Política de privacidad

Política de privacidad de KELA

Última revisión: agosto de 2026

1. Introducción y compromiso con el cumplimiento normativo

Kela Research and Strategy Ltd. («nosotros», «la empresa» o «Kela») es una empresa privada líder especializada en la prestación de soluciones de inteligencia sobre amenazas cibernéticas, que presta servicio principalmente a organizaciones y gobiernos de diversos sectores. Somos los propietarios y gestores del sitio web: https://www.kelacyber.com/.

Kela se compromete a proteger la privacidad de los usuarios que acceden, visitan, utilizan o interactúan de cualquier otra forma con nuestras plataformas de inteligencia sobre amenazas cibernéticas de KELA, nuestro sitio web corporativo y las actividades de marketing, ventas y comerciales asociadas (en conjunto, los «Servicios»).

La presente Política de privacidad explica cómo KELA recopila y trata los datos personales. Al utilizar el sitio web, incluidos los servicios prestados por la empresa, usted reconoce que ha leído y comprendido la presente Política de privacidad. Cuando la legislación aplicable exija su consentimiento para cualquier nueva actividad de tratamiento, KELA recabará dicho consentimiento por separado antes de iniciar dicho tratamiento.

Es posible que actualicemos esta Política de privacidad de vez en cuando. Cuando así lo exija la legislación aplicable, te lo notificaremos debidamente antes de que los cambios sustanciales entren en vigor. El uso continuado de los Servicios tras dichas actualizaciones implica que reconoces haber sido informado de la Política de privacidad actualizada. Cuando la legislación aplicable exija el consentimiento, KELA lo recabará por separado.

La empresa recopila y trata los datos personales de sus clientes y de los usuarios de su sitio web de conformidad con todas las leyes y normativas aplicables que regulan sus actividades, tal y como se describe con más detalle en la presente Política de privacidad.

Los datos personales se tratan exclusivamente con fines específicos, explícitos y legítimos, entre los que se incluyen, a título enunciativo, la prestación y gestión de los servicios de la empresa, la creación y administración de cuentas de usuario, el cumplimiento de los compromisos contractuales con los clientes, la prestación de asistencia al cliente y la respuesta a consultas, la garantía de la seguridad del sitio web y de los servicios de la Empresa, la prevención del fraude y el uso indebido, el cumplimiento de las obligaciones legales, la mejora y el desarrollo de los servicios de la Empresa, y el envío de comunicaciones de marketing, cuando lo permita la legislación aplicable y sobre la base jurídica pertinente, incluido el consentimiento del usuario cuando sea necesario.

Los datos personales se tratan, según corresponda, en virtud de la ejecución de un contrato con el usuario, del cumplimiento de una obligación legal, de los intereses legítimos de la empresa o de un tercero, cuando proceda, o del consentimiento del usuario, cuando la legislación aplicable así lo exija.

En la presente Política de privacidad se recoge información adicional sobre las categorías de datos personales recopilados, las finalidades del tratamiento, las bases jurídicas aplicables al tratamiento, los destinatarios o categorías de destinatarios de los datos personales, los plazos de conservación de los datos, las transferencias internacionales de datos (cuando proceda) y los derechos de los interesados.

KELA mantiene un sólido marco de seguridad, como lo demuestra su certificación ISO 27001:2022. La presente Política de privacidad está diseñada para cumplir con la legislación aplicable en materia de protección de datos, incluido el Reglamento General de Protección de Datos (UE) 2016/679 (el «RGPD»), cuando sea aplicable.

2. Función de KELA y ámbito de aplicación del tratamiento de datos

2.1. KELA como responsable del tratamiento de datos

La función de KELA como responsable del tratamiento o encargado del tratamiento depende de la naturaleza de los servicios prestados y de los fines para los que se tratan los datos personales. KELA puede actuar como responsable del tratamiento o como encargado del tratamiento con arreglo a la legislación aplicable en materia de protección de datos, incluido el RGPD.

KELA actúa como responsable del tratamiento a la hora de determinar los fines y los medios del tratamiento de los datos personales, incluso en lo que se refiere a nuestra página web corporativa, nuestras actividades de marketing y ventas, nuestros servicios de asistencia y el funcionamiento de nuestros servicios propios de inteligencia sobre amenazas cibernéticas.

KELA actúa como responsable del tratamiento en lo que respecta a:

• La recopilación, el análisis, el enriquecimiento y la gestión de datos de inteligencia sobre amenazas cibernéticas que respaldan el funcionamiento y la mejora continua de los productos y servicios de KELA.
• Actividades de marketing, ventas y desarrollo empresarial, incluyendo la gestión de nuestra página web corporativa, la captación de clientes potenciales, las inscripciones a eventos y la comunicación con clientes actuales y potenciales.

2.2. KELA como encargado del tratamiento de datos

En sus servicios B2B, KELA actúa como encargado del tratamiento al tratar los datos personales de los usuarios finales por cuenta de sus clientes empresariales en el marco de la prestación de sus plataformas SaaS y los servicios relacionados. En tales casos, KELA trata los datos personales exclusivamente de conformidad con las instrucciones documentadas del cliente, tal y como se establece en el acuerdo de tratamiento de datos (DPA) aplicable.

3. Información recopilada con fines de ventas, marketing e inteligencia de mercado

Cuando interactúas con nuestra página web o nuestros servicios, podemos recopilar información relacionada contigo («Datos personales»). A efectos de la presente Política de privacidad, el término «Datos personales» tiene el significado que se le atribuye en el artículo 4, apartado 1, del RGPD.

Cuando interactúas con nuestro sitio web o nuestros servicios, podemos recopilar las siguientes categorías de datos personales:

Información facilitada por los usuarios (datos de carácter personal)

Esta información se facilita de forma voluntaria al registrarse para acceder a nuestros servicios, al inscribirse como posible cliente o socio, o al ponerse en contacto con nosotros.

Esto incluye datos de contacto como tu nombre completo, dirección de correo electrónico, número de teléfono, nombre de la empresa, cargo y cualquier otra información que aceptes facilitar.

También recopilamos información facilitada voluntariamente, como los comentarios y sugerencias que nos envías.

Información sobre el dispositivo y análisis web

Recopilamos información técnica de tu dispositivo, que puede incluir datos de geolocalización, dirección IP, identificadores únicos, tipo de navegador y registros de actividad (clics, acciones) con el fin de mejorar la funcionalidad del servicio.

Utilizamos herramientas de análisis (como Google Analytics) para recopilar información sobre la frecuencia con la que los usuarios acceden a los Servicios, con el fin de mejorar nuestra oferta. Aunque estas herramientas recopilan la dirección IP que se te ha asignado, esta información no se combina con datos de carácter personal.

Datos de ciberinteligencia (propiedad intelectual fundamental)

Como parte de nuestra actividad principal, KELA recopila y analiza datos personales procedentes de fuentes públicas y abiertas, incluidos determinados foros y comunidades en línea, con el fin de identificar, verificar, correlacionar y evaluar las amenazas a la ciberseguridad que afectan a los activos, dominios u otros identificadores designados por sus clientes, con el objetivo de proteger a nuestros clientes frente a las amenazas cibernéticas.

La plataforma de inteligencia sobre amenazas cibernéticas de KELA, así como sus metodologías, análisis y capacidades de enriquecimiento, forman parte de la propiedad intelectual exclusiva de KELA.

Cualquier tratamiento de datos personales que forme parte de estas actividades se lleva a cabo exclusivamente sobre la base jurídica aplicable en virtud del RGPD y no limita ni anula los derechos de los interesados en virtud de la legislación aplicable en materia de protección de datos.

4. Finalidades del tratamiento y base jurídica (RGPD)

Solo tratamos los datos cuando contamos con una base jurídica válida con arreglo al artículo 6 del RGPD.

A. Suministro de información sobre amenazas cibernéticas (propiedad intelectual fundamental)

El tratamiento de estos datos se basa en los intereses legítimos de KELA (artículo 6, apartado 1, letra f)). Este tratamiento es fundamental para la misión principal de KELA: prevenir la ciberdelincuencia y el fraude, y proteger los activos de los clientes.

Cuando KELA trate datos personales al amparo del artículo 9 del RGPD, dicho tratamiento se llevará a cabo únicamente si se cumple una base jurídica adecuada y se satisfacen las condiciones adicionales exigidas por la legislación aplicable en materia de protección de datos.

KELA aplica las medidas técnicas y organizativas adecuadas para garantizar que dicho tratamiento se limite a lo que sea necesario y proporcionado para los fines de ciberseguridad pertinentes.

B. Ventas, marketing y captación de clientes potenciales

Utilizamos la información de contacto y del dispositivo para responder a las consultas, ofrecer asistencia y enviar comunicaciones promocionales.

La base jurídica se fundamenta bien en el consentimiento explícito (artículo 6, apartado 1, letra a)), especialmente cuando es necesario para ofertas de marketing (OPT-IN), bien en nuestros intereses legítimos para la comunicación con clientes o socios comerciales actuales.

C. Gestión de clientes y proveedores

Tratamos los datos de contacto para gestionar las relaciones contractuales, cumplir los acuerdos de prestación de servicios a los clientes y tramitar los pagos.

Este tratamiento es necesario por motivos contractuales (artículo 6, apartado 1, letra b)).

D. Seguridad y cumplimiento normativo

Utilizamos la información para detectar y prevenir actividades fraudulentas e ilegales, hacer cumplir nuestras políticas, investigar infracciones, establecer derechos legales, prevenir daños y cumplir con citaciones judiciales o solicitudes de las autoridades.

Este tratamiento se basa en nuestra obligación legal (artículo 6, apartado 1, letra c)) o en nuestros intereses legítimos.

5. Conservación de datos y propiedad intelectual

KELA se rige por el principio de limitación de la conservación de datos (artículo 5, apartado 1, letra e), del RGPD) y aplica plazos de conservación en función de la naturaleza de los datos personales y de los fines del tratamiento.

Los datos de inteligencia cibernética (Core IP) se conservan únicamente durante el tiempo necesario para cumplir los fines para los que se recopilaron, entre los que se incluyen las actividades legítimas de investigación en materia de ciberseguridad de KELA, el mantenimiento y la mejora continua de su repositorio de inteligencia sobre amenazas cibernéticas, la prevención de la ciberdelincuencia o el cumplimiento de las obligaciones legales aplicables.

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir los fines para los que se recopilaron o para cumplir con las obligaciones legales aplicables, salvo que se requiera un plazo de conservación más largo para investigaciones de seguridad.

Los detalles adicionales relativos a los plazos de conservación aplicables a los datos de los clientes tratados por cuenta de estos se rigen por el Acuerdo de Tratamiento de Datos (DPA) correspondiente, cuando proceda.

6. Intercambio de información y transferencias internacionales de datos

No alquilamos, vendemos ni compartimos tus datos personales con terceros, salvo en la medida en que sea necesario para prestar los Servicios o cumplir con obligaciones legales.

Podemos compartir datos personales con nuestras filiales, empresas asociadas, subcontratistas y otros proveedores de servicios externos (por ejemplo, proveedores de servicios en la nube). Este intercambio tiene como finalidad, entre otras cosas, el almacenamiento o el tratamiento de información en nuestro nombre, la prestación de asistencia en las operaciones comerciales, la realización de investigaciones, diagnósticos técnicos y análisis.

También podremos divulgar datos personales si consideramos, de buena fe, que dicha divulgación es necesaria para cumplir con la legislación, la normativa, los procedimientos legales o las solicitudes de las autoridades competentes aplicables; para hacer cumplir nuestras políticas; para investigar conductas indebidas; o para hacer valer nuestros derechos de propiedad intelectual u otros derechos legales.

KELA garantiza que las transferencias de datos fuera de la UE cumplan los requisitos del capítulo 5 del RGPD, utilizando mecanismos como las decisiones de adecuación o las cláusulas contractuales tipo (SCC).

En la actualidad, KELA transfiere datos personales principalmente hacia y desde Israel, país al que la Comisión Europea ha concedido una decisión de adecuación en virtud del artículo 45 del RGPD, lo que significa que dichas transferencias son lícitas sin necesidad de mecanismos de transferencia adicionales.

7. Compromisos en materia de seguridad de los datos y cumplimiento normativo

KELA aplica y mantiene las medidas técnicas y organizativas adecuadas, de conformidad con el artículo 32 del RGPD, destinadas a proteger la confidencialidad, la integridad y la disponibilidad de los Servicios y de los datos personales tratados a través de ellos.

KELA cuenta con un sistema de gestión de la seguridad de la información certificado según la norma ISO/IEC 27001:2022.

Aplicamos procedimientos y medidas administrativas conformes a los estándares del sector, incluida la restricción del acceso a los datos personales a los empleados y contratistas autorizados que están sujetos a obligaciones de confidencialidad. El acceso a los servicios sensibles se realiza mediante métodos de autenticación de alta seguridad.

8. Tus derechos como interesado (RGPD)

KELA se compromete a respetar los derechos de los interesados definidos en el capítulo 3 del RGPD. Puede ponerse en contacto con nosotros en cualquier momento para ejercer los siguientes derechos:

• Derecho de acceso (artículo 15): Obtener confirmación sobre el tratamiento de sus datos y acceder a ellos.
• Derecho de rectificación (artículo 16): Corregir los datos personales inexactos o incompletos.
• Derecho de supresión («derecho al olvido») (artículo 17): Solicitar la supresión de tus datos personales en determinadas condiciones.
• Derecho a la limitación del tratamiento (artículo 18): Solicitar que se limiten las formas en que tratamos sus datos en determinadas condiciones.
• Derecho a la portabilidad de los datos (artículo 20): Recibir tus datos personales en un formato estructurado y de uso común.
• Derecho de oposición (artículo 21): Oponerse al tratamiento de sus datos personales.

Limitación del derecho de supresión

KELA evaluará cada solicitud de supresión de acuerdo con el artículo 17 del RGPD.

En determinadas circunstancias, KELA puede verse obligada o tener derecho a conservar datos personales cuando sea de aplicación una de las excepciones previstas en el artículo 17, apartado 3, entre las que se incluyen, en su caso, el cumplimiento de una obligación legal, la formulación, el ejercicio o la defensa de reclamaciones legales, o cualquier otra excepción legal aplicable en virtud del RGPD.

Cualquier denegación de una solicitud de supresión se evaluará caso por caso y se comunicará al interesado cuando así lo exija la legislación aplicable.

9. Consentimiento sobre las cookies

El sitio web utiliza cookies y tecnologías de seguimiento similares.

Las cookies esenciales se tratan sobre la base de intereses legítimos o por motivos de necesidad, o cuando son estrictamente necesarias para el funcionamiento del sitio web y la prestación de los servicios solicitados, incluyendo fines de autenticación e identificación del usuario, prevención del fraude y seguridad de la información.

El uso de cookies y tecnologías de seguimiento no esenciales, como Meta Pixel y Google Analytics, está sujeto al consentimiento del usuario, de conformidad con la legislación aplicable, con fines de medición del rendimiento, mejora de la experiencia del usuario y marketing.

El usuario puede optar por dar su consentimiento, rechazarlo o modificar sus preferencias en materia de cookies, y puede retirar su consentimiento en cualquier momento ajustando la configuración del navegador en la sección «Cookies» o utilizando las herramientas de gestión de cookies disponibles en el sitio web (el banner de cookies), sin que ello afecte a la licitud del tratamiento realizado antes de la retirada del consentimiento.

10. Aplicabilidad de la legislación israelí en materia de protección de datos

Además del RGPD, el tratamiento de datos personales por parte de KELA está sujeto a la Ley israelí de protección de la privacidad, 5741-1981, en su versión modificada, incluida la Enmienda n.º 13, y a los reglamentos promulgados en virtud de la misma, entre ellos el Reglamento de protección de la privacidad (seguridad de los datos), 5777-2017.

Los residentes israelíes pueden ejercer los derechos que les reconoce la legislación israelí poniéndose en contacto con nosotros en la dirección privacy@ke-la.com.

11. Menores de edad, actualizaciones de la política y datos de contacto

Los Servicios no están destinados a personas menores de 16 años. Si tienes menos de 16 años, no debes utilizar los Servicios ni facilitarnos ningún dato personal.

Es posible que revisemos esta Política de privacidad de vez en cuando, y la versión más reciente siempre se publicará en nuestra página web (tal y como se indica en el apartado «Última revisión»).

Si tienes alguna pregunta general sobre los Servicios o la información que recopilamos, ponte en contacto con nosotros.

Si desea presentar una reclamación sobre cómo hemos gestionado sus datos personales, póngase en contacto con nosotros directamente. Si no está satisfecho con nuestra respuesta o considera que estamos recopilando o tratando sus datos personales de forma contraria a la legislación vigente, puede presentar una reclamación ante la autoridad de protección de datos competente.

Los interesados también pueden presentar una reclamación ante la autoridad de control competente en la jurisdicción que les sea aplicable. Los residentes en Israel también pueden ponerse en contacto con la Autoridad de Protección de la Privacidad de Israel (PPA).

Consultas sobre privacidad: privacy@ke-la.com

Información sobre nosotros:
Kela Research and Strategy Ltd.
Calle Menahem Begin, 52 (24.ª planta – Edificio Sonol)
Tel Aviv, Israel.