Política de Privacidad

Gallo Technologies actúa como encargado del tratamiento de datos personales que el Cliente incorpore a la Plataforma Gallo Sentinel. El Cliente actúa como responsable del tratamiento. Gallo Technologies trata datos conforme a instrucciones del Cliente y dentro de los límites del servicio contratado.

El tratamiento se sustenta en la relación contractual (Ley 29733). El Cliente garantiza contar con base legal válida para los datos que incorpora. Para clientes fuera de Perú, podrán aplicarse bases legales adicionales conforme a la normativa de su jurisdicción.

• Datos de registro: nombre, email corporativo, organización.
• Activos Autorizados: dominios, IPs, emails registrados para monitoreo.
• Datos de uso: historial de búsquedas (metadatos, no contenido filtrado), configuraciones, preferencias.
• Datos generados: Hallazgos, Evidencias, Indicadores de Exposición, análisis de RIQSI.
• Datos técnicos: dirección IP de acceso, user agent, timestamps de sesión.
• Registro de actividad: historial de acciones realizadas en la Plataforma (búsquedas, descargas, interacciones con RIQSI, reportes) con IP de origen y marca temporal, para fines de seguridad, detección de uso indebido y control de consumo.

• Prestación y operación del Servicio.
• Generación de Hallazgos, Evidencias e Indicadores.
• Gestión técnica, operativa y de seguridad de la Plataforma.
• Mejora continua de sistemas de análisis, incluyendo RIQSI.
• Cumplimiento de obligaciones legales.

No se utilizan datos para finalidades distintas a las instruidas por el Cliente.

Medidas técnicas y organizativas: controles de acceso basados en roles, cifrado en tránsito y reposo, registros de auditoría, monitoreo. Ningún sistema puede garantizar seguridad absoluta.

Los titulares conservan derechos de Acceso, Rectificación, Cancelación y Oposición (Ley 29733). El Cliente, como responsable, gestiona las solicitudes. Gallo Technologies asiste cuando sea técnicamente viable.

Los datos pueden ser almacenados o procesados en infraestructuras fuera del Perú. Gallo Technologies adopta medidas contractuales y técnicas para garantizar niveles de protección adecuados. La identidad de proveedores de infraestructura es confidencial.

Gallo Technologies puede utilizar proveedores de servicios (infraestructura cloud, almacenamiento, monitoreo). Los subencargados están sujetos a obligaciones contractuales de confidencialidad y seguridad equivalentes.

Datos retenidos durante la vigencia del servicio. Tras terminación: eliminación o anonimización en plazo razonable. Ciertos datos pueden conservarse por obligaciones legales o en backups con controles de seguridad. Exportación disponible durante la vigencia.

Información confidencial incluye datos del Cliente y de la Plataforma. Obligación de reserva para ambas partes. Excepciones: dominio público, desarrollo independiente, obligación legal. Supervivencia indefinida tras terminación.

Consultas sobre privacidad y protección de datos: canales oficiales de Gallo Technologies. Reportes de seguridad: canales específicos habilitados. Gallo Technologies promueve la divulgación responsable.