Acerca de la provisión de datos

Contrato de licencia de usuario final

Al activar Kaspersky Endpoint Security utilizando el código de activación, con objeto de verificar el uso legítimo de la aplicación y brindar información estadística sobre la distribución y el uso de los productos de Kaspersky, usted acepta facilitar automáticamente la siguiente información durante el uso de Kaspersky Endpoint Security:

Tipo, versión y localización del Software instalado.
Versiones de las actualizaciones instaladas.
El identificador del equipo y el identificador de la instalación del software en el equipo.
El código de activación y el identificador de activación único para la licencia actual.
El tipo, versión y tamaño de la palabra del sistema operativo.
Nombre del entorno virtual si el Software se instala en un entorno virtual.
Identificadores de los componentes de Software activos al momento de proporcionar la información.
El origen de datos compatible.
Tiempo de espera.
Fecha y hora del equipo del usuario.
Versión del protocolo.
Tipo de contenido del protocolo.
Longitud de contenido del protocolo.
Tipo de compresión de datos utilizado.
Tipo de firma del resguardo de activación.
Identificador del centro de activación regional.
Hash del código de activación calculados con el algoritmo SHA1.
Hash del cuerpo del resguardo calculados con el algoritmo SHA1.
Fecha y la hora de creación del resguardo de la licencia.
Identificador de activación de la licencia.
Identificador del resguardo de la licencia actual.
Identificador de la secuencia de ticket de la licencia.
Fecha y la hora de activación de la licencia.
Fecha y la hora de caducidad de la licencia.
Estado de la licencia.
Versión de la licencia.
Identificador único del equipo del usuario.
Versión del encabezado del resguardo de la licencia.
Nombre de la aplicación.
Tipo de datos transferidos.
Versión del esquema de datos transferidos.
Versión completa del sistema operativo.
Descripción de la máquina virtual utilizada.
Lista de Id. para aplicaciones compatibles.

Cuando usa los servidores de actualización de Kaspersky para descargar las actualizaciones, para aumentar la eficiencia del procedimiento de actualización, acepta brindar periódicamente la siguiente información para la identificación de la aplicación durante las actualizaciones de bases de datos y del módulo:

ID de Software (AppID).
ID de licencia activa.
ID único de instalación del software (InstallationID).
ID de inicio de tarea de actualización única (SessionID).
Versión de la aplicación (BuildInfo).

Declaración de recopilación de datos de Kaspersky Security Network (KSN)

El uso de KSN puede aumentar la velocidad de reacción del Software a la información y a amenazas de seguridad de la red. El objetivo declarado se consigue al:

La determinación de la reputación de los objetos analizados.
La identificación de amenazas de seguridad informática que son nuevas y difíciles de detectar, y sus fuentes.
Tomar medidas rápidas para mejorar la protección de los datos almacenados y procesados por un usuario con el equipo.
La reducción de la probabilidad de falsos positivos.
El aumento de la eficacia de los componentes de la aplicación.
Investigar posibles infecciones en el equipo del usuario.
La mejora del rendimiento de los productos de Kaspersky.
La recepción de información de referencia sobre el número de objetos con reputación conocida.
La identificación y corrección tempranas de errores relacionados con la instalación, la eliminación y la actualización del producto.

Durante el uso de KSN, Kaspersky recibirá y procesará automáticamente datos. Los datos transmitidos por el usuario dependen del tipo de licencia instalada y de la configuración de uso de Kaspersky Security Network especificada.

Si utiliza una licencia para 1 a 4 nodos, Kaspersky recibirá y procesará automáticamente los siguientes datos durante el uso de Kaspersky Security Network:

Información sobre la licencia usada: el tipo de licencia y el período de validez, el número de días hasta la fecha de caducidad de la licencia, el identificador del partner a quien se le compró la licencia, el identificador del centro de activación regional, la suma de comprobación del código de activación, el hash del cuerpo del resguardo calculado mediante el algoritmo SHA1, la fecha y hora de creación del resguardo de la licencia, el identificador de la información de licencia, el identificador del resguardo de la licencia, el identificador de la secuencia del resguardo de licencia, el identificador único del equipo del usuario, la fecha desde la que es válido el resguardo de la licencia, la fecha hasta la que es válido el resguardo de la licencia, el estado actual del resguardo de la licencia, la versión del encabezado del resguardo, la versión de la licencia, el identificador del certificado de la firma del encabezado del resguardo, la suma de comprobación del archivo de claves, el número de serie del firmante del encabezado del resguardo y el token de autenticación.
Versión completa del software instalado; tipo de software instalado; id. de actualización de software; ID del servicio de reputación; ID del tipo de protocolo; ID de un centro de activación regional; versión de la lista de decisiones del servicio de software revocadas; ID del registro activado en las bases de datos Antivirus del software; marca de tiempo del registro desencadenado en las bases de datos antivirus del software; tipo de registro desencadenado en las bases de datos antivirus del software; ID único de la instancia de la instalación de la aplicación en el equipo; fecha de activación de la licencia; fecha de caducidad de la licencia; el identificador de la licencia; estado de la licencia usada por el Software; Tipo de suma de comprobación del objeto que se procesa; nombre del malware detectado o del software lícito que puede usarse para ocasionar daños al dispositivo o a los datos de usuario; suma de comprobación del objeto que se procesa; suma de comprobación del código de activación del software; versión completa del Software; id. de dispositivo único; id. del Software; suma de comprobación del archivo llave de software; ID del modelo de información utilizado para proveer la licencia del software; Identificador del certificado utilizado para firmar el encabezado del ticket de licencia de software; la fecha y hora de creación del ticket de licencia del software; la suma de comprobación del ticket de licencia del software; La versión del ticket de licencia de software; La versión del código de activación del software; formato de los datos en la solicitud a la infraestructura del titular de los derechos; ID del ticket de la licencia actual; ID del componente del software; el resultado de la acción del Software; código de error; dirección del servicio web a la que se accedió (URL, IP); número del puerto; dirección web de la fuente de la solicitud del servicio web (origen de referencia); clave pública del certificado; huella digital del certificado del objeto analizado y algoritmo de hash.

Si utiliza una licencia para 5 o más nodos, Kaspersky recibirá y procesará automáticamente los siguientes datos durante el uso de Kaspersky Security Network:

Información sobre la versión del sistema operativo (SO) y los paquetes de servicios instalados en el ordenador, la versión y las sumas de comprobación (MD5, SHA2-256, SHA1) del archivo kernel del sistema operativo y los parámetros del modo de ejecución del sistema operativo; versión del SO, número de compilación del SO, número de actualización del SO, edición del SO, información extendida sobre la edición del SO; fecha y hora de inicio del SO; tiempo de demora del procesamiento del evento acerca de la acción del SO en el subsistema de análisis de comportamiento; cantidad de eventos de acción del tipo actual demorados del SO; tiempo de demora de procesamiento del evento acerca de la acción del SO en el subsistema de defensa proactiva; cantidad de eventos de acciones del SO procesados; cantidad de eventos de acción sincrónicos procesados del SO; demora total de todos los eventos de acción del tipo actual del SO; tiempo de demora de procesamiento del evento acerca de la acción del SO en el subsistema de almacenamiento de eventos persistentes; demora total de todos los eventos de acción del SO; cantidad de eventos de acción sincrónicos del SO en espera; fecha y hora del evento recibido por una acción en el SO.
Información sobre el último reinicio fallido del sistema operativo: número de reinicios fallidos.
Información sobre la aplicación instalada de Kaspersky y el estado de protección antivirus: el identificador único de la instancia de la instalación de la aplicación en el equipo, el tipo de aplicación, el ID del tipo de aplicación, la versión completa de la aplicación instalada, el identificador de la versión de ajustes de la aplicación, el identificador del tipo de equipo, el identificador único del equipo donde está instalada la aplicación, el identificador de Usuario único en los servicios de Kaspersky, el idioma regional y el estado de funcionamiento, la versión de los componentes de Software instalados y su estado de funcionamiento, la versión del protocolo utilizado para conectarse con los servicios de Kaspersky; versión completa del software instalado; tipo de software instalado; id. de actualización de software; ID del servicio de reputación; ID del tipo de protocolo; ID de un centro de activación regional; versión de la lista de decisiones del servicio de software revocadas; ID del registro activado en las bases de datos Antivirus del software; marca de tiempo del registro desencadenado en las bases de datos antivirus del software; tipo de registro desencadenado en las bases de datos antivirus del software; ID único de la instancia de la instalación de la aplicación en el equipo; fecha de activación de la licencia; fecha de caducidad de la licencia; el identificador de la licencia; estado de la licencia usada por el Software; Tipo de suma de comprobación del objeto que se procesa; nombre del malware detectado o del software lícito que puede usarse para ocasionar daños al dispositivo o a los datos de usuario; suma de comprobación del objeto que se procesa; suma de comprobación del código de activación del software; versión completa del Software; id. de dispositivo único; id. del Software; suma de comprobación del archivo llave de software; ID del modelo de información utilizado para proveer la licencia del software; Identificador del certificado utilizado para firmar el encabezado del ticket de licencia de software; la fecha y hora de creación del ticket de licencia del software; la suma de comprobación del ticket de licencia del software; La versión del ticket de licencia de software; La versión del código de activación del software; formato de los datos en la solicitud a la infraestructura del titular de los derechos; ID del ticket de la licencia actual; ID del componente del software; el resultado de la acción del Software; código de error; dirección del servicio web a la que se accedió (URL, IP); número del puerto; dirección web de la fuente de la solicitud del servicio web (origen de referencia); cantidad de ciclos de actualizar y aplicar para bases de datos antivirus; fecha y hora de la última actualización y aplicación de las bases de datos antivirus; Fecha y hora de lanzamiento de las bases de datos del software; versión del componente del Software; id. de actualización de software; tipo del software instalado; fecha y hora de inicio de System Watcher; fecha y hora de instalación del software; probabilidad de enviar estadísticas por medio de System Watcher; código del evento que demoró más del tiempo estándar en ser procesado por System watcher; tiempo de procesamiento de la base de datos del evento que demoró más del tiempo estándar en ser procesado por System watcher; tiempo máximo permitido para el procesamiento de un evento por parte de System watcher; tiempo de procesamiento del evento que tardó más tiempo del estándar en ser procesado por System Watcher; cantidad total de eventos que demoraron más del tiempo estándar en ser procesados por System Watcher.
Información sobre todos los objetos y operaciones analizados: el nombre del objeto analizado, la fecha y hora del análisis, la dirección URL y de referencia desde la que se descargó, el tamaño de los archivos analizados y sus rutas, el signo del archivo comprimido, la fecha y hora de creación del archivo, el nombre el tamaño y las sumas de comprobación (MD5, SHA2-256) del compresor (si el archivo estaba comprimido), la entropía del archivo, el tipo de archivo, el código de tipo de archivo, el signo, el ID y el formato del archivo ejecutable, la suma de comprobación (MD5, SHA2-256) del objeto, el tipo y valor de la suma de comprobación complementaria del objeto, datos sobre la firma digital (certificado) del objeto: datos sobre el editor del certificado, número de inicios del objeto desde el envío de la última estadística, ID de la tarea de análisis de la aplicación, los medios para recibir información sobre la reputación del objeto, el valor del filtro de destino, los parámetros técnicos de las tecnologías de detección aplicables; ruta hacia el objeto que se procesa; código de directorio.
Para archivos ejecutables: la entropía de las secciones del archivo, la marca de verificación de reputación o la marca de la firma del archivo, el nombre, el tipo, el tipo de ID, la suma de comprobación (MD5) y el tamaño de la aplicación cargada por el objeto que se está validando, la ruta de la aplicación y las rutas de las plantillas, un atributo que indica la presencia de la lista de autoejecución, la fecha de entrada, la lista de atributos, el nombre del compresor e información sobre la firma digital de la aplicación: el certificado del editor, el nombre del archivo cargado en formato MIME y la fecha y hora de creación del archivo.
Información sobre las aplicaciones iniciadas y sus módulos: sumas de comprobación (MD5, SHA2-256) de los archivos en ejecución, tamaño, atributos, fecha de creación, nombre del compresor (si el archivo estaba comprimido), nombres de los archivos, información sobre los procesos que se ejecutan en el sistema (identificación del proceso [PID]), nombre del proceso, información sobre la cuenta desde la que se inició el proceso, la aplicación y el comando que iniciaron el proceso, la ruta completa a los archivos del proceso y la línea de comandos de inicio, una descripción de la aplicación a la que pertenece el proceso (el nombre de la aplicación e información sobre el editor), así como los certificados digitales que se usan e información necesaria para verificar su autenticidad o información sobre la ausencia de firma digital de un archivo e información sobre los módulos cargados en los procesos: sus nombres, tamaños, tipos, fechas de creación, atributos, sumas de comprobación (MD5, SHA2-256, SHA1); las rutas a ellos; la información del encabezado de archivo PE; los nombres de los compresores (si se comprimió el archivo); la información sobre la disponibilidad y validez de estas estadísticas y el identificador del modo para generar las estadísticas que se envían.
En caso de detectar una amenaza o vulnerabilidad, además de la información sobre el objeto escaneado se deberá proporcionar información sobre el identificador, la versión y el tipo de registro en la base de datos del antivirus; el nombre de la amenaza según la clasificación de Kaspersky, la fecha y la hora de la última actualización de la base de datos del antivirus, el nombre del archivo ejecutable, la suma de comprobación (MD5) del archivo de aplicación que solicitó la URL y en la cual ocurrió la detección; la dirección IP (IPv4 o IPv6) de la amenaza detectada, el identificador del tipo de tráfico en el cual fue detectada la amenaza, el identificador de vulnerabilidad y el nivel de la amenaza recibida, la dirección URL y de referencia de la página web en la cual fue detectada la vulnerabilidad.
Si se detectase un objeto potencialmente malicioso, se proveerá información sobre los datos contenidos en la memoria de los procesos.
Información sobre ataques de red: dirección IP del equipo que realiza el ataque y número del puerto del equipo del usuario víctima del ataque de red, ID del protocolo de ataque, y nombre y tipo de ataque.
Información sobre las conexiones de red: la versión y las sumas de comprobación (MD5, SHA2-256, SHA1) del archivo desde el que se inició el proceso de apertura del puerto, la ruta de acceso al archivo del proceso y su firma digital, las direcciones IP locales y remotas, el número de puertos de conexión local y remota, el estado de conexión y la marca de tiempo de la apertura del puerto.
El URL y la dirección IP del sitio web en el cual fue detectado el contenido malicioso o sospechoso; nombre, dimensión y suma de chequeo del archivo que solicitó dicho URL; identificador, peso y grado de aplicación de la norma establecida para dar el veredicto y objetivo del ataque.
Información sobre actualizaciones de la aplicación instalada y bases de datos antivirus: el estado de finalización de la tarea de actualización, el tipo de error que podría haber ocurrido durante el proceso de actualización, el número de actualizaciones fallidas y el identificador del componente de la aplicación que realiza las actualizaciones.
Información acerca del uso de Kaspersky Security Network (KSN): el identificador de KSN, el identificador de la aplicación, la versión completa de la aplicación, la dirección IP impersonal del dispositivo del usuario, indicadores del nivel de satisfacción de las solicitudes de KSN, indicadores de la calidad de procesamiento de paquetes de KSN, indicadores del número de solicitudes de KSN e información sobre los tipos de solicitudes de KSN, fecha y hora en que se inició el envío de estadísticas, fecha y hora en que finalizó el envío de estadísticas, información sobre actualizaciones de configuración de KSN: identificador de la configuración activa, identificador de la configuración recibida y código de error de la actualización de la configuración.
Información sobre eventos de registro del sistema: hora del evento, nombre del registro donde se ha detectado el evento, tipo y categoría de evento, nombre de la fuente del evento y descripción del evento.
Información para determinar la reputación de archivos y direcciones URL: la dirección URL en la cual se solicita la reputación y el Referente, la conexión del tipo de protocolo de la conexión, el identificador interno del tipo de aplicación, el número del puerto usado, el identificador del Usuario, la suma de comprobación del archivo escaneado (MD5), el tipo de amenaza detectada, información sobre el registro usado para detectar una amenaza (el identificador del registro para las bases de datos antivirus, el registro de la marca de tiempo y el tipo); clave pública del certificado; huella digital del certificado del objeto analizado y algoritmo de hash.
Datos sobre la distribución territorial de la aplicación: la fecha de la instalación y activación de la aplicación, el ID del partner que proporciona la licencia para la activación de la aplicación, el ID de la aplicación, el ID de localización de idioma de la aplicación, el número de serie de la licencia de activación de la aplicación y el indicio de participación en KSN.
Información sobre la licencia usada: el tipo de licencia y el período de validez, el número de días hasta la fecha de caducidad de la licencia, el identificador del partner a quien se le compró la licencia, el identificador del centro de activación regional, la suma de comprobación del código de activación, el hash del cuerpo del resguardo calculado mediante el algoritmo SHA1, la fecha y hora de creación del resguardo de la licencia, el identificador de la información de licencia, el identificador del resguardo de la licencia, el identificador de la secuencia del resguardo de licencia, el identificador único del equipo del usuario, la fecha desde la que es válido el resguardo de la licencia, la fecha hasta la que es válido el resguardo de la licencia, el estado actual del resguardo de la licencia, la versión del encabezado del resguardo, la versión de la licencia, el identificador del certificado de la firma del encabezado del resguardo, la suma de comprobación del archivo de claves, el número de serie del firmante del encabezado del resguardo y el token de autenticación.
Información sobre el hardware instalado en el equipo: tipo, nombre, nombre del modelo, versión de firmware y parámetros de los dispositivos integrados y conectados.
Información sobre el funcionamiento del componente Control web: la versión del componente, el motivo de la categorización, información adicional sobre el motivo de la categorización, la URL categorizada y la dirección IP de host de objeto bloqueado/categorizado.

También, a fin de conseguir el objetivo declarado de aumentar la eficacia de la protección proporcionada por la aplicación, Kaspersky puede recibir objetos que podrían ser explotados por intrusos para hacer daño al equipo y crear amenazas de seguridad informática. Estos objetos son:

Archivos ejecutables o no ejecutables, o algunas de sus partes
Áreas de la RAM del equipo
Sectores involucrados en el proceso de arranque del SO
Paquetes de datos de tráfico de red
Páginas web y correos electrónicos que contienen objetos sospechosos o maliciosos
Descripción de clases e instancias de clases para el almacenamiento WMI
Informes de actividad de la aplicación

Los informes de actividad de la aplicación contienen la siguiente información sobre los archivos y procesos:

Nombre, tamaño y versión del archivo que se envía, su descripción y sumas de comprobación (MD5, SHA2-256, SHA1), ID del formato, el nombre de su fabricante, el nombre de la aplicación a la que pertenece el archivo, la ruta totalmente calificada al archivo en el equipo y el código de la ruta de la plantilla, fecha y hora de creación del archivo y la actualización.
Fecha de inicio y finalización de la validez del certificado y las horas si el archivo enviado tiene una firma digital, fecha y hora en que se firmó el certificado, nombre del emisor del certificado, información sobre el titular del certificado, impresión y clave pública del certificado y los algoritmos usados para calcularlos, número de serie del certificado.
El nombre de la cuenta que había ejecutado el proceso.
Las sumas de comprobación (MD5, SHA2-256, SHA1) para el nombre del equipo que ejecuta el proceso.
Los encabezados de las ventanas del proceso.
ID para las bases de datos antivirus, nombre de la amenaza identificada según la clasificación de Kaspersky.
La información sobre la licencia usada para la aplicación, ID de la licencia, su tipo y fecha de caducidad.
La hora local del equipo del momento en que se proporcionó la información.
Los nombres y las rutas de los archivos a los que accedió el proceso.
Direcciones URL e IP a las que accedió el proceso.
Direcciones URL e IP desde las que se descargó el archivo en ejecución.

Además, para lograr el objetivo declarado con respecto a la prevención de falsos positivos, el Titular de los derechos puede recibir archivos ejecutables y no ejecutables de confianza, o bien partes de estos.

Lea la Declaración de Kaspersky Security Network

Kaspersky Endpoint Security guarda la siguiente información en un archivo de rastreo:

Información sobre el dispositivo y el sistema operativo (ID exclusivo del dispositivo, tipo de dispositivo, direcciones MAC de dispositivos de red, tipo de sistema operativo, versión del sistema operativo).
Información sobre la operación de la aplicación y sus módulos.
Información sobre la suscripción (tipo de suscripción, región).
Información sobre la configuración regional del idioma, ID de la aplicación, personalización de la aplicación, versión de la aplicación, ID exclusivo de instalación de la aplicación, ID exclusivo del equipo.
Información sobre el estado de protección contra software malicioso del equipo, así como sobre todos los objetos detectados y procesados (el nombre del objeto detectado, la fecha y hora de la detección, la dirección web de descarga, los nombres y tamaños de los archivos infectados y sus rutas, la dirección IP del equipo atacante y el número de puerto del equipo al que se dirige el ataque de red, la lista de actividad de software malicioso y las direcciones web no deseadas) y las acciones relevantes y decisiones tomadas por la aplicación y el usuario.
Información sobre las aplicaciones descargadas por el usuario (dirección web, cualidades, tamaño de archivo e información sobre el proceso de descarga del archivo).
Información sobre las aplicaciones iniciadas y sus módulos (tamaño, tributos, fecha de creación, detalles del encabezado del PE, región, nombre, ubicación y compresores).
Información sobre los errores de interfaz y el uso de la interfaz de la aplicación de Kaspersky instalada.
Información sobre conexiones de red: la dirección IP del equipo remoto y del equipo del usuario, los números de puertos a través de los que se estableció la conexión y el protocolo de red de la conexión.
Información sobre los paquetes de red recibidos y enviados por el equipo sobre las redes de TI y de telecomunicaciones.
Información sobre los mensajes de correo electrónico e instantáneos enviados y recibidos.
Información sobre las direcciones web visitadas: la hora en que se estableció la conexión con un protocolo abierto, los datos de inicio de sesión y la contraseña del sitio web, y el contenido de las cookies.
Certificado público del servidor.

Los archivos de rastreo solo contienen la información necesaria para corregir defectos de la aplicación. Kaspersky utiliza los archivos de rastreo para investigar los incidentes asociados a errores en el funcionamiento de la aplicación Kaspersky Endpoint Security.

De forma predeterminada, la creación de archivos de rastreo está desactivada. Puede activar la generación de archivos de rastreo en los ajustes de la aplicación.

Los archivos de rastreo se pueden enviar a Kaspersky solo de forma manual. La aplicación no envía los archivos de rastreo a Kaspersky de manera automática.

Puede elegir cómo se envían los archivos de rastreo a Kaspersky.

Antes de enviar archivos de rastreo a Kaspersky, examine los datos que contienen.

Importante: Los archivos de rastreo pueden contener información personal o confidencial. Al enviar archivos de rastreo a Kaspersky, acepta proporcionarle a Kaspersky todos los datos almacenados en los archivos de rastreo que envía y también acepta el método usado para enviarlos.

Los archivos (o partes de estos) que los intrusos pueden aprovechar para dañar el equipo o los datos también se pueden enviar a Kaspersky para su análisis.

Kaspersky protege toda información recibida de acuerdo con la ley y las normas aplicables de Kaspersky. Los datos se transmiten a través de un canal seguro.

La participación en Kaspersky Security Network es voluntaria. La decisión de participar se toma al instalar la aplicación. No obstante, podrá cambiar de opinión más adelante en cualquier momento.

Principio de la página