Política de Privacidad
V12 ASM · Última actualización: 4 de noviembre de 2026
Esta Política explica qué datos personales trata V12 Technologies LLC (“V12”) en relación con la plataforma V12 ASM (el “Servicio”) y su sitio web, con qué fines, con quién los comparte, cuánto tiempo los conserva y qué derechos tienen las personas. Forma parte de los Términos y Condiciones del Servicio.
1. Quién es el responsable
V12 Technologies LLC, sociedad de responsabilidad limitada del Estado de Florida, Estados Unidos, con domicilio en 7345 W Sand Lake Rd, Ste 210, Office 7396, Orlando, FL 32819, Estados Unidos. Para cualquier asunto de privacidad: contacto@v-12.tech · +1 (689) 260-3980.
2. Dos roles distintos
- Datos de cuenta y del sitio (quién se registra, quién usa el Servicio, quién nos escribe): V12 es el responsable del tratamiento y esta Política se aplica directamente.
- Datos del Cliente (los activos que un Cliente registra y los hallazgos que el Servicio produce sobre ellos, que pueden incluir datos personales de terceros): V12 los trata por cuenta del Cliente y conforme a sus instrucciones; el Cliente es el responsable frente a esas personas. Esta Política describe cómo los protegemos; el uso que el Cliente les dé se rige por los Términos y por la normativa que le aplique.
3. Qué datos tratamos
3.1 Datos de cuenta
- Nombre, correo electrónico corporativo, organización, rol dentro de la cuenta e idioma.
- Contraseña (almacenada únicamente como resumen criptográfico), factores de verificación en dos pasos y dispositivos de confianza.
- Registros de acceso y de actividad: dirección IP, fecha y hora, acciones realizadas. Se usan para seguridad y auditoría.
3.2 Datos del Cliente
- Activos registrados: dominios, subdominios, direcciones y rangos IP, y las pruebas de control sobre ellos.
- Hallazgos: inventario de superficie expuesta, configuraciones y servicios observados, capturas de pantalla de sitios públicos, exposiciones, alertas, grados e informes.
- Dentro de los Hallazgos pueden aparecer datos personales de terceros: por ejemplo, direcciones de correo y credenciales de colaboradores o clientes del Cliente que figuran en filtraciones públicas o en mercados clandestinos, o nombres de contacto en registros públicos de dominios. El Servicio los obtiene para que el Cliente pueda proteger a su organización y a las personas afectadas, y los muestra solo a los Usuarios autorizados de ese Cliente.
3.3 Datos de pago
Los pagos los procesa Stripe. V12 no recibe ni almacena el número completo de la tarjeta; conserva identificadores de cliente y de suscripción, el plan, el estado del pago y los comprobantes necesarios para la facturación.
3.4 Comunicaciones y sitio web
- Mensajes enviados por los formularios de contacto, de solicitud de demostración o por los canales de soporte.
- Datos técnicos de navegación estrictamente necesarios (cláusula 11) y la verificación anti-automatización del formulario de alta.
4. Para qué los usamos y con qué base
- Prestar el Servicio contratado: crear y administrar la cuenta, analizar los activos autorizados, generar hallazgos, alertas e informes, y dar soporte. Base: la ejecución del contrato.
- Seguridad y prevención de abuso: proteger el Servicio y a otros clientes, verificar el control de los activos, detectar accesos indebidos y conservar registros de auditoría. Base: interés legítimo de V12 y de sus clientes.
- Facturación y obligaciones legales: cobrar, emitir comprobantes, cumplir deberes tributarios y atender requerimientos de autoridad. Base: cumplimiento legal y ejecución del contrato.
- Comunicaciones del Servicio: avisos de seguridad, alertas, cambios en el Servicio o en estas condiciones, y respuestas a consultas. Base: ejecución del contrato e interés legítimo.
- Mejora del Servicio con datos estadísticos agregados y anonimizados que no identifican a ningún cliente, activo ni persona. Base: interés legítimo.
- Comunicaciones comerciales: solo con consentimiento previo, revocable en cualquier momento.
V12 no toma decisiones automatizadas con efectos jurídicos sobre las personas, no vende datos personales y no los usa para entrenar modelos de inteligencia artificial de uso general.
5. De dónde provienen los datos
- Del Cliente y sus Usuarios, al registrarse, cargar activos y usar el Servicio.
- De fuentes de acceso público: sistema de nombres de dominio, certificados, registros de dominios, repositorios de código públicos y servicios expuestos en internet por los propios activos.
- De proveedores especializados en inteligencia de seguridad que recopilan información sobre filtraciones, credenciales comprometidas, exposiciones y actividad maliciosa (cláusula 6).
6. Con quién compartimos datos
Solo con quienes necesitan tratarlos para que el Servicio funcione, bajo contrato y con obligaciones de confidencialidad y seguridad:
- Infraestructura: Amazon Web Services. Los datos del Servicio se alojan en la región de São Paulo, Brasil.
- Pagos: Stripe, que puede actuar como comerciante registrado de la transacción y aplica su propia política de privacidad a los datos de pago.
- Correo transaccional: Mailchimp/Mandrill (Intuit), para enviar avisos, alertas e informes.
- Inteligencia artificial: modelos ejecutados en Amazon Bedrock para resumir y priorizar hallazgos; los datos no se usan para entrenar esos modelos.
- Anti-automatización del alta: Cloudflare Turnstile.
- Medición de visitas del sitio público: Google (Google Tag Manager / Google Analytics), solo en las páginas públicas (inicio, demo, contacto, alta, legales), nunca dentro de la consola. Google puede recibir tu dirección IP y datos de navegación conforme a su propia política de privacidad.
- Proveedores de datos de seguridad: para analizar un activo, el Servicio consulta a proveedores como Shodan, Censys, DeHashed, GreyNoise, DNSDumpster, GitHub y fuentes de seguimiento de ransomware, enviándoles los nombres de dominio o direcciones IP del Cliente como criterio de búsqueda.
- Autoridades, cuando una ley o una orden válida lo exija, o para proteger derechos, seguridad o integridad del Servicio y de terceros.
- Sucesores, en caso de reorganización, fusión o venta, con aviso previo.
7. Transferencias internacionales
V12 es una sociedad de los Estados Unidos y sus proveedores operan en distintos países; los datos del Servicio se alojan en Brasil. Cuando la normativa aplicable (incluida la Ley 21.719 de Chile o el Reglamento General de Protección de Datos de la Unión Europea) exija garantías para una transferencia internacional, V12 se apoya en los contratos con sus proveedores, en cláusulas contractuales adecuadas y, cuando corresponda, en un anexo de tratamiento de datos con el Cliente.
8. Cuánto tiempo conservamos los datos y cómo los eliminamos
- Cuenta activa: los datos de cuenta y los Datos del Cliente se conservan mientras dure la relación contractual.
- Baja del Cliente: cuando la relación termina —por cancelación, por vencimiento o por solicitud del Cliente—, V12 elimina la cuenta y los Datos del Cliente en un plazo máximo de treinta (30) días. Las copias de seguridad, cifradas, se renuevan en ciclos de catorce (14) días, por lo que los datos desaparecen de ellas dentro de ese plazo adicional.
- Demostraciones y pruebas de concepto: se eliminan automáticamente al vencer su plazo, que se informa al crearlas.
- Registros de seguridad y auditoría: hasta dos (2) años, por la necesidad de investigar incidentes y acreditar accesos.
- Facturación y comprobantes: el plazo que exija la normativa tributaria y contable aplicable.
- Datos agregados y anonimizados: pueden conservarse sin límite, porque no identifican a nadie.
9. Cómo los protegemos
- Cifrado de las comunicaciones en tránsito y de las copias de seguridad.
- Aislamiento de los datos de cada Cliente en la base de datos: ningún Cliente puede acceder a los de otro.
- Control de acceso por roles, verificación en dos pasos disponible para los Usuarios y obligatoria para el personal de operación de V12.
- Registro inmutable de los accesos y acciones del personal de operación.
- Principio de mínimo privilegio y revisión de proveedores.
Ningún sistema es infalible. Si V12 detecta un incidente de seguridad que afecte a datos personales, lo notificará a los Clientes afectados y, cuando la ley lo exija, a la autoridad competente, sin dilación indebida.
10. Derechos de las personas
Según la normativa aplicable, las personas pueden ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad de sus datos, y revocar un consentimiento dado. Para ejercerlos, escribe a contacto@v-12.tech indicando qué derecho ejerces y sobre qué datos. V12 puede pedir información para verificar la identidad y responderá dentro de los plazos legales y, en todo caso, en un máximo de treinta (30) días.
Si tus datos aparecen en los Hallazgos de un Cliente (por ejemplo, en una credencial filtrada), el responsable de ese tratamiento es el Cliente; puedes dirigirte a él o escribirnos y te ayudaremos a canalizar la solicitud. Las personas en Chile pueden además reclamar ante la Agencia de Protección de Datos Personales cuando la Ley 21.719 esté vigente, y las personas en la Unión Europea ante su autoridad de control.
12. Menores de edad
El Servicio está dirigido a organizaciones y profesionales y no está destinado a menores de edad. V12 no recopila a sabiendas datos de menores.
13. Cambios en esta Política
V12 puede actualizar esta Política. Los cambios relevantes se comunicarán con al menos quince (15) días de anticipación por correo electrónico o mediante un aviso en el Servicio, y la fecha de “Última actualización” se modificará. Las versiones anteriores pueden solicitarse a V12.
14. Contacto
V12 Technologies LLC · 7345 W Sand Lake Rd, Ste 210, Office 7396, Orlando, FL 32819, Estados Unidos · +1 (689) 260-3980 · contacto@v-12.tech