Aviso de Privacidad.
Este aviso describe qué datos se recaban cuando una persona solicita una demostración de la Plataforma Integral de Auditoría Continua SAP, para qué se utilizan y qué controles aplican durante el tratamiento.
CONTROL
Quién trata la información.
Responsable: Wolf Hack Academy.
Domicilio de referencia publicado: México, México, C.P. 53390.
Canal de privacidad y derechos ARCO: [email protected].
Canal institucional de contacto: +52 56 2375 8236.
Qué datos se recaban.
El formulario solicita únicamente datos necesarios para preparar y atender una demostración empresarial:
Organización y correo electrónico.
Landscape o versión SAP, perfil y procesos de interés.
Descripción del objetivo principal de auditoría o control.
Página de origen y, cuando existan, parámetros UTM de campaña.
No incluya contraseñas, tokens, llaves privadas, información bancaria, dumps, evidencia de clientes, datos SAP reales ni documentación confidencial en este primer contacto.
Para qué se utilizan.
- Responder la solicitud de demostración.
- Entender el landscape SAP, los procesos prioritarios y el objetivo planteado.
- Preparar un alcance inicial de demostración y seguimiento relacionado.
- Mantener trazabilidad operativa de la solicitud.
- Prevenir abuso automatizado, spam y uso indebido del formulario.
Los datos no se utilizan para declarar resultados de auditoría ni para ejecutar acciones dentro del sistema SAP del solicitante.
Cómo se protege la solicitud.
El backend valida campos, longitudes y catálogos autorizados.
Honeypot y limitación de frecuencia por identificador técnico pseudonimizado.
No se conserva la dirección IP en el registro del lead.
Los leads se almacenan fuera del webroot con permisos restringidos.
Medición comercial sin perfiles personales.
El sitio utiliza una analítica propia y agregada para conocer qué páginas, módulos y etapas de la demostración reciben interacción y para medir el embudo de solicitud de demostración. Esta medición no instala cookies de seguimiento, no asigna identificadores persistentes de usuario y no envía al sistema analítico el nombre, correo, organización ni el objetivo escrito en el formulario.
Visitas de página, aperturas de módulos, CTA de demo, etapas de la demo y estado del formulario.
No se genera un historial de navegación asociado a una persona identificada.
Cuando existen, se contabilizan parámetros UTM de campaña y dominio de referencia, sin conservar la URL de referencia completa.
La medición se desactiva cuando el navegador comunica Do Not Track o Global Privacy Control y la configuración del sitio exige respetarlos.
Los archivos analíticos se conservan fuera del webroot como contadores diarios agregados. La dirección IP no se almacena como dimensión analítica; sólo puede transformarse temporalmente mediante HMAC para aplicar límites técnicos de frecuencia.
Proveedores necesarios para operar el servicio.
La información no se vende a anunciantes. Cuando se configuren proveedores de infraestructura, correo, CRM o comunicaciones, únicamente se utilizarán para operar la solicitud y bajo las condiciones aplicables a dichos servicios. La configuración concreta de proveedores deberá mantenerse documentada por el responsable.
Acceso, rectificación, cancelación u oposición.
Para solicitar acceso, rectificación, cancelación u oposición respecto de los datos vinculados a una solicitud, escriba a [email protected] indicando la referencia de solicitud cuando la tenga y la naturaleza de su petición.
También puede solicitar limitar el uso o divulgación de sus datos a través del mismo canal.
Conservación limitada a la finalidad.
Los datos se conservarán durante el periodo necesario para atender y documentar la solicitud y, posteriormente, durante el tiempo que el responsable determine necesario para obligaciones administrativas, contractuales o legales aplicables. Cuando dejen de ser necesarios, deberán eliminarse o bloquearse conforme a la política operativa vigente.
Cómo se comunican cambios.
Las modificaciones a este aviso se publicarán en esta misma URL, indicando versión y fecha de actualización. El aviso vigente al momento de una solicitud queda identificado en el registro mediante su versión.
