🔒 Documento legal vigente
Defendium S. de R.L. de C.V. se compromete a proteger y respetar su privacidad. Este documento describe cómo recopilamos, usamos y protegemos sus datos personales, de conformidad con la legislación mexicana vigente.
📅 Fecha de última actualización: Julio 2026
⚖️ Marco legal: LFPDPPP 2025
Contenido
01
Identidad del Responsable
02
Datos personales que tratamos
03
Finalidades del tratamiento
04
Consentimiento
05
Servicios de ciberseguridad y acceso técnico
06
Cookies y tecnologías de rastreo
07
Transferencias a terceros
08
Medidas de seguridad y retención
09
Derechos ARCO
10
Revocación del consentimiento
11
Limitación de uso y divulgación
12
Modificaciones a este aviso
13
Autoridad competente
01
De conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante «LFPDPPP»), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente a partir del 21 de marzo de 2025, se emite el presente Aviso de Privacidad (en adelante «Aviso»).
Razón social
Defendium S. de R.L. de C.V.
RFC
DEF250228IM4
Domicilio
Av. Paseo de la Reforma 390, Col. Juárez, Ciudad de México, C.P. 06600, México
Sitio web
Correo electrónico
contacto@defendium.mx
Teléfono
+52 56 4413 6101
Defendium S. de R.L. de C.V. (en adelante «Defendium«) es el responsable del tratamiento de sus datos personales, en los términos y condiciones descritos en el presente Aviso.
02
Defendium recopila únicamente los datos personales que son necesarios, adecuados y relevantes para las finalidades aquí descritas. Estos datos se recaban mediante formularios en nuestro sitio web, por correo electrónico, por teléfono o de manera directa.
👤
Nombre completo
Para identificarle y dirigirnos a usted correctamente.
🏢
Empresa u organización
Para asociar su solicitud o contrato al contexto organizacional correspondiente.
✉️
Correo electrónico corporativo
Principal canal de comunicación para el seguimiento de su solicitud o contrato de servicios.
📱
Número de WhatsApp o teléfono
Para comunicación ágil y coordinación de sesiones o actividades de servicio.
💼
Rol o cargo en la empresa
Para adaptar nuestra propuesta y comunicación al perfil de toma de decisiones.
💬
Observaciones o comentarios adicionales
Contexto que usted decida compartir voluntariamente para preparar mejor la atención.
🌐
Dirección IP
Registrada automáticamente al acceder al sitio web.
🖥️
Tipo de dispositivo y navegador
Sistema operativo, versión de navegador, tamaño de pantalla y características del dispositivo.
📊
Comportamiento de navegación
Páginas visitadas, tiempo de permanencia, clics y fuente de referencia, mediante Google Analytics 4.
🍪
Cookies e identificadores de sesión
Para el funcionamiento del sitio y análisis estadístico agregado. Ver Sección 6.
⚠️ Datos personales sensibles
Defendium no solicita ni trata datos personales sensibles en los términos del artículo 2, fracción VI de la LFPDPPP (datos biométricos, de salud, vida sexual, origen racial, convicciones religiosas, filosóficas o morales, afiliación sindical u opiniones políticas). En el supuesto de que, en el contexto de la prestación de servicios de ciberseguridad, Defendium acceda a información de este tipo de manera incidental, dicha información será tratada con el más alto nivel de confidencialidad y no formará parte de ningún proceso de tratamiento comercial.
ℹ️ Datos de menores de edad
Los servicios de Defendium están dirigidos exclusivamente a empresas y profesionistas mayores de edad. Defendium no recopila intencionalmente datos personales de personas menores de 18 años. En caso de identificar que se han recopilado datos de un menor sin consentimiento parental, se procederá a su cancelación inmediata.
03
De conformidad con la LFPDPPP vigente, distinguimos entre finalidades necesarias (no requieren su consentimiento separado, pues son inherentes a la relación) y finalidades voluntarias (requieren su consentimiento expreso).
📋
Atención y seguimiento de solicitudes
Recibir, gestionar y dar respuesta a sus solicitudes de información, cotización o contratación de servicios de ciberseguridad.
Necesaria
🤝
Prestación de servicios contratados
Ejecutar los servicios de ethical hacking, pentesting, análisis de vulnerabilidades, ingeniería social, seguridad en la nube, compliance y Defendium Continuous Offensive Testing (D-COT), incluyendo la coordinación de sesiones de trabajo y entrega de reportes.
Necesaria
📄
Formalización contractual y facturación
Elaborar, firmar y gestionar contratos de prestación de servicios, así como emitir comprobantes fiscales digitales y gestionar el cobro de los servicios.
Necesaria
⚖️
Cumplimiento de obligaciones legales
Cumplir con las disposiciones legales y fiscales aplicables, así como atender requerimientos de autoridades competentes cuando así lo exija la ley.
Necesaria
🔒
Seguridad de la información y prevención de fraude
Verificar la identidad de nuestros clientes y usuarios, y prevenir el uso no autorizado de nuestros sistemas o servicios.
Necesaria
📊
Estadísticas de uso del sitio web
Analizar de forma agregada y anónima el comportamiento de navegación en defendium.mx para mejorar la experiencia de usuario y el rendimiento del sitio, mediante herramientas de análisis estadístico.
Necesaria
📧
Envío de comunicaciones comerciales y educativas
Remitirle contenido relevante sobre ciberseguridad, novedades del sector, artículos del blog de Defendium, alertas de amenazas, invitaciones a webinars y ofertas de servicios.
Voluntaria — requiere consentimiento
📈
Prospección y seguimiento comercial
Contactarle para presentar nuevos servicios, actualizaciones de propuestas comerciales o renovaciones de contratos basándonos en su perfil y necesidades detectadas.
Voluntaria — requiere consentimiento
⭐
Encuestas de satisfacción y testimonios
Solicitarle retroalimentación sobre los servicios prestados y, con su autorización expresa por separado, utilizar su testimonio con fines comerciales.
Voluntaria — requiere consentimiento
04
De conformidad con el artículo 7 de la LFPDPPP, el consentimiento para el tratamiento de sus datos personales se regirá de la siguiente manera:
Consentimiento tácito (finalidades necesarias): Al completar y enviar cualquier formulario en defendium.mx, al contactarnos por cualquier medio, o al contratar nuestros servicios, usted acepta el tratamiento de sus datos personales para las finalidades necesarias descritas en este Aviso. Si usted no manifiesta su oposición dentro de los 5 días hábiles siguientes a haber puesto a su disposición el presente Aviso, se entenderá otorgado su consentimiento tácito, conforme al artículo 7 de la LFPDPPP.
Consentimiento expreso (finalidades voluntarias): Para el envío de comunicaciones comerciales, prospección y testimonios, solicitaremos su consentimiento expreso y diferenciado mediante casillas o mecanismos específicos en el momento oportuno. Usted puede revocar dicho consentimiento en cualquier momento siguiendo el procedimiento indicado en la Sección 10 de este Aviso.
05
Esta sección es exclusiva de Defendium y cubre un aspecto que la mayoría de los avisos de privacidad del sector no contemplan: el acceso técnico que se produce durante la ejecución de los servicios.
🛡 Naturaleza especial de los servicios de ethical hacking
Durante la prestación de servicios de ethical hacking, pentesting, análisis de vulnerabilidades, D-COT o ingeniería social, el personal de Defendium puede acceder, de manera controlada y autorizada contractualmente, a:
Sistemas e infraestructura tecnológica del cliente
Configuraciones de red, servidores y aplicaciones
Credenciales de prueba proporcionadas expresamente por el cliente
Datos contenidos en los sistemas objeto del servicio, en la medida necesaria para ejecutar las pruebas autorizadas
Compromisos específicos de Defendium en este contexto:
Todo acceso técnico se realizará exclusivamente dentro del alcance definido y autorizado en el contrato de servicios o carta de autorización firmada.
La información técnica a la que se acceda durante los servicios estará sujeta a un acuerdo de confidencialidad (NDA) suscrito previo al inicio de cualquier actividad.
Defendium no conservará datos o credenciales del cliente más allá del tiempo estrictamente necesario para la entrega del reporte final, salvo acuerdo contractual distinto.
Ningún dato accedido en el contexto técnico será utilizado para finalidades comerciales, de prospección o transferido a terceros.
El personal de Defendium que participe en los servicios cuenta con certificaciones internacionales (CEH, OSCP) y está sujeto a compromisos contractuales de confidencialidad permanentes.
06
Nuestro sitio web utiliza cookies y tecnologías similares. Una cookie es un archivo de texto que se almacena en su dispositivo al visitar un sitio web. Utilizamos las siguientes categorías:
✅
Cookies estrictamente necesarias
Indispensables para el funcionamiento básico del sitio. No requieren consentimiento. No pueden desactivarse.
📊
Cookies analíticas — Google Analytics 4
07
Defendium puede compartir datos personales con terceros únicamente en los siguientes supuestos:
📨
Proveedor de envío de correo electrónico
Utilizamos servicios de SMTP para el envío de comunicaciones. El proveedor actúa como encargado del tratamiento y no tiene acceso a los datos con fines propios.
☁️
Servicios de alojamiento web (hosting)
Los datos se almacenan en servidores del proveedor de hosting de defendium.mx, ubicado en territorio mexicano o en jurisdicciones con nivel adecuado de protección.
⚖️
Autoridades competentes
Cuando sea requerido por mandato legal, orden judicial o requerimiento de autoridad competente, incluyendo la Secretaría Anticorrupción y Buen Gobierno.
Defendium no vende, renta ni comercializa sus datos personales a ningún tercero. Todos los proveedores que actúan como encargados del tratamiento están obligados contractualmente a mantener la confidencialidad de la información y a cumplir con la LFPDPPP.
08
Defendium, como empresa especializada en ciberseguridad, implementa medidas de seguridad administrativas, técnicas y físicas que superan los estándares mínimos legales, incluyendo:
Cifrado de comunicaciones mediante protocolo HTTPS/TLS
Acceso restringido a datos personales con autenticación de múltiples factores
Acuerdos de confidencialidad firmados con todo el personal
Políticas internas de tratamiento de datos alineadas a ISO/IEC 27001
Revisiones periódicas de acceso y privilegios mínimos necesarios
Procedimientos documentados de respuesta ante incidentes de seguridad
En caso de que ocurra una violación de seguridad que afecte sus datos personales, Defendium le notificará en el menor tiempo posible, conforme a lo establecido en la LFPDPPP.
📋
Datos de prospectos no convertidos
2 años a partir del último contacto, salvo revocación de consentimiento previa.
🤝
Datos de clientes activos
Durante toda la vigencia de la relación contractual y 5 años posteriores a su término, por obligaciones legales y fiscales.
📊
Datos analíticos (GA4)
Hasta 14 meses en la plataforma de Google Analytics, en modalidad anonimizada.
🛡
Datos del contexto de servicios de ciberseguridad
Hasta la entrega del reporte final, salvo acuerdo contractual distinto. Las bitácoras técnicas se eliminan de forma segura (método NIST SP 800-88) al cierre del proyecto.
09
Conforme a los Capítulos III y IV de la LFPDPPP, usted, como titular de los datos personales, tiene derecho a ejercer en cualquier momento los siguientes derechos:
A
Acceso
Conocer qué datos personales tenemos sobre usted, para qué los usamos y las condiciones de su tratamiento.
R
Rectificación
Solicitar la corrección de sus datos personales cuando sean inexactos, incompletos o desactualizados.
C
Cancelación
Solicitar la eliminación de sus datos cuando considere que no son necesarios para la finalidad que motivó su recopilación o que el tratamiento no es conforme a la ley.
O
Oposición
Oponerse al tratamiento de sus datos para finalidades específicas, incluyendo el uso en decisiones automatizadas que le generen efectos jurídicos.
¿Cómo ejercer sus Derechos ARCO?
Su nombre completo y datos de contacto
Copia de su identificación oficial vigente (INE, pasaporte u equivalente)
Descripción clara y precisa del derecho que desea ejercer
En caso de representación legal, acreditación del mandato correspondiente
Plazo de respuesta: Defendium responderá su solicitud dentro de los 20 días hábiles siguientes a su recepción. De ser procedente, los cambios se realizarán en los 15 días hábiles posteriores a la respuesta. Estos plazos podrán ser ampliados por Defendium hasta por un periodo igual, cuando el caso lo justifique, notificándole previamente.
10
Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, sin que ello tenga efectos retroactivos. La revocación del consentimiento para finalidades voluntarias (comunicaciones comerciales, prospección) no afectará la ejecución de los servicios contratados.
Su nombre completo
El tratamiento o finalidad específica respecto de la que revoca su consentimiento
Copia de identificación oficial
En el caso de servicios contratados y en ejecución, la revocación del consentimiento para finalidades necesarias podría implicar la imposibilidad de continuar prestando el servicio, lo cual será comunicado oportunamente.
11
Usted tiene derecho a solicitar que sus datos personales sean excluidos de nuestras listas de prospección comercial o comunicaciones de marketing, o que se limite el alcance de su uso, sin necesidad de cancelarlos completamente.
12
Defendium se reserva el derecho de actualizar o modificar el presente Aviso de Privacidad en cualquier momento, para reflejar cambios en la legislación aplicable, en nuestras prácticas de privacidad o en los servicios que ofrecemos.
13
A partir del 21 de marzo de 2025, la autoridad responsable de supervisar el cumplimiento de la LFPDPPP en México es la Secretaría Anticorrupción y Buen Gobierno, dependiente del Poder Ejecutivo Federal. Si usted considera que Defendium no ha atendido correctamente el ejercicio de sus derechos o el cumplimiento de la LFPDPPP, puede presentar una queja o denuncia ante dicha Secretaría.
¿Tienes preguntas sobre este Aviso de Privacidad?
Nuestro equipo está disponible para resolver cualquier duda sobre el tratamiento de tus datos personales.
Aviso de Privacidad de Defendium S. de R.L. de C.V. · RFC: DEF250228IM4 · Última actualización: Julio 2026 · Elaborado conforme a la LFPDPPP vigente desde el 21 de marzo de 2025
