Identidad y domicilio del Responsable
De conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante «LFPDPPP»), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente a partir del 21 de marzo de 2025, se emite el presente Aviso de Privacidad (en adelante «Aviso»).
Defendium S. de R.L. de C.V. (en adelante «Defendium«) es el responsable del tratamiento de sus datos personales, en los términos y condiciones descritos en el presente Aviso.
Datos personales que tratamos
Defendium recopila únicamente los datos personales que son necesarios, adecuados y relevantes para las finalidades aquí descritas. Estos datos se recaban mediante formularios en nuestro sitio web, por correo electrónico, por teléfono o de manera directa.
Datos de contacto e identificación
Datos técnicos (recopilados automáticamente)
Defendium no solicita ni trata datos personales sensibles en los términos del artículo 2, fracción VI de la LFPDPPP (datos biométricos, de salud, vida sexual, origen racial, convicciones religiosas, filosóficas o morales, afiliación sindical u opiniones políticas). En el supuesto de que, en el contexto de la prestación de servicios de ciberseguridad, Defendium acceda a información de este tipo de manera incidental, dicha información será tratada con el más alto nivel de confidencialidad y no formará parte de ningún proceso de tratamiento comercial.
Los servicios de Defendium están dirigidos exclusivamente a empresas y profesionistas mayores de edad. Defendium no recopila intencionalmente datos personales de personas menores de 18 años. En caso de identificar que se han recopilado datos de un menor sin consentimiento parental, se procederá a su cancelación inmediata.
Finalidades del tratamiento
De conformidad con la LFPDPPP vigente, distinguimos entre finalidades necesarias (no requieren su consentimiento separado, pues son inherentes a la relación) y finalidades voluntarias (requieren su consentimiento expreso).
Finalidades necesarias — No requieren consentimiento adicional
Recibir, gestionar y dar respuesta a sus solicitudes de información, cotización o contratación de servicios de ciberseguridad.
NecesariaEjecutar los servicios de ethical hacking, pentesting, análisis de vulnerabilidades, ingeniería social, seguridad en la nube, compliance y Defendium Continuous Offensive Testing (D-COT), incluyendo la coordinación de sesiones de trabajo y entrega de reportes.
NecesariaElaborar, firmar y gestionar contratos de prestación de servicios, así como emitir comprobantes fiscales digitales y gestionar el cobro de los servicios.
NecesariaCumplir con las disposiciones legales y fiscales aplicables, así como atender requerimientos de autoridades competentes cuando así lo exija la ley.
NecesariaVerificar la identidad de nuestros clientes y usuarios, y prevenir el uso no autorizado de nuestros sistemas o servicios.
NecesariaAnalizar de forma agregada y anónima el comportamiento de navegación en defendium.mx para mejorar la experiencia de usuario y el rendimiento del sitio, mediante herramientas de análisis estadístico.
NecesariaFinalidades voluntarias — Requieren su consentimiento
Remitirle contenido relevante sobre ciberseguridad, novedades del sector, artículos del blog de Defendium, alertas de amenazas, invitaciones a webinars y ofertas de servicios.
Voluntaria — requiere consentimientoContactarle para presentar nuevos servicios, actualizaciones de propuestas comerciales o renovaciones de contratos basándonos en su perfil y necesidades detectadas.
Voluntaria — requiere consentimientoSolicitarle retroalimentación sobre los servicios prestados y, con su autorización expresa por separado, utilizar su testimonio con fines comerciales.
Voluntaria — requiere consentimientoSi usted no desea que sus datos sean utilizados para las finalidades voluntarias, puede manifestarlo en cualquier momento enviando un correo a contacto@defendium.mx. La negativa a estas finalidades no afectará la prestación de los servicios contratados.
Consentimiento
De conformidad con el artículo 7 de la LFPDPPP, el consentimiento para el tratamiento de sus datos personales se regirá de la siguiente manera:
Consentimiento tácito (finalidades necesarias): Al completar y enviar cualquier formulario en defendium.mx, al contactarnos por cualquier medio, o al contratar nuestros servicios, usted acepta el tratamiento de sus datos personales para las finalidades necesarias descritas en este Aviso. Si usted no manifiesta su oposición dentro de los 5 días hábiles siguientes a haber puesto a su disposición el presente Aviso, se entenderá otorgado su consentimiento tácito, conforme al artículo 7 de la LFPDPPP.
Consentimiento expreso (finalidades voluntarias): Para el envío de comunicaciones comerciales, prospección y testimonios, solicitaremos su consentimiento expreso y diferenciado mediante casillas o mecanismos específicos en el momento oportuno. Usted puede revocar dicho consentimiento en cualquier momento siguiendo el procedimiento indicado en la Sección 10 de este Aviso.
Servicios de ciberseguridad y acceso técnico
Esta sección es exclusiva de Defendium y cubre un aspecto que la mayoría de los avisos de privacidad del sector no contemplan: el acceso técnico que se produce durante la ejecución de los servicios.
Durante la prestación de servicios de ethical hacking, pentesting, análisis de vulnerabilidades, D-COT o ingeniería social, el personal de Defendium puede acceder, de manera controlada y autorizada contractualmente, a:
- Sistemas e infraestructura tecnológica del cliente
- Configuraciones de red, servidores y aplicaciones
- Credenciales de prueba proporcionadas expresamente por el cliente
- Datos contenidos en los sistemas objeto del servicio, en la medida necesaria para ejecutar las pruebas autorizadas
- Todo acceso técnico se realizará exclusivamente dentro del alcance definido y autorizado en el contrato de servicios o carta de autorización firmada.
- La información técnica a la que se acceda durante los servicios estará sujeta a un acuerdo de confidencialidad (NDA) suscrito previo al inicio de cualquier actividad.
- Defendium no conservará datos o credenciales del cliente más allá del tiempo estrictamente necesario para la entrega del reporte final, salvo acuerdo contractual distinto.
- Ningún dato accedido en el contexto técnico será utilizado para finalidades comerciales, de prospección o transferido a terceros.
- El personal de Defendium que participe en los servicios cuenta con certificaciones internacionales (CEH, OSCP) y está sujeto a compromisos contractuales de confidencialidad permanentes.
Cookies y tecnologías de rastreo
Nuestro sitio web utiliza cookies y tecnologías similares. Una cookie es un archivo de texto que se almacena en su dispositivo al visitar un sitio web. Utilizamos las siguientes categorías:
Puede gestionar o deshabilitar las cookies desde la configuración de su navegador. Tenga en cuenta que desactivar ciertas cookies puede afectar la funcionalidad del sitio. Para más información sobre cómo gestionar cookies, visite: aboutcookies.org
Transferencias a terceros
Defendium puede compartir datos personales con terceros únicamente en los siguientes supuestos:
Defendium no vende, renta ni comercializa sus datos personales a ningún tercero. Todos los proveedores que actúan como encargados del tratamiento están obligados contractualmente a mantener la confidencialidad de la información y a cumplir con la LFPDPPP.
Medidas de seguridad y plazos de retención
Medidas de seguridad
Defendium, como empresa especializada en ciberseguridad, implementa medidas de seguridad administrativas, técnicas y físicas que superan los estándares mínimos legales, incluyendo:
- Cifrado de comunicaciones mediante protocolo HTTPS/TLS
- Acceso restringido a datos personales con autenticación de múltiples factores
- Acuerdos de confidencialidad firmados con todo el personal
- Políticas internas de tratamiento de datos alineadas a ISO/IEC 27001
- Revisiones periódicas de acceso y privilegios mínimos necesarios
- Procedimientos documentados de respuesta ante incidentes de seguridad
En caso de que ocurra una violación de seguridad que afecte sus datos personales, Defendium le notificará en el menor tiempo posible, conforme a lo establecido en la LFPDPPP.
Plazos de retención
Derechos ARCO
Conforme a los Capítulos III y IV de la LFPDPPP, usted, como titular de los datos personales, tiene derecho a ejercer en cualquier momento los siguientes derechos:
Envíe su solicitud al correo contacto@defendium.mx con el asunto «Solicitud ARCO», incluyendo:
- Su nombre completo y datos de contacto
- Copia de su identificación oficial vigente (INE, pasaporte u equivalente)
- Descripción clara y precisa del derecho que desea ejercer
- En caso de representación legal, acreditación del mandato correspondiente
Plazo de respuesta: Defendium responderá su solicitud dentro de los 20 días hábiles siguientes a su recepción. De ser procedente, los cambios se realizarán en los 15 días hábiles posteriores a la respuesta. Estos plazos podrán ser ampliados por Defendium hasta por un periodo igual, cuando el caso lo justifique, notificándole previamente.
Revocación del consentimiento
Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, sin que ello tenga efectos retroactivos. La revocación del consentimiento para finalidades voluntarias (comunicaciones comerciales, prospección) no afectará la ejecución de los servicios contratados.
Para revocar su consentimiento, envíe un correo a contacto@defendium.mx con el asunto «Revocación de Consentimiento», indicando:
- Su nombre completo
- El tratamiento o finalidad específica respecto de la que revoca su consentimiento
- Copia de identificación oficial
En el caso de servicios contratados y en ejecución, la revocación del consentimiento para finalidades necesarias podría implicar la imposibilidad de continuar prestando el servicio, lo cual será comunicado oportunamente.
Limitación de uso y divulgación
Usted tiene derecho a solicitar que sus datos personales sean excluidos de nuestras listas de prospección comercial o comunicaciones de marketing, o que se limite el alcance de su uso, sin necesidad de cancelarlos completamente.
Para ejercer este derecho, envíe su solicitud a contacto@defendium.mx con el asunto «Limitación de Datos». Processaremos su solicitud dentro del plazo legal aplicable. Adicionalmente, en nuestras comunicaciones de marketing siempre incluimos un mecanismo de baja (unsubscribe) que puede utilizar de forma inmediata.
Modificaciones a este Aviso
Defendium se reserva el derecho de actualizar o modificar el presente Aviso de Privacidad en cualquier momento, para reflejar cambios en la legislación aplicable, en nuestras prácticas de privacidad o en los servicios que ofrecemos.
Cualquier modificación al presente Aviso será publicada en defendium.mx/aviso-de-privacidad/ con al menos 5 días hábiles de anticipación a su entrada en vigor. Si usted no manifiesta su oposición a dichos cambios dentro de ese plazo, se entenderá que los acepta, conforme al artículo 26 de la LFPDPPP. Le recomendamos revisar periódicamente este documento.
Autoridad competente
A partir del 21 de marzo de 2025, la autoridad responsable de supervisar el cumplimiento de la LFPDPPP en México es la Secretaría Anticorrupción y Buen Gobierno, dependiente del Poder Ejecutivo Federal. Si usted considera que Defendium no ha atendido correctamente el ejercicio de sus derechos o el cumplimiento de la LFPDPPP, puede presentar una queja o denuncia ante dicha Secretaría.
Le recomendamos, en primer término, intentar resolver cualquier inconformidad directamente con Defendium escribiéndonos a contacto@defendium.mx. Nuestro equipo atenderá su caso con prioridad y en los plazos legales establecidos.
Aviso de Privacidad de Defendium S. de R.L. de C.V. · RFC: DEF250228IM4 · Última actualización: Julio 2026 · Elaborado conforme a la LFPDPPP vigente desde el 21 de marzo de 2025