﻿DECLARACIÓN DE KASPERSKY SECURITY NETWORK (KSN)

La Declaración de Kaspersky Security Network (en lo sucesivo, la "Declaración de KSN") se relaciona con el programa informático Kaspersky Embedded Systems Security 3.4 para Windows (en lo sucesivo, el "Software").
En la Declaración de KSN, junto con el Contrato de licencia de usuario final del software, particularmente en la Sección "Condiciones relacionadas con el Procesamiento de datos", se especifican las condiciones, las responsabilidades y los procedimientos sobre la transmisión y el procesamiento de datos indicados en dicha Declaración. Antes de aceptarlos, lea minuciosamente los términos de la Declaración de KSN, así como los documentos relacionados con esta.

Si el Usuario final activa KSN para su uso, este será plenamente responsable de garantizar que el procesamiento de los datos personales de los Sujetos de datos es lícito, en particular, de conformidad con lo estipulado en el Artículo 6 (1) de la (a) a la (1) (f) del Reglamento (UE) 2016/679, que corresponde al Reglamento general de protección de datos (General Data Protection Regulation, "GDPR"), en caso de que el Sujeto de datos se encuentre en la Unión Europea, o bien la legislación correspondiente en lo que respecta a la información confidencial, los datos personales, la protección de los datos o asuntos similares.

Protección y procesamiento de datos
Los datos que el Usuario Final reciba del Titular del Derecho durante el uso de KSN se manejan de conformidad con la Política de privacidad del Titular del Derecho, la cual se encuentra publicada en https://www.kaspersky.com/products-and-services-privacy-policy.

Propósito del uso de KSN
Poder aumentar la velocidad de reacción del Software ante las amenazas de seguridad de la red y la información.
Este propósito se logra mediante las siguientes acciones:
- determinar la reputación de los objetos analizados;
- identificar las amenazas a la seguridad de la información que son nuevas y difíciles de detectar, además de su origen;
- tomar las medidas adecuadas para aumentar la protección de los datos que el Usuario Final almacena en la Computadora y procesa mediante esta;
- reducir la probabilidad de que se generen falsos positivos;
- aumentar la eficiencia de los componentes del Software;
- investigar el tipo de infección de la computadora del usuario;
- mejorar el rendimiento de los productos del Titular del derecho;
- recibir información de referencia sobre la cantidad de objetos cuya reputación se conoce.

Datos procesados
Si KSN está habilitado, el Titular del derecho recibe y procesa automáticamente los siguientes datos:
identificadores de comandos realizados; ID de la operación que realiza en software de terceros; ID de actualización de software de terceros; nombre surgido heurísticamente del comercializador de correo electrónico - remitente del mensaje de correo electrónico; ID único del registro de actividad para el objeto que se procesa; ID de evento único; fecha y hora del evento; ID de base de categorización del Software; ID de registro de base de datos de Software; tipo de registro desencadenado de las bases de datos antivirus del Software; versión del informe de la base de datos del Software; identificador del registro desencadenado en las bases de datos antivirus del software; marca de tiempo del registro desencadenado en las bases de datos antivirus del software; tipo de registro desencadenado en las bases de datos antivirus del software; hora y fecha de lanzamiento de las bases de datos del Software; nombre de DNS para el propietario de la sesión de inicio; máscara binaria de opciones de la consulta de DNS; tipo de consulta de DNS; id. del dispositivo; versión del SO, número de compilación del SO, número de actualización del SO, edición del SO, información ampliada de la edición del SO; identificador del SO; versión de Service Pack del SO; nombre de la clave del registro de Windows; tipo de valor del registro de Windows; servicios de Windows alojados en el proceso que se procesa; ID de la cuenta con la cual comenzó el proceso controlado; estado de habilitación de Device Guard (Windows); tipo de técnica de mitigación de vulnerabilidad que ha desencadenado el exploit; dirección IP; nombre FQDN del equipo; lista de interfaces de red del equipo; método de solicitud de http; ubicación donde se inyectó el código en proceso; ID de usuario único en los sistemas del titular de los derechos; el identificador de la licencia; versión del sistema operativo instalada en el equipo del usuario; índice de la zona donde pertenece la dirección IP del extremo; el nombre del dominio Kerberos al que pertenece el nombre del cliente; el nombre del controlador de dominio usado para emitir la solicitud de Kerberos; características de la clave se la sesión de Kerberos; el nombre del dominio usado para autenticar al propietario de la sesión de inicio; el nombre del servidor usado para autenticar al propietario de la sesión de inicio; el nombre del dominio Kerberos al que pertenece el nombre del servidor; ID único de la sesión de inicio de sesión; nombre de la cuenta del usuario al cual pertenece la sesión de inicio; nombre de usuario para el propietario de la sesión de inicio; tipo de sesión de inicio; máscara de los mensajes de solicitudes de Kerberos; máscara de los mensajes caché de solicitudes de Kerberos; cuenta que pidió la solicitud de Kerberos; el conjunto de aplicaciones criptográficas usado para la solicitud emitida de Kerberos; fecha y hora de caducidad de la solicitud de Kerberos; suma de comprobación (MD5) de los datos de la solicitud de Kerberos; fecha y hora de emisión de la solicitud de Kerberos; nombre del equipo en la red (nombre de dominio); protocolo usado para intercambiar datos con KSN; identificador del servicio KSN al que se accede mediante el Software; características de cifrado del paquete de datos que se está enviando a KSN; ID del paquete de datos que se envía a KSN; dirección IP externa; dirección IP local; dirección MAC de la fuente de ataque de red; nombre del protocolo de red usado en el ataque de red detectado; dirección de una conexión de red; el tipo de cuenta de usuario bajo la cual se inició el objeto posiblemente malicioso; atributos del archivo del objeto que se procesa; datos del registro interno, generados por el módulo del Software antivirus para un objeto que se procesa; fecha y hora de la última modificación del objeto que se procesa; características de detección; formato del objeto que se procesa; el resultado de la comprobación de estado en KSN de un objeto que se procesa; suma de comprobación (MD5) del objeto que se procesa; nombre del objeto que se procesa; nombres de los compresores que comprimieron el objeto que se procesa; mensaje que indica si el objeto que se procesa es un archivo PE; nombre del Software; suma de comprobación (SHA256) del objeto que se procesa; información acerca de la persona que firmó el archivo que se procesa; tamaño del objeto que se procesa; nombre del malware detectado o del software lícito que puede usarse para ocasionar daños al dispositivo o a los datos de usuario; código del tipo de objeto; nombre del proveedor del Software; el veredicto del Software sobre el objeto que se procesa; hora del primer lanzamiento del objeto que se procesa; nivel de integridad para el objeto que se procesa; suma de comprobación (MD5) del objeto que se procesa; operaciones de archivos detectadas con el objeto que se procesa; resultado de la acción con el objeto que se procesa; código de operación del archivo; ruta hacia el objeto que se procesa; código de directorio; ID del sistema de proceso (PID); línea de comandos; valor del elemento de registro de Windows; derechos de acceso para el objeto que se procesa; ruta del archivo de origen; identificador de vulnerabilidad; clase de peligro de vulnerabilidad; versión de bits del sistema operativo; edición del SO; la ruta completa hacia el archivo de proceso principal usada para lanzar el proceso; ID del sistema de proceso principal (PID); argumentos de la línea de comandos para el proceso; identificador del Software derivado de la licencia; datos acerca de la licencia para identificar a un grupo de usuarios de la empresa que compró la licencia mediante el comentario en las propiedades de la licencia; versión completa del Software; identificador de actualización del Software; fecha y hora de instalación del Software; fecha de activación del Software; identificador de la licencia del Software; identificador del modelo de información usado para proporcionar la licencia del software; número de serie de la clave de la licencia del Software; Localización de Software; tipo de notificación que desencadenó el envío de la estadística; versiones del SO; versión del Software; identificador de la organización asociada a través de la que se realizó el pedido de la licencia del Software; ID de instalación del Software (PCID); ID de la renovación de la marca del Software; nombre del componente del Software; Estado de funcionamiento del componente del Software; identificador del Software con licencia; tipo de Software instalado; mensaje que indica si el Software está conectado al portal web; mensaje que indica si la participación en KSN está habilitada; nombre del servicio del SO creado/modificado; dirección web desde donde se descargó el archivo que coincide con el proceso; respuesta del servidor DNS; dirección IP del servidor DNS; fecha y hora en que se dejaron de recibir las estadísticas; código de error; indicador de detección de depuración; atributo de un objeto que se procesa, que permitió recordar la decisión de falso positivo del objeto; identificador de la tarea en que se llevó a cabo la detección; cantidad de conexiones de KSN tomadas desde el caché; cantidad de solicitudes para las cuales se encontró una respuesta en la base de datos de solicitudes local; cantidad de conexiones de KSN no exitosas; cantidad de transacciones KSN no exitosas; distribución temporal de las solicitudes a KSN canceladas; distribución temporal de las conexiones a KSN sin éxito; distribución temporal de las transacciones de KSN sin éxito; distribución temporal de las conexiones a KSN exitosas; distribución temporal de las transacciones de KSN exitosas; distribución temporal de las solicitudes a KSN exitosas; distribución temporal de las solicitudes a KSN que expiraron; cantidad de conexiones KSN nuevas; cantidad de solicitudes a KSN sin éxito causadas por errores de enrutamiento; cantidad de solicitudes sin éxito causadas porque KSN estaba deshabilitado en la configuración del Software; cantidad de solicitudes a KSN sin éxito causadas por problemas de la red; cantidad de conexiones a KSN exitosas; cantidad de transacciones de KSN exitosas; cantidad total de solicitudes a KSN; demora en el envío de las estadísticas; identificador de la operación que lleva a cabo el Software; fecha y hora en que se empezaron a recibir las estadísticas; versión de las estadísticas enviadas; máscara binaria de los parámetros para el objeto que se procesa; suma de comprobación del nombre de usuario; identificador de seguridad (SID) de la cuenta de usuario; encabezado de la solicitud http que se procesa; número de puerto; dirección web del origen de la solicitud de servicio web (referenciador); dirección web que se procesa; información acerca del cliente que usa un protocolo de red (agente del usuario); tipo de inicio del servicio de Windows; nombre del consumidor de evento WMI creado; nombre del espacio de nombres para el consumidor de evento WMI; consumidor de evento WMI; nombre del filtro usado por el consumidor de evento WMI; identificador de la zona de seguridad extraído de la secuencia NTFS.

Su decisión de participar
Proporcionar a KSN la información indicada anteriormente es de carácter voluntario. Tras la instalación del Software, el Usuario Final podrá, en cualquier momento, habilitar o inhabilitar el uso de KSN en la configuración del Software, tal como se describe en el Manual del Usuario.

Si el Usuario final decide deshabilitar KSN, el Titular del derecho no recibirá datos nuevos. El Titular del derecho puede seguir procesando determinados datos ya recibidos en virtud del interés legítimo de acuerdo con el punto (f) del artículo 6 (1) del Reglamento general de protección de datos (RGPD) de la UE para los fines descritos en la Política de privacidad en https://latam.kaspersky.com/products-and-services-privacy-policy. Si el Usuario final desea oponerse a dicho procesamiento de datos, deberá informar al Titular del derecho en la forma especificada en la Política de privacidad. Para obtener más información sobre las bases legales para el procesamiento de datos y los derechos y opciones del Usuario final, el Usuario final puede consultar la Política de privacidad en https://latam.kaspersky.com/products-and-services-privacy-policy.

© 2023 AO Kaspersky Lab.


