Legal, privacidad y soporte

1. Responsable y contacto

El responsable del tratamiento es HERMES ANTI PHISHING, S.L., titular del sitio web y prestador de Hermes Phishing Reporting.

Para consultas legales, privacidad o soporte, puedes contactar a través de: info@phishinghermes.com .

La información identificativa completa del titular se recoge en el Aviso Legal de esta misma página.

2. Datos que puede tratar Hermes

En función del uso del servicio, Hermes puede tratar los datos necesarios para analizar correos sospechosos, prestar soporte y mantener la seguridad y trazabilidad del servicio.

• Datos de contacto del usuario, cliente o partner.
• Dirección de correo electrónico.
• Contenido y metadatos de correos electrónicos seleccionados para su análisis.
• Cabeceras técnicas de mensajes.
• URLs, dominios y otros indicadores técnicos.
• Información sobre remitente, autenticación, adjuntos y señales asociadas al mensaje.
• Registros técnicos necesarios para seguridad, auditoría y diagnóstico.

3. Finalidades del tratamiento

• Prestar el servicio de análisis y triaje de correos sospechosos.
• Mostrar veredictos, evidencias, indicadores y recomendaciones.
• Generar informes y registros de actividad cuando corresponda.
• Mantener la seguridad, disponibilidad y trazabilidad del servicio.
• Resolver incidencias técnicas y solicitudes de soporte.
• Cumplir obligaciones legales y contractuales aplicables.

4. Base jurídica

La base jurídica del tratamiento podrá ser, según corresponda, la ejecución de una relación contractual o precontractual, el interés legítimo en prestar, administrar y proteger el servicio, el consentimiento cuando resulte necesario o el cumplimiento de obligaciones legales aplicables.

5. Encargo de tratamiento

Cuando Hermes presta el servicio para un cliente o partner que utiliza la plataforma para analizar comunicaciones de usuarios, empleados o clientes finales, Hermes podrá actuar como encargado del tratamiento.

En esos casos, el cliente o partner determinará las finalidades y medios esenciales del tratamiento y las condiciones específicas podrán formalizarse mediante el correspondiente acuerdo de encargo de tratamiento.

6. Proveedores y subencargados

Hermes utiliza proveedores externos necesarios para operar y prestar determinadas funcionalidades del servicio.

La infraestructura principal utilizada para alojamiento, ejecución de servicios y almacenamiento técnico se presta actualmente mediante IONOS Cloud S.L.U..

Hermes utiliza además servicios de Google relacionados con las integraciones de Gmail y, cuando la funcionalidad correspondiente se encuentra habilitada, puede utilizar la Google Gemini API como servicio auxiliar para determinadas funciones de análisis, clasificación, desempate o generación de texto.

En estos casos Hermes aplica criterios de minimización y limita la información comunicada a terceros a la estrictamente necesaria para prestar la funcionalidad solicitada.

Los proveedores externos actúan conforme a sus condiciones contractuales y de protección de datos, y Hermes revisa periódicamente la necesidad y alcance de dichos tratamientos.

7. Datos de usuario de Google: comunicación, transferencia y divulgación

Cuando el usuario utiliza el complemento de Gmail de Hermes, Hermes puede tratar los datos necesarios para prestar la funcionalidad expresamente solicitada, incluyendo la dirección de correo del usuario, el mensaje seleccionado, metadatos técnicos, cabeceras, URLs, dominios e indicadores necesarios para el análisis.

Hermes no vende datos de usuario de Google y no comparte datos de usuario de Google con anunciantes, data brokers, plataformas publicitarias o terceros con fines comerciales ajenos al servicio.

Hermes puede comunicar o permitir el tratamiento de estos datos únicamente en los siguientes supuestos:

• Al backend oficial de Hermes, alojado en https://api.phishinghermes.com/ , exclusivamente para prestar el análisis solicitado por el usuario.
• A proveedores de infraestructura y alojamiento que traten información por cuenta de Hermes para operar, proteger y mantener el servicio.
• Cuando una funcionalidad habilitada requiera procesamiento auxiliar mediante un proveedor tecnológico, como Google Gemini API, exclusivamente para la finalidad necesaria para prestar dicha funcionalidad.
• Al cliente autorizado, partner autorizado o personal autorizado de Hermes cuando resulte necesario para prestar análisis, reporting, soporte, auditoría, revisión de incidencias u operación del servicio.
• Cuando resulte necesario para cumplir una obligación legal o atender un requerimiento válido de una autoridad competente.

Hermes no utiliza datos de usuario de Google para publicidad, venta de datos ni elaboración de perfiles publicitarios.

Hermes no inicia de forma autónoma el envío del contenido de Gmail para análisis sin una acción del usuario o sin una operación autorizada dentro del servicio.

8. Inteligencia artificial y tratamiento auxiliar

Hermes puede utilizar servicios de inteligencia artificial como apoyo auxiliar en determinadas funciones del servicio, incluyendo tareas de clasificación, generación o mejora de texto y resolución de determinados casos mediante señales adicionales.

La inteligencia artificial no constituye por sí sola una garantía de detección ni sustituye el conjunto de señales técnicas, reglas, evidencias y controles utilizados por Hermes.

Cuando se utilicen servicios externos de IA, Hermes aplicará minimización de datos y las condiciones contractuales y de protección de datos correspondientes al proveedor utilizado.

Hermes no utiliza los datos de sus clientes o usuarios con la finalidad propia de entrenar modelos de inteligencia artificial de terceros.

9. Medidas de protección de datos y seguridad

Hermes aplica medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información tratada.

• Comunicaciones cifradas mediante HTTPS/TLS.
• Controles de autenticación, autorización y gestión de roles.
• Separación lógica de datos por cliente y partner.
• Principio de mínimo privilegio y acceso restringido.
• Minimización de los datos tratados.
• Registro técnico orientado a seguridad, auditoría y diagnóstico.
• Protección de credenciales, tokens, claves API y secretos.
• Revisión progresiva de controles multi-tenant y permisos.
• Medidas de análisis, contención y mitigación de incidentes de seguridad.

10. Conservación de datos

Los datos se conservarán durante el tiempo necesario para prestar el servicio, mantener la relación contractual, garantizar la seguridad y trazabilidad, atender posibles responsabilidades y cumplir las obligaciones legales aplicables.

Cuando exista un contrato, piloto o acuerdo particular, podrán establecerse plazos específicos de conservación, exportación o eliminación.

11. Derechos de los usuarios

Los usuarios pueden solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos cuando resulte aplicable escribiendo a:

1. Qué son las cookies

Las cookies son pequeños archivos o tecnologías similares que pueden almacenarse en el dispositivo del usuario cuando visita una página web.

Pueden utilizarse para permitir el funcionamiento técnico del sitio, recordar preferencias, obtener información agregada de uso o habilitar determinadas funcionalidades.

2. Responsable

El responsable de este sitio web es HERMES ANTI PHISHING, S.L., con NIF B88984687.

Para cualquier consulta relacionada con el uso de cookies, puedes contactar mediante: info@phishinghermes.com .

3. Tipos de cookies

En función de la configuración y servicios habilitados, el sitio puede utilizar las siguientes categorías:

• Cookies necesarias: permiten funciones técnicas esenciales, seguridad, navegación y gestión de preferencias.
• Cookies funcionales: permiten recordar determinadas opciones o configuraciones solicitadas por el usuario.
• Cookies analíticas: permiten obtener información agregada sobre el uso del sitio con la finalidad de analizar y mejorar su funcionamiento.
• Cookies de terceros: pueden ser utilizadas cuando se integran servicios tecnológicos externos.

4. Cookies necesarias

Las cookies estrictamente necesarias pueden utilizarse sin requerir consentimiento cuando resulten indispensables para prestar una funcionalidad solicitada por el usuario, mantener la seguridad del sitio o conservar sus preferencias de privacidad.

5. Cookies no esenciales y consentimiento

Las cookies que no sean estrictamente necesarias se gestionan mediante el mecanismo de consentimiento habilitado en la web.

Al acceder al sitio, el usuario puede aceptar, rechazar o configurar las categorías disponibles mediante el banner o panel de gestión de cookies.

6. Gestión y retirada del consentimiento

El usuario puede modificar sus preferencias utilizando la opción de gestión de cookies disponible en el sitio web.

También puede eliminar o bloquear cookies mediante la configuración de su navegador. La desactivación de determinadas cookies puede afectar al funcionamiento de algunas características del sitio.

7. Proveedores y duración

La web utiliza servicios tecnológicos de terceros necesarios para su funcionamiento y puede incorporar otros servicios sujetos a consentimiento.

La relación concreta y vigente de cookies, proveedores, categorías y duración puede consultarse en el panel de gestión de cookies disponible en el propio sitio web.

Esta relación puede modificarse cuando se añadan, eliminen o actualicen funcionalidades o proveedores.

8. Actualizaciones de esta política

HERMES ANTI PHISHING, S.L. podrá actualizar esta Política de Cookies cuando se produzcan cambios técnicos, normativos o en los servicios utilizados por el sitio web.

La versión vigente será siempre la publicada en esta página.