Política de Privacidad

Última actualización: 10 de noviembre de 2025

El sitio web www.tryriot.com (en adelante, el ‘sitio web’, publicado por la empresa Riot Security, Inc. (en adelante, “Riot Security” o “nosotros”), proporciona acceso a la Riot Solution (en adelante, la “Riot Solution”) para empresas, con el fin de formar a sus empleados y aumentar su concienciación sobre los riesgos de ciberseguridad (en adelante, los “servicios de ciberseguridad”).

Al acceder, navegar y utilizar el sitio web y la Riot Solution, usted comunica sus datos personales a Riot Security.

Por favor, lea atentamente la presente Política de Privacidad, ya que explica cómo Riot Security utiliza sus datos personales y cómo puede ejercer sus derechos. Esta Política de Privacidad complementa los Términos y Condiciones o cualquier otro documento o aviso que haga referencia a ella.

Si tiene alguna pregunta, puede ponerse en contacto directamente con Riot Security enviando un correo electrónico a support@tryriot.com.

1. ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE SUS DATOS PERSONALES?

Cuando utiliza el sitio web de acceso público:

• Riot Security es el responsable del tratamiento de los datos personales recopilados y procesados para la gestión administrativa, operativa y comercial del sitio web como editor.

Cuando utiliza la Riot Solution:

• Su empleador es el responsable del tratamiento de los datos personales recopilados y procesados para la prestación de los servicios de ciberseguridad a los que se ha suscrito.
• Riot Security actúa como encargado del tratamiento, en nombre y por cuenta de su empleador, de los datos personales recopilados y procesados para la prestación de los Servicios de Ciberseguridad a los que su empleador se ha suscrito.

En la Unión Europea, Riot Security está representada por Riot Security SAS.

2. ¿QUÉ TIPO DE DATOS PERSONALES SE TRATAN?

Todos los datos personales son proporcionados directamente por su empleador o por usted, por alguno de nuestros socios externos, así como generados a partir de su uso de los servicios de ciberseguridad, a saber:

Además, el sitio web recopila automáticamente los siguientes datos a través de cookies y otros rastreadores:

La provisión de ciertos tipos de datos personales puede ser necesaria u opcional para poder utilizar plenamente el sitio web y los servicios de ciberseguridad a los que se haya suscrito su empleador. Los datos obligatorios se indicarán como tales en el momento de su recogida. Si se niega a proporcionar los datos obligatorios, Riot Security podría no poder procesar su solicitud (por ejemplo, la creación de su cuenta en Riot Security, la prestación de los servicios de ciberseguridad, el tratamiento de su solicitud de empleo, etc.).

3. ¿CON QUÉ FINALIDAD UTILIZA RIOT SECURITY SUS DATOS PERSONALES?

Cuando utiliza el sitio web de acceso público y, por tanto, Riot Security actúa como responsable del tratamiento (como se indica en la sección 1 de esta política), sus datos personales se procesan con las siguientes finalidades:

Cuando utiliza la Riot Solution y, por tanto, Riot Security actúa como encargado del tratamiento (como se indica en la sección 1 de esta política), sus datos personales se procesan únicamente por las siguientes razones:

A discreción de su empleador, la Riot Solution puede desplegar funciones que involucren a la inteligencia artificial para ofrecerle servicios de ciberseguridad de alto rendimiento y mejorar la concienciación del usuario sobre la protección de datos y la ciberseguridad.

4. ¿QUIÉN PUEDE ACCEDER A SUS DATOS PERSONALES?

5. ¿SE TRANSFERIRÁN SUS DATOS PERSONALES FUERA DE LA UNIÓN EUROPEA/ÁREA ECONÓMICA EUROPEA?

En la medida de lo posible, sus datos personales se procesan dentro de la Unión Europea (UE)/Espacio Económico Europeo (EEE). Sin embargo, Riot Security y algunos de sus proveedores de servicios se encuentran fuera de la UE/EEE.

Riot Security cumple con el marco de privacidad de datos UE-EE. UU. (EU-U.S. DPF) y con la extensión del Reino Unido al EU-U.S. DPF, según lo establecido por el Departamento de Comercio de EE. UU. Riot Security ha certificado ante el Departamento de Comercio de EE. UU. que cumple con los Principios del Marco de Privacidad de Datos UE-EE. UU. (Principios EU-U.S. DPF) respecto al tratamiento de datos personales recibidos desde la Unión Europea en virtud del EU-U.S. DPF y desde el Reino Unido (y Gibraltar) en virtud de la Extensión del Reino Unido al EU-U.S. DPF. En caso de conflicto entre los términos de esta política de privacidad y los principios del EU-U.S. DPF, prevalecerán los principios. Para obtener más información sobre el programa del Marco de Privacidad de Datos (DPF) y consultar nuestra certificación, visite la página web https://www.dataprivacyframework.gov/.

Si tiene alguna consulta o reclamación, póngase en contacto con dpo@tryriot.com para que Riot Security pueda atenderla. Si Riot Security no puede resolver su reclamación, también puede dirigirse a la autoridad de protección de datos local correspondiente dentro del Área Económica Europea o del Reino Unido (según corresponda), con la que Riot Security se compromete a cooperar, para reclamaciones no resueltas relacionadas con el tratamiento de sus datos personales recibidos en virtud del EU-U.S. DPF y de la Extensión del Reino Unido al EU-U.S. DPF. También es posible, bajo ciertas condiciones, invocar un arbitraje vinculante para reclamaciones que no hayan sido resueltas mediante cualquiera de los otros mecanismos del DPF, tal como se describe más detalladamente en el sitio web DPF. Tenga en cuenta, además, que Riot Security está sujeta a los poderes de investigación y aplicación de la Comisión Federal de Comercio (FTC) de EE. UU.

En algunos casos, Riot Security puede estar obligada a divulgar datos personales en respuesta a solicitudes legales de autoridades públicas, incluyendo para cumplir con requisitos de seguridad nacional o de aplicación de la ley. Hay más información disponible sobre las medidas de protección implementadas para salvaguardar las transferencias de datos personales en el Acuerdo de procesamiento de datos. Si Riot Security transfiere sus datos personales a un tercero, seguirá siendo responsable conforme a los principios del DPF.

Cuando sus datos personales se transfieren fuera de la UE/EEE o del Reino Unido, Riot Security, en ausencia de una decisión de adecuación y tras haber realizado una evaluación del nivel de protección de sus derechos en el territorio del tercer país donde se encuentra el destinatario de sus datos personales, implementará todas las medidas necesarias mediante la adopción de las garantías adecuadas (como las cláusulas contractuales tipo). Se puede obtener una copia de dichas garantías enviando un correo electrónico directamente a Riot Security a dpo@tryriot.com.

6. ¿Cómo protege Riot Security sus datos personales?

Riot Security ha implementado medidas técnicas y organizativas para proteger sus datos personales, en particular contra posibles filtraciones de seguridad que puedan provocar, ya sea de forma accidental o ilícita, la destrucción, pérdida, alteración, acceso no autorizado o divulgación de sus datos personales. Estas medidas garantizan un nivel de seguridad adecuado para los datos y tienen en cuenta el estado de la técnica y el coste de implementación en relación con los riesgos y la naturaleza de los datos que deben protegerse.

Riot Security garantiza que todos los miembros de su personal y cualquier otra persona que trate sus datos personales respetarán las normas y procedimientos internos relacionados con el tratamiento de datos personales, incluidas las medidas técnicas y organizativas de seguridad implementadas para proteger sus datos personales. En este contexto, Riot Security revisa y actualiza regularmente sus prácticas para mejorar su privacidad y asegurar el cumplimiento de sus políticas internas.

Si ha detectado una vulnerabilidad o desea informar de un incidente de seguridad, puede enviar un correo electrónico a support@tryriot.com.

7. ¿POR CUÁNTO TIEMPO SE ALMACENAN SUS DATOS PERSONALES?

Como regla general, sus datos personales se conservarán únicamente durante el período necesario para cumplir con las finalidades para las que se recopilaron, o mientras sea necesario para cumplir con obligaciones legales o reglamentarias.

• Cuando utiliza el sitio web de acceso público y, por tanto, Riot Security actúa como responsable del tratamiento (como se indica en la sección 1 de esta política), se almacenan:
• Los datos recopilados en caso de una demostración de la Riot Solution durante tres (3) años para fines de marketing.
• Los datos recopilados en caso de solicitud de contacto hasta la completa tramitación de dicha solicitud;
• Los datos recopilados en el contexto de su solicitud de empleo se almacenan durante dos (2) años a partir de su último contacto con Riot Security, salvo que se solicite la destrucción de su expediente;
• Sus datos de tráfico se conservarán durante un período de hasta trece (13) meses desde su recopilación.
• Cuando utiliza la Riot Solution y, por tanto, Riot Security actúa como encargado del tratamiento (como se indica en la sección 1 de esta política), se almacenan los datos proporcionados o generados a partir del uso de la Riot Solution durante la relación contractual con su empleador. Posteriormente, estos datos se conservarán durante un (1) año, se eliminarán a solicitud o se anonimizarán.

8. ¿CUALES SON SUS DERECHOS RESPECTO A SUS DATOS PERSONALES?

Cuando utiliza el sitio web de acceso público y, por tanto, Riot Security actúa como responsable del tratamiento (como se indica en la sección 1 de esta política), puede ponerse en contacto directamente con Riot Security si tiene alguna pregunta o desea ejercer los siguientes derechos enviando un correo electrónico a dpo@tryriot.com.

Cuando utiliza la Riot Solution y, por tanto, Riot Security actúa como encargado del tratamiento (como se indica en la sección 1 de esta política), puede ponerse en contacto directamente con su empleador si tiene alguna pregunta o desea ejercer los siguientes derechos.

De acuerdo con la normativa de protección de datos, usted tiene los siguientes derechos respecto a sus datos personales:

• Puede solicitar el acceso a sus datos personales para obtener información clara, transparente y comprensible sobre cómo se procesan sus datos personales y sobre sus derechos (tal como se establece en esta política), así como una copia de sus datos personales.
• Puede solicitar la rectificación de sus datos personales para que se modifiquen en caso de que sean obsoletos, inexactos o incompletos.
• Puede oponerse al tratamiento de sus datos personales cuando este se base en el interés legítimo. Sus datos personales dejarán de procesarse, salvo que el responsable del tratamiento demuestre motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, como el cumplimiento de una obligación legal (por ejemplo, obligaciones legales relacionadas con la conservación de documentos), o para el establecimiento, ejercicio o defensa de reclamaciones legales.
• Puede solicitar la limitación del tratamiento de sus datos durante un período de tiempo determinado, en particular para llevar a cabo algunas verificaciones, cuando se dé alguna de las siguientes situaciones:
• Usted impugna la exactitud de sus datos personales, por lo que el tratamiento queda limitado durante el tiempo necesario para que el responsable del tratamiento verifique la exactitud de dichos datos;
• El tratamiento es ilícito y, en lugar de solicitar su supresión, prefiere limitar su uso;
• El responsable del tratamiento ya no necesita sus datos personales para las finalidades del tratamiento, pero usted los necesita para el establecimiento, ejercicio o defensa de reclamaciones legales;
• Usted se ha opuesto al tratamiento, por lo que este queda limitado mientras se verifica si los motivos legítimos imperiosos del responsable del tratamiento pueden prevalecer sobre sus intereses, derechos y libertades.
• Puede retirar su consentimiento cuando este haya sido otorgado, sin que dicha retirada afecte a la legalidad de las operaciones de tratamiento previamente realizadas.
• Puede solicitar recibir sus datos personales en un formato estructurado, de uso común y legible por máquina, y también puede solicitar su transmisión a un tercero cuando sea técnicamente posible. Este derecho no se ejerce en todas las circunstancias; se aplica únicamente si se cumplen todas las condiciones detalladas a continuación:
• Su solicitud se refiere únicamente a sus datos personales (excluyendo datos anónimos o de terceros);
• Su solicitud no afecta negativamente a los derechos y libertades del responsable del tratamiento (en particular, el secreto empresarial) o de terceros (en particular, los derechos de propiedad intelectual);
• El tratamiento se realiza por medios automatizados (por lo tanto, no se incluyen archivos en papel);
• El tratamiento se basa en el consentimiento o en la ejecución de un contrato (para comprobarlo, puede consultar la sección 3 de esta política).
• Puede solicitar la supresión de sus datos personales (o derecho al olvido), cuando se cumpla alguno de los siguientes motivos legales:
• Se opone al tratamiento de sus datos personales y no existen motivos legítimos imperiosos que justifiquen mantener el tratamiento;
• Decide retirar el consentimiento en el que se basa el tratamiento;
• Sus datos personales ya no son necesarios para los fines originales para los que se recopilaron o para cualquier otro tipo de tratamiento;
• El uso que se hace de sus datos no cumple con las disposiciones legales o reglamentarias aplicables.
• Dependiendo de su país de residencia, puede disponer de derechos adicionales locales respecto a nuestro tratamiento de sus datos personales.

Se especifica que el ejercicio de estos derechos se basa en la base legal del tratamiento, como se detalla a continuación:

Bajo determinadas circunstancias, se puede solicitar cierta información específica para confirmar su identidad y garantizar el ejercicio de sus derechos. Esta es otra medida de seguridad adecuada para asegurar que los datos personales no se divulguen a una persona que no tenga derecho a recibirlos.

Si lo desea, también puede presentar una reclamación ante su autoridad nacional de protección de datos (por ejemplo, la CNIL si se encuentra en Francia). Este derecho puede ejercerse en cualquier momento y de forma gratuita, exceptuando posibles gastos postales o gastos relacionados con la representación legal o asistencia en caso de que decida contar con ayuda de terceros para el procedimiento.

9. Cambios en esta política

Esta política de privacidad puede ser modificada ocasionalmente, en particular para reflejar cambios en el sitio web, los servicios de ciberseguridad o la normativa aplicable. Por lo tanto, le recomendamos que revise esta política de privacidad cada vez que visite el sitio web o la Riot Solution.

En octubre de 2025, esta política se modificó para:

• actualizar la lista de transferencias de datos personales fuera de la Unión Europea;
• revisar las categorías de datos personales tratados;
• aclarar la base legal para ciertos tratamientos de datos personales;
• cumplir con el DPF entre Suiza y EE. UU.