﻿DECLARACIÓN DE KASPERSKY SECURITY NETWORK (KSN)
La Declaración de Kaspersky Security Network (en lo sucesivo, la "Declaración de KSN") se relaciona con Kaspersky Endpoint Security for Linux (en lo sucesivo, el "Software").

Todos los términos usados en esta Declaración de KSN tienen el mismo significado definido en el Contrato de licencia de usuario final (EULA) en virtud de lo estipulado en la cláusula "Definiciones".

En la Declaración de KSN, junto con el Contrato de licencia de usuario final del Software, particularmente en la Sección "Condiciones relacionadas con el Procesamiento de datos", se especifican las condiciones, las responsabilidades y los procedimientos relacionados con la transmisión y el procesamiento de datos indicados en dicha Declaración. Antes de aceptarlos, lea minuciosamente los términos de la Declaración de KSN, así como los documentos relacionados con esta.

Si el Usuario Final activa KSN para su uso, será plenamente responsable de garantizar que el procesamiento de los datos personales de los Interesados es lícito, en particular, de conformidad con lo estipulado en el Artículo 6 (1) de la (a) a la (1) (f) del Reglamento (UE) 2016/679, que corresponde al Reglamento General de Protección de Datos ("RGPD"), en caso de que el Interesado se encuentre en la Unión Europea, o bien la legislación correspondiente en lo que respecta a la información confidencial, los datos personales, la protección de los datos o asuntos similares.

Protección y procesamiento de datos
El Titular del derecho manipula los datos que recibe del Usuario final de conformidad con esta Declaración de acuerdo con la política de privacidad del Titular del derecho publicada en https://www.kaspersky.com/products-and-services-privacy-policy.

Propósito del procesamiento de datos
Poder aumentar la velocidad de reacción del Software ante las amenazas de seguridad de la red y la información.
Este propósito se logra mediante las siguientes acciones:
• determinar la reputación de los objetos analizados;
• identificar las amenazas a la seguridad de la información que sean nuevas y difíciles de detectar, además de su origen;
• tomar las medidas adecuadas para aumentar la protección de los datos que el Usuario Final almacena y procesa en la Computadora;
• reducir la probabilidad de que se generen falsos positivos;
• aumentar la eficacia de los componentes del Software;
• investigar la infección de la computadora de un usuario;
• mejorar el rendimiento de los productos del Titular del Derecho;
• recibir información de referencia sobre la cantidad de objetos cuya reputación se conoce.

Datos procesados
Cuando KSN esté activado, el Titular de los derechos recibirá y procesará automáticamente los siguientes datos: entropía del archivo que se procesa; nombre surgido heurísticamente del comercializador de correo electrónico - remitente del mensaje de correo electrónico; cantidad de errores en la instalación de actualización para el componente actualizador; cantidad de instalaciones de actualización fallidas para el componente actualizador; objetivo del ataque de suplantación de identidad (phishing); características de cifrado del paquete de datos que se está enviando a KSN; características de detección; formato del objeto que se procesa; formato de los datos en la solicitud a la infraestructura del titular de los derechos; archivo de la página web que se procesa; archivo del mensaje de correo electrónico que se procesa; segmentos de memoria de acceso aleatorio; nivel de integridad para el objeto que se procesa; ID de dispositivo único; ID de evento único; ID de usuario único en los sistemas del titular de los derechos; ID único del registro de actividad para el objeto que se procesa; nombre distintivo del objeto; tipo de cuenta de usuario bajo la cual se inició el objeto posiblemente malicioso; tipo de licencia usada; tipo de Software instalado; tipo de instalación del Software; tipo de registro desencadenado de las bases de datos antivirus del Software; tipo de mensaje de las estadísticas; tipo de notificación que desencadenó el envío de la estadística; tipo del evento cuyo tiempo de espera se agotó mientras se procesaba (klif/swmon); tipo de historia del usuario; tipo de error; tipo de suma de comprobación para el objeto que se procesa; tipo de consulta de DNS; tipo de tarea de análisis del archivo ejecutable que envía estadísticas; tipo de tarea de actualización; especificaciones técnicas de las tecnologías de detección aplicadas; texto del mensaje de error; contador de eventos; demora total de todos los eventos de acción del SO; demora total de todos los eventos de acción del tipo actual del SO; confianza de detección del acceso al servicio web de suplantación de identidad (phishing); la pila de memoria de la falla del proceso del Software; estado del Software después de la actualización; estado de la licencia usada por el Software; números mayores y menores del filtro de intercepción que provocó que se agotara el tiempo de espera de la intercepción mientras se procesaba en la Vigía proactiva; mensajes del registro del sistema que contienen información sobre el error; contenido del fragmento del objeto que se procesa; lista de interfaces de red del equipo; número de serie del certificado; propiedades y sumas de comprobación de las partes del archivo de ejecución; resultado de la verificación del certificado; resultado de la comprobación de integridad del módulo; resultado de la comprobación de estado en KSN de un objeto que se procesa; resultado de la acción con el objeto que se procesa; el resultado de la acción del Software; edición del SO; distribución temporal de las conexiones a KSN exitosas; distribución temporal de las solicitudes a KSN exitosas; distribución temporal de las transacciones de KSN exitosas; distribución temporal de las solicitudes a KSN canceladas; distribución temporal de las conexiones a KSN sin éxito; distribución temporal de las transacciones de KSN sin éxito; distribución temporal de las solicitudes a KSN que expiraron; versión de bits del sistema operativo; diferencia de tiempo entre el primer evento de la cola y el evento actual cuando la Vigía proactiva enviaba el paquete de estadísticas; tamaño de la cola de eventos de la Vigía proactivacuyo tiempo de espera se agotó mientras se procesaba; tamaño de la imagen de la aplicación; tamaño del objeto que se procesa; ruta hacia el objeto que se procesa; ruta del archivo de origen; ruta completa hacia el archivo de proceso principal usada para lanzar el proceso; clave pública del certificado; protocolo usado para intercambiar datos con KSN; motivo por el que la Vigía proactiva detectó el software; indicador que muestra que el mensaje forma parte de un conjunto de mensajes que pertenece a un acceso al servicio web; un mensaje que indica una aplicación que se ejecuta automáticamente al inicio; indicador de detección de depuración; atributo de un objeto que se procesa, que permitió recordar la decisión de falso positivo del objeto; indicador de confianza del objeto procesado según KSN; derechos de acceso para el objeto que se procesa; orden de fragmentos del objeto que se procesa; nombres completos de archivos a los que accedió el objeto que se procesa; versión completa del Software; paquetes de datos del tráfico de red que se procesa; huella digital del certificado digital del objeto analizado y algoritmo de dispersión; respuesta del servidor DNS; descripción de un objeto que se procesa como se define en las propiedades del objeto; espacio total del disco y cantidad usada actualmente; cantidad total de eventos que demoraron más del tiempo estándar en ser procesados por la Vigía proactiva; dirección web que se procesa; los objetos o las partes de los objetos que se procesan; operaciones de archivos detectadas con el objeto que se procesa; índice de la zona donde pertenece la dirección IP del extremo; número de la cadena en el script en la que ocurrió el error; número de puerto; número del software detectado en el contexto de la Vigía proactiva; dirección de una conexión de red; nombre del emisor del certificado; nombres de los compresores que comprimieron el objeto que se procesa; nombre del servicio del SO creado/modificado; nombre del protocolo de red usado en el ataque de red detectado; nombre del proveedor del Software; nombre del Software; nombre del malware detectado o del software lícito que puede usarse para ocasionar daños al dispositivo o a los datos de usuario; nombre del componente del Software; nombre del componente; nombre y versión del SO; modelo de CPU; método de solicitud de http; ubicación de detección dentro del tráfico web que se procesa; ubicación donde se inyectó el código en proceso; marca del procesador; tiempo máximo permitido para el procesamiento de un evento por parte de la Vigía proactiva; puerto local que sufrió un ataque; dirección IP local; suma de comprobación del archivo de clave del Software; suma de comprobación del nombre de usuario; suma de comprobación del objeto que se procesa; suma de comprobación del nombre del dispositivo del usuario (MD5, SHA2-256, SHA1); suma de comprobación de la confirmación del estado de la clave de licencia del Software; suma de comprobación del código de activación del Software; suma de control (SHA256) del objeto que se procesa; suma de comprobación (MD5) del objeto que se procesa; suma de comprobación (MD5) de la máscara que bloqueó el servicio web; línea de comandos; cantidad de ciclos de actualizar y aplicar para bases de datos antivirus; cantidad de dispositivos o cuentas cubiertas por la licencia del Software; cantidad de conexiones a KSN exitosas; cantidad de transacciones de KSN exitosas; cantidad de eventos del Monitor del Sistema cuyo tiempo de espera se agotó cuando la Vigía proactiva enviaba el paquete de estadísticas; cantidad de conexiones de KSN tomadas desde el caché; cantidad de eventos de acción sincrónicos del SO en espera; cantidad de eventos de acción procesados del SO; cantidad de eventos de acción sincrónicos procesados del SO; cantidad de conexiones KSN nuevas; cantidad de conexiones de KSN no exitosas; cantidad de solicitudes a KSN sin éxito causadas por problemas de la red; cantidad de solicitudes a KSN sin éxito causadas por errores de enrutamiento; cantidad de solicitudes sin éxito causadas porque KSN estaba deshabilitado en la configuración del Software; cantidad de transacciones KSN no exitosas; cantidad de ejecuciones del software desde la última vez que se envió la suma de comprobación del archivo; cantidad de solicitudes para las cuales se encontró una respuesta en la base de datos de solicitudes local; cantidad de eventos de acción del tipo actual demorados del SO; cantidad total de solicitudes a KSN; cantidad de eventos klif cuyo tiempo de espera se agotó cuando la Vigía proactiva enviaba el paquete de estadísticas; código de operación del archivo; código del tipo de objeto; código del evento que demoró más del tiempo estándar en ser procesado por la Vigía proactiva; código de error de la tarea de actualización; código de error; código de la categoría del error; código de directorio; clave de sesión de inicio; algoritmo de cifrado para la clave de sesión de inicio; clase de peligro de vulnerabilidad; origen del host; fuente del objeto que se procesa; fuente del tráfico web que se está procesando: host local o host remoto; origen de la decisión tomada para el objeto que se procesa; información acerca de las actualizaciones del Software; información acerca de la persona que firmó el archivo que se procesa; información acerca de los resultados de comprobación de la firma del archivo; información acerca del cliente que usa un protocolo de red (agente del usuario); nombre de la aplicación principal; nombre del objeto que se procesa; nombre del módulo donde probablemente se produjo la falla; nombre del equipo en la red (nombre de dominio); configuración y nombre del propietario del certificado; identificadores de comandos realizados; identificador de vulnerabilidad; ID de la cuenta con la cual comenzó el proceso controlado; id. del dispositivo; ID de instalación del Software (PCID); identificador de la confirmación del estado de la clave de licencia activa; ID del registro activado en las bases de datos antivirus del Software; ID del mensaje de correo electrónico; identificador del servicio KSN al que se accede mediante el Software; ID del certificado utilizado para firmar el encabezado de la confirmación del estado de la clave de licencia del Software; ID del sistema de proceso principal (PID); ID de un centro de activación regional; ID del sistema de proceso (PID); identificador del protocolo; identificador del software; identificador de la intercepción cuyo tiempo de espera se agotó mientras se procesaba en la Vigía proactiva; ID del paquete de datos que se envía a KSN; ID de la ventana para la aplicación en proceso; identificador del SO; ID de la operación que realiza en software de terceros; identificador de la operación que lleva a cabo el Software; ID de actualización de software de terceros; id. de actualización de software; ID de módulo de software; el identificador de la licencia; identificador de configuración; ID del componente del Software; ID de la clave de la tienda de claves utilizada para el cifrado; ID del modelo de información utilizado para proporcionar la licencia del Software; identificador de la zona de seguridad extraído de la secuencia NTFS; ID de registro de base de datos de Software; identificador de la tarea en que se llevó a cabo la detección; identificador de seguridad (SID) de la cuenta de usuario; ID de base de categorización del Software; valor del filtro TARGET de la tarea de actualización; el veredicto del Software sobre el objeto que se procesa; sectores de arranque del sistema operativo; encabezado de la solicitud http que se procesa; acciones del usuario con el elemento de interfaz en la ventana de la aplicación; fecha de caducidad de la licencia; fecha y hora de instalación del Software; fecha y hora de creación de un objeto que se procesa; fecha y hora de creación de un archivo ejecutable que se procesa; fecha y hora en que se creó la confirmación del estado de la clave de licencia del Software; fecha y hora del evento; fecha y hora de la última modificación del objeto que se procesa; fecha y hora de la última actualización y aplicación de las bases de datos antivirus; fecha y hora del evento recibido de una acción en el SO; fecha y hora de recepción de los datos; fecha y hora de firma del objeto; hora del primer lanzamiento del objeto que se procesa; fecha y hora en que se dejaron de recibir las estadísticas; fecha y hora en que la Vigía proactiva detectó el software; fecha y hora en que se empezaron a recibir las estadísticas; fecha y hora en el dispositivo del usuario; fecha y hora de vinculación del archivo ejecutable; fecha y hora de caducidad del certificado; fecha y hora de inicio del SO; fecha y hora de inicio de la Vigía proactiva; hora y fecha de lanzamiento de las bases de datos del Software; fecha y hora de emisión del certificado; fecha y hora de activación del Software; datos acerca de la licencia para identificar a un grupo de usuarios de la empresa que compró la licencia mediante el comentario en las propiedades de la licencia; datos del registro interno, generados por el módulo del Software antivirus para un objeto que se procesa; datos del atributo; profundidad de emulación; tiempo de almacenamiento para el objeto que se procesa; hora del evento; tiempo del objeto en el búfer; tiempo de procesamiento del evento que demoró más del tiempo estándar en ser procesado por la Vigía proactiva; tiempo de procesamiento de la base de datos del evento que demoró más del tiempo estándar en ser procesado por la Vigía proactiva; tiempo de demora del procesamiento del evento acerca de la acción del SO en el subsistema de defensa proactivo; tiempo de demora del procesamiento del evento acerca de la acción del SO en el subsistema de almacenamiento del evento recurrente; tiempo de demora del procesamiento del evento acerca de la acción del SO en el subsistema de análisis de comportamiento; marca de tiempo del registro desencadenado en las bases de datos antivirus del Software; marca de tiempo del índice raíz de las actualizaciones disponibles; marca de tiempo del índice raíz de las actualizaciones que se descargan; marcas de tiempo del componente de actualización (versión actualizada); marcas de tiempo del componente (versión local); marca de tiempo de las bases de datos del Software; dirección IP externa; error anidado producido durante la operación de la solicitud; valoración del acceso detectado al servicio web de suplantación de identidad (phishing); versión del emulador; versión del sistema operativo instalada en el equipo del usuario; versión de la lista de decisiones del servicio de Software revocadas; versión de Service Pack del SO; versión de las estadísticas enviadas; 
versión del Software; Versión el SO; número de compilación del SO; número de actualización del SO; edición del SO; información ampliada acerca de la edición del SO; versión de un compilador determinado; versión del objeto que se procesa; versión de la confirmación del estado de la clave de licencia del Software; versión del componente del Software; versión del componente actualizador; la versión del código de activación del Software; versión del informe de la base de datos del Software; probabilidad de que la Vigía proactiva envíe estadísticas; dirección web desde donde se descargó el archivo que coincide con el proceso; dirección web del origen de la solicitud de servicio web (referenciador); máscara binaria de los parámetros para el objeto que se procesa; máscara binaria de opciones de la consulta de DNS; atributos del archivo del objeto que se procesa; atributos del archivo ejecutable que se procesa; arquitectura de la CPU; argumentos de la línea de comandos para el proceso; algoritmo para calcular la huella digital del certificado digital; algoritmo de cálculo de la clave pública del certificado; dirección para la carga del módulo de software; dirección del servicio web a la que se accedió (URL, IP); dirección MAC de la fuente de ataque de red; dirección IP desde donde se descargó el archivo que coincide con el proceso; dirección IP a la que accedió el objeto que se procesa; dirección IP del atacante; dirección IP del servidor DNS; dirección IPv6 del servicio web a la que se accedió; dirección IPv4 del servicio web a la que se accedió; dirección IP; dirección DNS del servicio web al que se accede; motivo de la finalización de la aplicación; número de reinicios por día debidos al motivo de finalización especificado; límite de uso de memoria residente de la aplicación, si la finalización se produjo porque se superó dicho límite.

Además, a fin de alcanzar el propósito declarado de evitar falsos positivos, es posible que el Titular de los derechos reciba archivos de confianza, ejecutables y no ejecutables, o bien fragmentos de estos.

Cuando el Software se utiliza como parte de la solución Kaspersky Endpoint Detection and Response Expert (local), el Titular de los derechos recibirá y procesará adicionalmente los siguientes datos:  nombre del dispositivo del usuario; id. del dispositivo que estableció la conexión remota con el sistema; familia del sistema operativo; servidor proxy usado; acciones emprendidas por las tareas del programador de tareas del sistema operativo; fecha y hora de comienzo de las tareas del programador de tareas del sistema operativo; resultado de la ejecución de tareas del programador de tareas del sistema operativo; ID del servicio; parámetros de tareas del programador de tareas del sistema operativo; información sobre eventos del registro del sistema: la hora del evento, el nombre del registro donde se ha detectado el evento, el tipo y la categoría del evento, el nombre del origen del evento y la descripción del evento; número de objetos que se transfieren; host con el que se estableció una conexión para transferir objetos; parámetros de tarea de la transferencia de objeto; identificador de la tarea de transferencia de objeto; número de objetos transferidos; información sobre el grupo de usuarios; tipo de sistema de archivos de volumen; referenciador de HTTP; ID del indicador del ataque (IOA); ID de la táctica de ataque MITRE; ID de la técnica de ataque MITRE; nombre de la técnica de ataque MITRE; nombre del indicador de ataque (IOA); versión del indicador de ataque (IOA); ID único de la sesión de inicio de sesión; tipo de sesión de inicio; datos sobre una aplicación de terceros que ha causado un error (el nombre y la ruta del archivo de imagen de la aplicación, el tamaño y la suma de comprobación (MD5, SHA256, SHA1) del archivo de imagen de la aplicación, el identificador de proceso de la aplicación (PID), fecha y hora de compilación y creación del archivo de imagen del proceso de la aplicación, pila de memoria del proceso de la aplicación y dirección de memoria del proceso de la aplicación donde ocurrió un error, período de uso de la aplicación antes de que ocurriera el error, nombres, versiones y sumas de comprobación (MD5, SHA256, SHA1) de los archivos de los componentes de la aplicación); valor de confianza de la detección de malware o software lícito que puede usarse para ocasionar daños al equipo o los datos del usuario; dirección de correo electrónico o partes de la dirección de correo electrónico del remitente que se procesa; asunto del mensaje de correo electrónico que se procesa; dirección de correo electrónico o partes de la dirección de correo electrónico del receptor que se procesa; cadena de consulta; área de búsqueda de consultas; suma de comprobación (SHA1) de un objeto que se procesa; fecha y hora de firma del archivo; capacidades asignadas a un objeto que se procesa; variables de entorno asignadas a un objeto que se procesa; tipo de función del sistema invocada para crear un nuevo proceso; direcciones IP o sumas de comprobación de las direcciones IP de la fuente y el destino de la conexión de red que se procesa; números de puerto del origen y el destino de la conexión de red que se procesa; marcas abiertas para un objeto que se procesa; fecha y hora cuando el proceso finalizó; indicador que muestra que la firma digital del objeto que se procesa está presente y es válida; error que se produjo en el procesamiento de detección; tipo de objeto detectado por el Software; gravedad de la ventana que solicita la acción del usuario; el modo de funcionamiento del componente de protección del Software; configuración del software actual; identificador del modo del controlador para el dispositivo USB; número de serie abreviado del disco duro; tipo de unidad; tipo de controlador del dispositivo USB; volumen de tráfico saliente; indicadores de solicitud de red HTTP/HTTPS (dirección URL de solicitud, tipo de biblioteca de código abierto, nombre de dominio de solicitud, proveedor CND, método de solicitud, tiempo de inicio de solicitud, tamaño de paquete de solicitud, duración total de la solicitud, código de estado, tamaño del paquete de respuesta, tipo de contenido de respuesta, hora de inicio de solicitud del encabezado de respuesta, hora de finalización de solicitud del encabezado de respuesta, tiempo de inicio del cuerpo de respuesta, tiempo de finalización del cuerpo de respuesta, número de redirecciones, número de fallas de resolución de DNS, número total de resoluciones de DNS, número de hosts resueltos a la vez, resultado de una sola resolución, hora de inicio de una sola resolución, hora de término de una sola resolución, si la resolución es exitosa, la cantidad de fallas de conexión del socket, la cantidad total de conexiones del socket, la dirección de destino de una sola conexión, la hora de inicio de una sola conexión, la hora de término de una sola conexión, la hora de inicio de un protocolo de enlace único, hora de término de un protocolo de enlace único, tipo HTTP, versión HTTP, tipo SSL, tipo de conjunto de cifrado, si la conexión es correcta, información de falla de conexión, información de solicitud de excepción e información de pila cuando la respuesta es anormal).

Cuando el Software funciona en modo Standard o Endpoint Detection and Response Agent, el Titular de los derechos también recibirá y procesará los siguientes datos sobre el uso de los componentes del Software: identificador del Software derivado de la licencia; fecha de activación del Software; identificador de la licencia del Software; número de serie de la clave de la licencia del Software; Localización de Software; identificador de la organización asociada a través de la que se realizó el pedido de la licencia del Software; ID de la renovación de la marca del Software; Estado de funcionamiento del componente del Software; identificador del Software con licencia; mensaje que indica si la participación en KSN está habilitada; demora en el envío de las estadísticas.

Participar es su decisión
Proporcionar la información anterior al KSN es voluntario. Después de instalar el Software, el Usuario final puede habilitar o deshabilitar en cualquier momento el uso del KSN en la configuración del Software, según se describe en el Manual del usuario.
Cuando el Usuario final decida deshabilitar el KSN, el Titular del Derecho no recibirá nuevos datos. El Titular de los derechos aún puede procesar ciertos datos ya recibidos bajo interés legítimo de acuerdo con el punto (f) del Artículo 6 (1) del Reglamento general de protección de datos (RGPD) de la UE para los fines descritos en la Política de privacidad en https://www.kaspersky.com/products-and-services-privacy-policy. Si el Usuario final desea oponerse a dicho procesamiento de datos, el Usuario final debe informar al Titular del Derecho de la manera especificada en la Política de privacidad. Para obtener más información sobre las bases legales para el procesamiento de datos y los derechos y opciones del Usuario final, el Usuario final puede consultar la Política de privacidad en https://www.kaspersky.com/products-and-services-privacy-policy.

© 2025 AO Kaspersky Lab
