y otra vez, y para avisarle antes de que su prueba o periodo pagado termine.
• Interés legítimo: para la detección de fraude, la mejora del motor de detección de amenazas (siempre de forma anonimizada, ver sección 4) y la seguridad de nuestra propia plataforma.

No vendemos, alquilamos ni comercializamos su información personal a terceros bajo ninguna circunstancia.

Los datos telemétricos y de amenazas se utilizan exclusivamente para:

• Proteger sus dispositivos en tiempo real.
• Notificarle sobre incidentes de seguridad en su panel de control.
• Analizar y generar nuevas reglas de detección para proteger a toda la comunidad de usuarios (utilizando la información en formato estrictamente anonimizado; ver 2.4).

La consulta a la base global (sección 2.5) se usa solo para decidir si un programa es una amenaza conocida.

Los datos técnicos de red y de estado de cada equipo (IP, MAC, versión del agente, estado de la protección, último escaneo; ver 2.2) no se utilizan para este último fin: sirven solo para mostrárselos a usted en su panel y para darle soporte.

Nos apoyamos en proveedores de infraestructura, protección de red, envío de correo y pagos. Les entregamos solo lo necesario para cada función: datos técnicos de conexión, su correo y el texto de los avisos y, en los pagos, los datos de facturación. SentinelX no recibe números de tarjeta. Puede pedir la lista actual de proveedores en privacy@sentinelx.cc.

Dado que SentinelX opera de forma internacional, sus datos pueden ser almacenados o procesados en servidores ubicados fuera de su país de residencia. En todos los casos, exigimos a nuestros proveedores de infraestructura garantías contractuales de protección de datos equivalentes o superiores a las de su país de origen.

Podremos divulgar información personal si así lo exige la ley, una orden judicial válida, o una autoridad competente, limitando la divulgación estrictamente a lo requerido.

Nuestro sitio web (sentinelx.cc) usa una herramienta de analítica que no utiliza cookies ni rastrea individualmente a los visitantes — solo mide tráfico agregado y anónimo (páginas vistas, origen del tráfico) para entender cómo mejorar el sitio. Por eso no necesita mostrarle un banner de consentimiento de cookies: no las usamos para ese fin. Si en el futuro esto cambiara, actualizaríamos esta sección y le pediríamos su consentimiento de la forma que exija la ley aplicable.

Empleamos un enfoque integral de seguridad para proteger sus datos en todos los niveles:

• Cifrado: Las comunicaciones con nuestros servidores van cifradas. Las contraseñas se guardan solo como huella cifrada, los datos más delicados de la cuenta se cifran de forma individual, las copias de seguridad están cifradas y los archivos en cuarentena se guardan cifrados en su equipo.
• Control de Acceso y Aislamiento: Nuestra infraestructura utiliza controles de aislamiento de datos, asegurando que cada usuario solo tenga acceso a la información vinculada a su propia cuenta. Implementamos políticas de acceso restringido en nuestras redes internas.
• Protección del Cliente Local: El software de SentinelX cuenta con mecanismos de autoprotección diseñados para evitar que programas maliciosos desactiven el antivirus, aislando cualquier amenaza en entornos restringidos de su sistema.
• Anonimización: Los datos destinados a la inteligencia global de amenazas son despojados de cualquier identificador personal antes de ser procesados para mejorar el motor de detección.

Por razones de seguridad, no publicamos detalles específicos de nuestra arquitectura técnica ni de nuestros mecanismos internos de defensa — esta reserva busca proteger tanto a SentinelX como a sus usuarios de intentos de explotación dirigidos.

Protección de su cuenta. Protegemos el inicio de sesión con verificación adicional, por correo o con una aplicación de autenticación, y con bloqueos temporales ante intentos fallidos.

En el caso, poco probable, de que SentinelX sufra una brecha de seguridad que comprometa su información personal, nos comprometemos a:

• Notificarle sin dilación indebida, y en todo caso dentro de los plazos que exija la ley aplicable a su país de residencia.
• Informarle sobre la naturaleza del incidente, los datos potencialmente afectados y las medidas que hemos tomado y que usted puede tomar para protegerse.
• Cooperar con las autoridades de protección de datos correspondientes cuando así se requiera.

Conservamos su información personal y la telemetría asociada mientras su cuenta permanezca activa. Tras la cancelación de su cuenta, conservamos cierta información (por ejemplo, registros de facturación) durante el período adicional que exijan las obligaciones legales o contables aplicables, tras lo cual se elimina o anonimiza de forma permanente.

Excepción — prevención de abuso de la prueba gratuita. Para evitar que se repita la prueba gratuita, conservamos un dato técnico, sin vínculo con su nombre, su correo ni su cuenta, que indica únicamente que la prueba ya se usó. Se elimina a los 3 años, aunque antes cancele la cuenta o desinstale SentinelX. Los demás datos que se conservan tras cancelar la cuenta están en la tabla siguiente, con su plazo y su motivo.

Plazos concretos por tipo de información:

Copias de seguridad. Guardamos copias cifradas de nuestra base de datos para poder recuperar el servicio. Cuando eliminamos un dato, deja de estar en el sistema activo en el plazo indicado, pero puede seguir dentro de las copias antiguas hasta que estas caduquen, como máximo 12 meses. No usamos esas copias para ningún otro fin.

Usted tiene el control de sus datos. Dependiendo de la legislación de su país, esto puede incluir el derecho a acceder, rectificar, eliminar, limitar el tratamiento, u oponerse al uso de su información personal. Puede gestionar, revisar o eliminar los equipos asociados a su cuenta directamente desde su panel de control. Al desvincular un equipo, se revocan los accesos locales, se detiene la recopilación de su telemetría y se eliminan los datos técnicos de red y de estado de ese equipo (sección 2.2).

Equipos que su plan no cubre. Si su plan deja de cubrir todos sus equipos (por ejemplo, porque terminó el periodo pagado o bajó a un plan con menos equipos), el equipo principal sigue vinculado y los demás pasan 3 días en espera y después se desvinculan automáticamente. Al desvincularse se eliminan los datos técnicos de ese equipo (sección 2.2), como si usted lo hubiera desvinculado. Un equipo desvinculado queda en Modo Básico (escaneo manual y motor de detección sin conexión; sin protección en tiempo real) hasta que se vincule a una cuenta; al abrir SentinelX en él se le pedirá iniciar sesión (con la misma cuenta u otra). Le avisamos por correo al empezar la espera, un día antes de que termine y cuando se desvinculan.

Para solicitudes que no pueda resolver desde el panel de control (por ejemplo, la eliminación completa de su cuenta y todos los datos asociados), puede escribirnos a privacy@sentinelx.cc. Nos comprometemos a responder en un plazo máximo de 30 días naturales.

Qué ocurre al solicitar la eliminación de su cuenta (por privacy@sentinelx.cc; antes comprobamos que la solicitud es suya):

1. De inmediato: se desvinculan y bloquean todos sus equipos (quedan en Modo Básico), se cierran todas sus sesiones, ya no se puede iniciar sesión y le mandamos un aviso por correo. Si tiene una suscripción de pago activa, la cancelamos en la pasarela antes de hacerlo.
2. A los 30 días: se eliminan su correo, su nombre de usuario y todos los datos de su cuenta. Durante esos 30 días puede arrepentirse: escríbanos desde el mismo correo y reactivamos la cuenta (tendrá que volver a vincular sus equipos; sus incidentes anteriores ya no estarán a su nombre).
3. A los 90 días: los incidentes de amenazas se anonimizan (se conserva el patrón de la amenaza para proteger a otros usuarios, se elimina el vínculo con su identidad).
4. Los registros de facturación se conservan únicamente por el plazo que exija la obligación legal o contable aplicable, después de lo cual también se eliminan. El historial de decisiones (sección 2.7) sigue su plazo propio de 5 años, sin vínculo con su cuenta una vez eliminada.

Si perdió el acceso a su doble factor, escríbanos a privacy@sentinelx.cc. Por su seguridad, aplicamos un proceso de verificación con un plazo de espera y le avisaremos durante el proceso.

SentinelX no está dirigido a, ni recopila conscientemente información de, menores de edad que no cuenten con el consentimiento de un padre, madre o tutor legal. Si un plan Familiar cubre equipos utilizados por menores, es responsabilidad del titular de la cuenta contar con dicho consentimiento.

Nos comprometemos a informarle sobre cualquier cambio sustancial en estas políticas, con antelación razonable antes de que entren en vigor, a través del correo asociado a su cuenta o un aviso visible en el panel de control.

• Consultas de privacidad y ejercicio de derechos sobre sus datos: privacy@sentinelx.cc
• Reporte responsable de vulnerabilidades de seguridad (investigadores): security@sentinelx.cc