DECLARACIÓN DE KASPERSKY SECURITY NETWORK (KSN)

La Declaración de Kaspersky Security Network (en lo sucesivo, la “Declaración”) se relaciona con Kaspersky Embedded Systems Security para Windows (en lo sucesivo, el “Software”).

En la Declaración de KSN, junto con el Contrato de licencia de usuario final del Software, particularmente en el Párrafo “Condiciones relacionadas con el Procesamiento de datos”, se especifican las condiciones, las responsabilidades y los procedimientos relacionados con la transmisión y el procesamiento de datos indicados en dicha Declaración. Lea detenidamente los términos de esta Declaración, así como todos los documentos a los que se hace referencia en ella, antes de aceptarla.

Todos los términos usados en esta Declaración tienen el mismo significado definido en el Contrato de licencia de usuario final (ALUF) en virtud de lo estipulado en la cláusula “Definiciones”.

Si el Usuario Final activa KSN para su uso, será plenamente responsable de garantizar que el procesamiento de los datos personales de los Interesados es lícito, en particular, de conformidad con lo estipulado en el Artículo 6(1) de la (a) a la (1) (f) del Reglamento (UE) 2016/679, que corresponde al Reglamento General de Protección de Datos ( “RGPD”), en caso de que el Interesado se encuentre en la Unión Europea, o bien la legislación correspondiente en lo que respecta a la información confidencial, los datos personales, la protección de los datos o asuntos similares.

Protección y procesamiento de datos
El Titular de los derechos manipula los datos que recibe del Usuario final de conformidad con esta Declaración de acuerdo con la política de privacidad del Titular de los derechos publicada en: https://www.kaspersky.com/Products-and-Services-Privacy-Policy.

Propósito del procesamiento de datos
Poder aumentar la velocidad de reacción del Software ante las amenazas de seguridad de la red y la información. Esto se logra a través de lo siguiente:
- determinar la reputación de los objetos analizados;
- identificar las amenazas a la seguridad de la información que sean nuevas y difíciles de detectar, además de su origen;
- tomar las medidas adecuadas para aumentar la protección de los datos que el Usuario Final almacena y procesa en la Computadora;
- reducir la probabilidad de que se generen falsos positivos;
- aumentar la eficacia de los componentes del Software;
- investigar casos de infección de la computadora de un usuario;
- mejorar el rendimiento de los productos del Titular del Derecho;
- recibir información de referencia sobre la cantidad de objetos cuya reputación se conoce.

Datos procesados
Cuando KSN está activado, el Titular de los derechos recibe y procesa automáticamente los siguientes datos:
- Información sobre la eficiencia de la detección: ID del registro activado en las bases de datos antivirus del Software; versión de Service Pack del SO; número de compilación del SO; edición del SO; número de actualización del sistema operativo; Versión el SO; versión del informe de la base de datos del Software; ID de instalación del Software (PCID); id. de actualización de software; el veredicto del Software sobre el objeto que se procesa; suma de comprobación (MD5) del objeto que se procesa; suma de comprobación (SHA256) del objeto que se procesa; fecha y hora en que la Vigía proactiva detectó el software; características de detección; id. del dispositivo; código de directorio; información ampliada acerca de la edición del SO; versión completa del Software; nombre del objeto que se procesa; número del software detectado en el contexto de la Vigía proactiva; ruta hacia el objeto que se procesa; motivo por el que la Vigía proactiva detectó el software; resultado de la comprobación de integridad del módulo; tamaño del objeto que se procesa; tipo de Software instalado; tipo de registro desencadenado de las bases de datos antivirus del Software; versión del componente del Software;
- Información sobre el estado del certificado: ID de instalación del Software (PCID); id. de actualización de software; nombre del emisor del certificado; configuración y nombre del propietario del certificado; número de serie del certificado; suma de comprobación (MD5) del objeto que se procesa; suma de comprobación (SHA256) del objeto que se procesa; fecha y hora de firma del objeto; id. del dispositivo; versión completa del Software; clave pública del certificado; resultado de la verificación del certificado; marca de tiempo de las bases de datos del Software; tipo de Software instalado;
- Información sobre las solicitudes del servicio web: dirección DNS del servicio web al que se accede; dirección IP del servidor DNS; ID de instalación del Software (PCID); id. de actualización de software; categoría del motivo del bloqueo de acceso al servicio web; id. del dispositivo; versión completa del Software; motivo del bloqueo de acceso al servicio web; duración de acceso al servidor; tipo de Software instalado;
- Información sobre el procesamiento de archivos: ID de registro de base de datos de Software; ID de instalación del Software (PCID); id. de actualización de software; suma de comprobación (MD5) del objeto que se procesa; suma de comprobación (SHA256) del objeto que se procesa; indicador de detección de depuración; id. del dispositivo; versión completa del Software; nombre del malware detectado o del software lícito que puede usarse para ocasionar daños al dispositivo o a los datos de usuario; marca de tiempo de las bases de datos del Software; marca de tiempo del registro desencadenado en las bases de datos antivirus del Software; tipo de Software instalado; tipo de registro desencadenado de las bases de datos antivirus del Software;
- Información sobre errores del Software: versión de Service Pack del SO; número de compilación del SO; edición del SO; número de actualización del sistema operativo; Versión el SO; fecha de activación del Software; ID del componente del Software; ID de instalación del Software (PCID); fecha y hora de caducidad de la clave del Software; identificador de la licencia del Software; fecha y hora de creación de la clave de la licencia del Software; Localización de Software; ID de módulo de software; id. de actualización de software; dirección IPv4 del servicio web a la que se accedió; dirección para la carga del módulo de software; datos del atributo; nombre del emisor del certificado; fecha y hora de descarga del archivo de índice original local; fecha y hora en que se empezaron a recibir las estadísticas; descripción de un objeto que se procesa como se define en las propiedades del objeto; id. del dispositivo; orden numérico del certificado digital en la cadena de confianza; huella digital del certificado digital del objeto analizado y algoritmo de dispersión; código de error; tipo de error; información ampliada acerca de la edición del SO; mensaje que indica la presencia de una marca de tiempo firmada en el certificado digital; versión completa del Software; la pila de memoria de la falla del proceso del Software; nombre del subsistema donde se produjo el error; nombre de la tarea donde se produjo el error; nombre del módulo donde probablemente se produjo la falla; nombre del archivo de índice original descargado durante la última actualización; error anidado producido durante la operación de la solicitud; cantidad de dispositivos o cuentas cubiertas por la licencia del Software; número de la cadena en el script en la que ocurrió el error; ID del sistema de proceso (PID); hora y fecha de lanzamiento de las bases de datos del Software; resultado de la verificación del certificado; número de serie de la clave de la licencia del Software; tamaño del objeto que se procesa; ruta del archivo de origen; texto del mensaje de error; tipo de licencia del Software usada; tipo de Software instalado; versión del componente del Software; versión de las estadísticas enviadas; dirección web que se procesa;
- Información sobre la evaluación del objeto: ID del componente del Software; ID de instalación del Software (PCID); id. de actualización de software; suma de comprobación del objeto que se procesa; tipo de suma de comprobación para el objeto que se procesa; id. del dispositivo; versión completa del Software; tipo de Software instalado;
- Información sobre los ataques de red: ID del registro activado en las bases de datos antivirus del Software; dirección IP del atacante; versión de Service Pack del SO; número de compilación del SO; edición del SO; número de actualización del sistema operativo; Versión el SO; ID de instalación del Software (PCID); id. de actualización de software; indicador de detección de depuración; ubicación de detección dentro del tráfico web que se procesa; id. del dispositivo; dirección de una conexión de red; información ampliada acerca de la edición del SO; versión completa del Software; puerto local que sufrió un ataque; nombre del malware detectado o del software lícito que puede usarse para ocasionar daños al dispositivo o a los datos de usuario; identificador del protocolo; hora y fecha de lanzamiento de las bases de datos del Software; fuente del tráfico web que se está procesando: host local o host remoto; marca de tiempo del registro desencadenado en las bases de datos antivirus del Software; tipo de Software instalado; tipo de registro desencadenado de las bases de datos antivirus del Software; versión de las estadísticas enviadas;
- Información sobre el análisis de archivos: identificador de la tarea en que se llevó a cabo la detección; ID del registro activado en las bases de datos antivirus del Software; versión de Service Pack del SO; número de compilación del SO; edición del SO; número de actualización del sistema operativo; Versión el SO; ID de instalación del Software (PCID); id. de actualización de software; el veredicto del Software sobre el objeto que se procesa; atributo de un objeto que se procesa; suma de comprobación (MD5) del objeto que se procesa; suma de comprobación (SHA256) del objeto que se procesa; id. del dispositivo; código de directorio; información ampliada acerca de la edición del SO; versión completa del Software; nombre del objeto que se procesa; código del tipo de objeto; ruta hacia el objeto que se procesa; hora y fecha de lanzamiento de las bases de datos del Software; tamaño del objeto que se procesa; atributo de un objeto que se procesa, que permitió recordar la decisión de falso positivo del objeto; marca de tiempo del registro desencadenado en las bases de datos antivirus del Software; tipo de Software instalado; tipo de registro desencadenado de las bases de datos antivirus del Software; versión de las estadísticas enviadas;
- Información sobre el análisis de objetos: identificador de la tarea en que se llevó a cabo la detección; ID del registro activado en las bases de datos antivirus del Software; versión de Service Pack del SO; número de compilación del SO; edición del SO; número de actualización del sistema operativo; Versión el SO; ID de instalación del Software (PCID); id. de actualización de software; el veredicto del Software sobre el objeto que se procesa; suma de comprobación (MD5) del objeto que se procesa; suma de comprobación (SHA256) del objeto que se procesa; características de detección; id. del dispositivo; código de directorio; información ampliada acerca de la edición del SO; mensaje que indica si el objeto que se procesa es un archivo PE; versión completa del Software; nombre del objeto que se procesa; código del tipo de objeto; ruta hacia el objeto que se procesa; hora y fecha de lanzamiento de las bases de datos del Software; tamaño del objeto que se procesa; marca de tiempo del registro desencadenado en las bases de datos antivirus del Software; tipo de Software instalado; tipo de registro desencadenado de las bases de datos antivirus del Software; versión de las estadísticas enviadas; identificador de vulnerabilidad; clase de peligro de vulnerabilidad;
- Información sobre la interacción con KSN: identificador del servicio KSN al que se accede mediante el Software; ID de instalación del Software (PCID); id. de actualización de software; fecha y hora en que se empezaron a recibir las estadísticas; fecha y hora en que se dejaron de recibir las estadísticas; id. del dispositivo; versión completa del Software; cantidad de conexiones de KSN tomadas desde el caché; cantidad de conexiones KSN nuevas; cantidad de solicitudes para las cuales se encontró una respuesta en la base de datos de solicitudes local; cantidad de conexiones a KSN exitosas; cantidad de transacciones de KSN exitosas; cantidad de conexiones de KSN no exitosas; cantidad de transacciones KSN no exitosas; cantidad de solicitudes sin éxito causadas porque KSN estaba deshabilitado en la configuración del Software; cantidad de solicitudes a KSN sin éxito causadas por problemas de la red; cantidad de solicitudes a KSN sin éxito causadas por errores de enrutamiento; protocolo usado para intercambiar datos con KSN; distribución temporal de las solicitudes a KSN canceladas; distribución temporal de las solicitudes a KSN que expiraron; distribución temporal de las conexiones a KSN exitosas; distribución temporal de las transacciones de KSN exitosas; distribución temporal de las solicitudes a KSN exitosas; distribución temporal de las conexiones a KSN sin éxito; distribución temporal de las transacciones de KSN sin éxito; cantidad total de solicitudes a KSN; tipo de Software instalado;
- Información sobre la instalación y la activación del Software: ID del modelo de información utilizado para proporcionar la licencia del Software; identificador del Software con licencia; identificador del Software derivado de la licencia; fecha de activación del Software; nombre del componente del Software; ID de instalación del Software (PCID); tipo de instalación del Software; identificador de la licencia del Software; Localización de Software; ID de la renovación de la marca del Software; id. de actualización de software; demora en el envío de las estadísticas; id. del dispositivo; mensaje que indica si la participación en KSN está habilitada; mensaje que indica si el Software está conectado al portal web; versión completa del Software; identificador de la organización asociada a través de la que se realizó el pedido de la licencia del Software; información acerca de las actualizaciones del Software; fecha y hora de instalación del Software; Estado de funcionamiento del componente del Software; número de serie de la clave de la licencia del Software; tipo de Software instalado;
- Información sobre el análisis de objetos en tiempo real: ID del registro activado en las bases de datos antivirus del Software; versión de Service Pack del SO; número de compilación del SO; edición del SO; número de actualización del sistema operativo; Versión el SO; ID de instalación del Software (PCID); id. de actualización de software; el veredicto del Software sobre el objeto que se procesa; suma de comprobación (MD5) del objeto que se procesa; suma de comprobación (SHA256) del objeto que se procesa; características de detección; id. del dispositivo; código de directorio; información ampliada acerca de la edición del SO; mensaje que indica si el objeto que se procesa es un archivo PE; versión completa del Software; nombre del objeto que se procesa; código del tipo de objeto; ruta hacia el objeto que se procesa; hora y fecha de lanzamiento de las bases de datos del Software; tamaño del objeto que se procesa; marca de tiempo del registro desencadenado en las bases de datos antivirus del Software; tipo de Software instalado; tipo de registro desencadenado de las bases de datos antivirus del Software; versión de las estadísticas enviadas;
- Información sobre los resultados de la actualización de la base de datos: versión de Service Pack del SO; número de compilación del SO; edición del SO; código de error del SO; número de actualización del sistema operativo; Versión el SO; ID de instalación del Software (PCID); id. de actualización de software; fecha y hora de la BSOD o el apagado inesperado; id. del dispositivo; información ampliada acerca de la edición del SO; versión completa del kernel del SO; versión completa del Software; tipo de Software instalado; versión del componente del Software;
- Información sobre la versión del sistema operativo instalado en la computadora: estado de habilitación de Device Guard (Windows); identificador del SO; versión de Service Pack del SO; edición del SO; versión de bit del sistema operativo; versión del sistema operativo instalado en la computadora del usuario;
- Información sobre la instalación del Software: ID de instalación del Software (PCID); id. de actualización de software; id. del dispositivo; versión completa del Software; tipo de Software instalado;
- Información sobre los objetos analizados: nombre de DNS para el propietario de la sesión de inicio; respuesta del servidor DNS; ID de la cuenta con la cual comenzó el proceso controlado; identificador de la operación que lleva a cabo el Software; ID de la operación que realiza en software de terceros; identificador de la tarea en que se llevó a cabo la detección; ID del registro activado en las bases de datos antivirus del Software; dirección IP; dirección IP del servidor DNS; características de la clave se la sesión de Kerberos; máscara de los mensajes caché de solicitudes de Kerberos; máscara de los mensajes de solicitudes de Kerberos; dirección MAC de la fuente de ataque de red; versiones del SO; ID de base de categorización del Software; ID de registro de base de datos de Software; versión del informe de la base de datos del Software; ID de instalación del Software (PCID); nombre del Software; id. de actualización de software; nombre del proveedor del Software; el veredicto del Software sobre el objeto que se procesa; versión del Software; consumidor de evento WMI; servicios de Windows alojados en el proceso que se procesa; derechos de acceso para el objeto que se procesa; nombre de la cuenta del usuario al cual pertenece la sesión de inicio; cuenta que pidió la solicitud de Kerberos; máscara binaria de opciones de la consulta de DNS; máscara binaria de los parámetros para el objeto que se procesa; suma de comprobación (MD5) de los datos de la solicitud de Kerberos; suma de comprobación (MD5) del objeto que se procesa; suma de comprobación (SHA256) del objeto que se procesa; suma de comprobación del nombre de usuario; argumentos de la línea de comandos para el proceso; nombre del equipo en la red (nombre de dominio); conjunto criptográfico usado para la solicitud emitida de Kerberos; datos acerca de la licencia para identificar a un grupo de usuarios de la empresa que compró la licencia mediante el comentario en las propiedades de la licencia; datos del registro interno; fecha y hora de la última modificación del objeto que se procesa; fecha y hora de caducidad de la solicitud de Kerberos; fecha y hora de emisión de la solicitud de Kerberos; indicador de detección de depuración; operaciones de archivos detectadas con el objeto que se procesa; id. del dispositivo; dirección de una conexión de red; código de directorio; código de error; fecha y hora del evento; dirección IP externa; atributos del archivo del objeto que se procesa; código de operación del archivo; mensaje que indica si el objeto que se procesa es un archivo PE; formato del objeto que se procesa; ruta completa hacia el archivo de proceso principal usada para lanzar el proceso; versión completa del Software; datos del registro interno, generados por el módulo del Software antivirus para un objeto que se procesa; encabezado de la solicitud http que se procesa; nombre surgido heurísticamente del comercializador de correo electrónico - remitente del mensaje de correo electrónico; método de solicitud de http; información acerca del cliente que usa un protocolo de red (agente del usuario); información acerca de la persona que firmó el archivo que se procesa; nivel de integridad para el objeto que se procesa; el identificador de la licencia; dirección IP local; ubicación donde se inyectó el código en proceso; tipo de sesión de inicio; nombre del protocolo de red usado en el ataque de red detectado; nombre del dominio Kerberos al que pertenece el nombre del cliente; nombre del dominio Kerberos al que pertenece el nombre del servidor; nombre de la clave del registro de Windows; nombre del consumidor de evento WMI creado; nombre del servicio del SO creado/modificado; nombre del malware detectado o del software lícito que puede usarse para ocasionar daños al dispositivo o a los datos de usuario; nombre del controlador de dominio usado para emitir la solicitud de Kerberos; nombre del dominio usado para autenticar al propietario de la sesión de inicio; nombre del filtro usado por el consumidor de evento WMI; nombre del objeto que se procesa; nombre del servidor usado para autenticar al propietario de la sesión de inicio; nombres de los compresores que comprimieron el objeto que se procesa; nombre del espacio de nombres para el consumidor de evento WMI; lista de interfaces de red del equipo; ID del sistema de proceso principal (PID); ruta hacia el objeto que se procesa; identificadores de comandos realizados; número de puerto; ID del sistema de proceso (PID); hora y fecha de lanzamiento de las bases de datos del Software; resultado de la acción con el objeto que se procesa; resultado de la comprobación de estado en KSN de un objeto que se procesa; identificador de la zona de seguridad extraído de la secuencia NTFS; tamaño del objeto que se procesa; ruta del archivo de origen; tipo de inicio del servicio de Windows; ID de actualización de software de terceros; hora del primer lanzamiento del objeto que se procesa; tipo de consulta de DNS; tipo de valor del registro de Windows; tipo de Software instalado; tipo de registro desencadenado de las bases de datos antivirus del Software; tipo de cuenta de usuario bajo la cual se inició el objeto posiblemente malicioso; ID único del registro de actividad para el objeto que se procesa; ID único de la sesión de inicio de sesión; ID de usuario único en los sistemas del titular de los derechos; ID de evento único; identificador de seguridad (SID) de la cuenta de usuario; nombre de usuario para el propietario de la sesión de inicio; valor del elemento de registro de Windows; dirección web que se procesa; dirección web desde donde se descargó el archivo que coincide con el proceso; índice de la zona donde pertenece la dirección IP del extremo;
- Información sobre las detecciones de la base de datos antivirus: ID del registro activado en las bases de datos antivirus del Software; ID de instalación del Software (PCID); id. de actualización de software; id. del dispositivo; versión completa del Software; nombre del malware detectado o del software lícito que puede usarse para ocasionar daños al dispositivo o a los datos de usuario; marca de tiempo del registro desencadenado en las bases de datos antivirus del Software; tipo de Software instalado; tipo de registro desencadenado de las bases de datos antivirus del Software;
- Información sobre los datos enviados a KSN: ID del paquete de datos que se envía a KSN; ID de instalación del Software (PCID); id. de actualización de software; id. del dispositivo; características de cifrado del paquete de datos que se está enviando a KSN; versión completa del Software; tipo de Software instalado;
- Información sobre los errores ocurridos durante las actualizaciones del Software: versión de Service Pack del SO; número de compilación del SO; edición del SO; número de actualización del sistema operativo; Versión el SO; estado del Software después de la actualización; ID de instalación del Software (PCID); id. de actualización de software; id. del dispositivo; código de error de la tarea de actualización; información ampliada acerca de la edición del SO; versión completa del Software; cantidad de instalaciones de actualización fallidas para el componente actualizador; cantidad de errores en la instalación de actualización para el componente actualizador; tipo de Software instalado; tipo de tarea de actualización; versión del componente actualizador;
- Información sobre el entorno incompatible: versión del SO admitida por los controladores del software; ID de instalación del Software (PCID); id. de actualización de software; información adicional acerca de las características de la CPU; información adicional acerca de las características del SO; opciones de integridad del código; modo de funcionamiento actual de los controladores del software; id. del dispositivo; versión completa del kernel del SO; versión completa del Software; modo de compatibilidad del hipervisor; información acerca de los problemas con software de terceros; tipo de Software instalado;
- Información sobre la ejecución de archivos: ID de la cuenta con la cual comenzó el proceso controlado; ID del registro activado en las bases de datos antivirus del Software; ID de instalación del Software (PCID); id. de actualización de software; el veredicto del Software sobre el objeto que se procesa; atributos del archivo ejecutable que se procesa; suma de comprobación (MD5) del objeto que se procesa; suma de comprobación (SHA256) del objeto que se procesa; línea de comandos; fecha y hora de creación de un archivo ejecutable que se procesa; fecha y hora de vinculación del archivo ejecutable; indicador de detección de depuración; características de detección; id. del dispositivo; código de directorio; entropía del archivo que se procesa; un mensaje que indica una aplicación que se ejecuta automáticamente al inicio; mensaje que indica si el objeto que se procesa es un archivo PE; formato del objeto que se procesa; versión completa del Software; información acerca de la persona que firmó el archivo que se procesa; nombre del malware detectado o del software lícito que puede usarse para ocasionar daños al dispositivo o a los datos de usuario; nombre del objeto que se procesa; nombres de los compresores que comprimieron el objeto que se procesa; tipo de notificación; ruta hacia el objeto que se procesa; resultado de la verificación del certificado; resultado de la comprobación de estado en KSN de un objeto que se procesa; tamaño del objeto que se procesa; tipo de notificación que desencadenó el envío de la estadística; marca de tiempo de las bases de datos del Software; marca de tiempo del registro desencadenado en las bases de datos antivirus del Software; tipo de Software instalado; tipo de registro desencadenado de las bases de datos antivirus del Software; versión de las estadísticas enviadas;
- Información sobre los resultados de la actualización del Software: ID de instalación del Software (PCID); id. de actualización de software; código de la categoría del error; nombre del componente; id. del dispositivo; código de error; versión completa del Software; marcas de tiempo del componente (versión local); marca de tiempo del índice raíz de las actualizaciones disponibles; marca de tiempo del índice raíz de las actualizaciones que se descargan; marcas de tiempo del componente de actualización (versión actualizada); tipo de Software instalado;
- Información sobre el servicio de actualización del Software: ID de instalación del Software (PCID); id. de actualización de software; dirección IPv4 del servicio web a la que se accedió; velocidad promedio de interacción con el origen de actualizaciones; id. del dispositivo; versión completa del Software; cantidad de archivos descargados en una sesión desde el origen de actualizaciones; tamaño total de la información descargada durante la actualización; tipo de Software instalado; tipo de error de uso del servidor web de actualización de software;
- Información sobre la calidad de la detección: ID de instalación del Software (PCID); id. de actualización de software; suma de comprobación (MD5) del objeto que se procesa; suma de comprobación (SHA256) del objeto que se procesa; id. del dispositivo; código de directorio; versión completa del Software; nombre del objeto que se procesa; ruta hacia el objeto que se procesa; resultado de la comprobación de estado en KSN de un objeto que se procesa; tamaño del objeto que se procesa; especificaciones técnicas de las tecnologías de detección aplicadas; tipo de Software instalado;
- Información sobre las señales estadísticas del malware: vector de 4 bytes calculado con respecto a los primeros 4096 bytes de la sección; vector de 4 bytes calculado con respecto a los últimos 4096 bytes de la sección; ID de instalación del Software (PCID); id. de actualización de software; tamaño de la imagen de la aplicación; máscara de bits de la sección Directorios de Datos en el archivo PE; suma de comprobación (MD5) del objeto que se procesa; suma de comprobación (SHA256) del objeto que se procesa; id. del dispositivo; profundidad de emulación; versión del emulador; entropía calculada con respecto a los primeros 4096 bytes de la sección; entropía calculada con respecto a los últimos 4096 bytes de la sección; versión completa del Software; cantidad de secciones en el archivo PE; frecuencia de valor numérico calculada con respecto a los primeros 4096 bytes de la sección; frecuencia de valor numérico calculada con respecto a los últimos 4096 bytes de la sección; tamaño de la superposición en el archivo PE; propiedades y sumas de comprobación de las partes del archivo de ejecución; tamaño real de la sección del archivo ejecutable; tamaño del objeto que se procesa; especificaciones técnicas de las tecnologías de detección aplicadas; tipo de tarea de análisis del archivo ejecutable que envía estadísticas; tipo de Software instalado; valor del atributo características desde el encabezado del archivo PE; valor del atributo subsistema desde el encabezado del archivo PE; versión de un compilador determinado; versión de las estadísticas enviadas; tamaño virtual de la sección del archivo ejecutable; frecuencia con valor cero calculada con respecto a los primeros 4096 bytes de la sección; frecuencia con valor cero calculada con respecto a los últimos 4096 bytes de la sección;
- Información sobre el funcionamiento del Software después de la actualización: tipo de Software instalado; tipo de notificación que desencadenó el envío de la estadística; id. del dispositivo; duración desde la instalación de la última actualización; información acerca del uso de la memoria del sistema por parte del Software; cantidad de volcados del software desde que el Software fue instalado; cantidad de volcados del software desde la hora de la última actualización; cantidad de volcados del sistema (BSOD) desde que el Software fue instalado; cantidad de volcados del sistema (BSOD) desde la hora de la última actualización; marca de tiempo de las bases de datos del Software; ID y versión del módulo de Software que se bloqueó; versión del componente del Software; tipo de Software instalado; Localización de Software; nombre del componente del Software; Estado de funcionamiento del componente del Software; versión del SO, número de compilación del SO, número de actualización del SO, edición del SO, información ampliada de la edición del SO; hora y fecha de lanzamiento de las bases de datos del Software; información acerca de las actualizaciones del Software;
- Los objetos que pueden ser usados por intrusos para dañar la computadora del Usuario también pueden enviarse a Kaspersky para ser examinados de manera adicional: ID de instalación del Software (PCID); id. de actualización de software; versión completa del Software; información acerca de las actualizaciones del Software; hora y fecha de lanzamiento de las bases de datos del Software; texto del mensaje de error;
- Archivos o sus partes; segmentos de memoria de acceso aleatorio; sectores de arranque del sistema operativo; informes de actividad de la aplicación.
- Nombre; tamaño; versión del archivo enviado; su descripción y las sumas de comprobación (MD5; SHA2-256; SHA1); ruta del archivo; identificador del formato; nombre del editor; nombre del producto al que pertenece el archivo; nombres y rutas de los archivos a los se accedió mediante el proceso; nombres y valores de las claves del registro a los que se accedió mediante el proceso; segmentos de memoria de acceso aleatorio; direcciones URL e IP a las que accedió el proceso o desde las que se ejecutó el archivo originalmente;
- Fechas y horas de inicio y finalización de validez del certificado si el archivo que se envía tiene una firma digital; fecha y hora de firma del certificado; nombre del editor del certificado; información sobre el titular del certificado; impresión y clave pública del certificado; algoritmos utilizados para calcularlos; número de serie del certificado;
- Información sobre la fecha y hora de creación y modificación del archivo; un atributo que indica si se utiliza o no la fecha y la hora de firma del archivo en la verificación de la firma; el resultado de la verificación de la integridad del archivo;
- El nombre de la cuenta desde la cual se ejecuta el proceso; el nombre de la computadora en la que se inició; encabezados de ventanas de procesos; identificador de bases de datos antivirus; nombre de la amenaza detectada según la clasificación del titular de derechos; identificador exclusivo de la licencia; fecha de caducidad y tipo de licencia; versión del sistema operativo (SO) y paquetes de servicios instalados en la computadora; hora local;
- Objetos detectados en enlaces de carácter malicioso.
Dichos objetos podrán guardarse temporalmente en la computadora del Usuario hasta el momento de su transmisión.
Además, a fin de evitar falsos positivos, es posible que el Titular de los derechos reciba archivos de confianza, ejecutables y no ejecutables, o fragmentos de estos.

- Información sobre la comprobación de la reputación de un objeto sospechoso detectado: tipo de suma de comprobación para el objeto que se procesa; ID de instalación del Software (PCID); suma de comprobación del objeto que se procesa; versión completa del Software; el veredicto del Software sobre el objeto que se procesa; origen de la decisión tomada para el objeto que se procesa; datos del registro interno, generados por el módulo del Software antivirus para un objeto que se procesa; id. de actualización de software; tipo de Software instalado; id. del dispositivo; tamaño del objeto que se procesa; tiempo de almacenamiento para el objeto que se procesa; protocolo usado para intercambiar datos con KSN; ID de la cuenta con la cual comenzó el proceso controlado; marca de tiempo de las bases de datos del Software; sectores de arranque del sistema operativo; segmentos de memoria de acceso aleatorio; paquetes de datos del tráfico de red que se procesa; suma de comprobación del nombre del dispositivo del usuario (MD5, SHA2-256, SHA1); ID de la ventana para la aplicación en proceso; el identificador de la licencia; fecha de caducidad de la licencia; tipo de licencia usada; versión del sistema operativo instalado en la computadora del usuario; fecha y hora en el dispositivo del usuario; descripción de las clases y las instancias en el almacenamiento WMI; nombre del proveedor del Software; formato del objeto que se procesa; nombre de la aplicación principal; nombre del objeto que se procesa; ruta hacia el objeto que se procesa; código de directorio; fecha y hora de creación de un objeto que se procesa; fecha y hora de la última modificación del objeto que se procesa; fecha y hora de emisión del certificado; fecha y hora de caducidad del certificado; fecha y hora de firma del objeto; nombre del emisor del certificado; configuración y nombre del propietario del certificado; huella digital del certificado digital del objeto analizado y algoritmo de dispersión; clave pública del certificado; algoritmo de cálculo de la clave pública del certificado; algoritmo para calcular la huella digital del certificado digital; número de serie del certificado; nombres completos de archivos a los que accedió el objeto que se procesa; nombre de la clave del registro de Windows; valor del elemento de registro de Windows; dirección web que se procesa; dirección IP a la que accedió el objeto que se procesa; dirección web desde donde se descargó el archivo que coincide con el proceso; dirección IP desde donde se descargó el archivo que coincide con el proceso; línea de comandos; cantidad de dispositivos o cuentas cubiertas por la licencia del Software; clave de sesión de inicio; algoritmo de cifrado para la clave de sesión de inicio; ID de la clave de la tienda de claves utilizada para el cifrado; orden de fragmentos del objeto que se procesa; los objetos o las partes de los objetos que se procesan; contenido del fragmento del objeto que se procesa; archivo de la página web que se procesa; archivo del mensaje de correo electrónico que se procesa; suma de comprobación (MD5) del objeto que se procesa; suma de comprobación (SHA256) del objeto que se procesa; descripción de un objeto que se procesa como se define en las propiedades del objeto; versión del objeto que se procesa; información acerca de los resultados de comprobación de la firma del archivo;
- Información sobre las detecciones de Supervisión de scripts: suma de comprobación (SHA256) del objeto que se procesa; marca de tiempo del registro desencadenado en las bases de datos antivirus del Software; nombre del objeto que se procesa; versión de las estadísticas enviadas; dirección IPv4 del servicio web a la que se accedió; tamaño del objeto que se procesa; nombre del malware detectado o del software lícito que puede usarse para ocasionar daños al dispositivo o a los datos de usuario; hora y fecha de lanzamiento de las bases de datos del Software; suma de comprobación (MD5) del objeto que se procesa; número de secuencia del script detectado por la aplicación en la página web; dirección web del origen de la solicitud de servicio web (referenciador); dirección IPv6 del servicio web a la que se accedió; versión del SO, número de compilación del SO, número de actualización del SO, edición del SO, información ampliada de la edición del SO; formato del objeto que se procesa; tipo de registro desencadenado de las bases de datos antivirus del Software; indicador de detección de depuración; dirección web que se procesa; ID del registro activado en las bases de datos antivirus del Software; versión de Service Pack del SO.
Además, a fin de aumentar la eficacia de la protección que proporciona el Software, es posible que el Titular de los derechos reciba objetos que los intrusos podrían aprovechar para dañar el Equipo y crear amenazas a la seguridad de la información. Esos objetos incluyen:
- archivos ejecutables y no ejecutables o sus fragmentos;
- fragmentos de la RAM del Equipo;
- sectores involucrados en el proceso de arranque del SO;
- paquetes de datos de tráfico de red;
- páginas web y correos electrónicos con objetos malintencionados y sospechosos;
- descripción de las clases y las instancias de las clases del repositorio WMI;
- informes de actividad de la aplicación.
Dichos informes de actividad de la aplicación contienen los siguientes datos acerca de los archivos y los procesos:
- el nombre, el tamaño y la versión del archivo que se envía, su descripción y sus sumas de comprobación (MD5, SHA2-256, SHA1), el identificador de formato del archivo, el nombre del proveedor del archivo, el nombre de producto al cual pertenece el archivo, la ruta de acceso completa en la Computadora, el código del patrón de la ruta de acceso del archivo, las marcas de tiempo de la creación y modificación del archivo;
- fecha y hora de inicio y finalización del período de validez del certificado (si el archivo tiene una firma digital), la fecha y la hora de la firma, el nombre del emisor del certificado, la información acerca del titular del certificado, la huella digital, el certificado de clave pública y sus algoritmos correspondientes, y el número de serie del certificado;
- nombre de la cuenta desde la cual se ejecuta el proceso;
- sumas de comprobación (MD5, SHA2-256, SHA1) del nombre del Equipo desde el cual se ejecuta el proceso;
- títulos de las ventanas de procesos;
- identificador de las bases de datos antivirus, nombre de la amenaza detectada, de conformidad con la clasificación del Titular del derecho;
- información sobre la licencia instalada, como el identificador de la licencia, el tipo y la fecha de caducidad;
- hora local del Equipo en el momento de proporcionar la información;
- nombres y rutas de los archivos a los cuales se accedió mediante del proceso;
- nombres y valores de las claves de registro a las que se accedió mediante el proceso;
- direcciones URL e IP a las que se accedió mediante el proceso;
- direcciones URL e IP desde las que se descargó el archivo en ejecución.

Además, a fin de evitar falsos positivos, es posible que el Titular de los derechos reciba archivos de confianza, ejecutables y no ejecutables, o fragmentos de estos.

La descripción de los datos transmitidos según la configuración de uso de KSN especificada se puede encontrar en el Manual del Usuario.

Participar es su decisión
El envío automático de datos al Titular de los derechos de manera periódica, en virtud de lo establecido en esta Declaración, depende totalmente de Usted. Puede anular Su consentimiento en cualquier momento en los ajustes del Software, según se describe en el Manual del usuario.
Cuando el Usuario final decida deshabilitar el KSN, el Titular del Derecho no recibirá nuevos datos. El Titular del Derecho aún puede procesar ciertos datos ya recibidos bajo interés legítimo de acuerdo con el punto (f) del Artículo 6 (1) del Reglamento General de Protección de Datos (GDPR) de la UE para los fines descritos en la Política de Privacidad en https://www.kaspersky.com/Products-and-Services-Privacy-Policy. Si el Usuario final desea oponerse a dicho procesamiento de datos, el Usuario final debe informar al Titular del Derecho de la manera especificada en la Política de privacidad. Para obtener más información sobre las bases legales para el procesamiento de datos y los derechos y opciones del Usuario final, el Usuario final puede consultar la Política de privacidad en https://www.kaspersky.com/Products-and-Services-Privacy-Policy.

© 2023 AO Kaspersky Lab