Política de privacidad

Esta política aplica al software Argos (el agente instalado en cada equipo Windows y el panel de control web) tal como lo opera Centinelo, la compañía que desarrolla y comercializa el producto.

Argos es una herramienta de uso empresarial (B2B): la instalan empresas y clínicas en los equipos de los que ellas mismas son propietarias, para monitorear su propia flota. Argos no se dirige al público general ni se instala en dispositivos personales sin que la empresa lo autorice.

En la mayoría de los casos, la empresa que contrata Argos (el "Cliente") es la responsable del tratamiento de los datos de sus propios equipos y de las personas que los usan. Centinelo actúa como encargado del tratamiento: procesamos los datos únicamente para prestar el servicio, siguiendo las instrucciones del Cliente.

Esto significa que, si eres empleado de una empresa que usa Argos, tu punto de contacto para ejercer tus derechos sobre estos datos es tu empleador, no Centinelo directamente. Si eres el Cliente, esta política te sirve como base para redactar el aviso de privacidad que le entregas a tu propio equipo.

Argos recopila datos técnicos y operativos del equipo monitoreado, agrupados en unas pocas categorías. El catálogo completo y detallado, con cada campo, vive en la página de datos; aquí resumimos las categorías:

• Identidad e inventario del equipo: hostname, sistema operativo, versión de agente, dirección IP local, usuario de Windows asignado.
• Recursos en vivo: uso de CPU, RAM y disco, para detectar cuellos de botella antes de que se conviertan en un ticket.
• Hardware y software instalado: modelo del equipo, discos, programas y servicios en ejecución, útil para auditoría e inventario.
• Seguridad: estado del antivirus, firewall y cifrado de disco (BitLocker), para detectar equipos expuestos.
• Presencia y actividad: si el equipo está en línea, activo o inactivo (AFK), y tiempo de uso por aplicación, nunca el contenido de lo que se escribe o se dice.
• Capturas de pantalla: solo si el Cliente activa esa política explícitamente para un grupo de equipos, con retención y acceso configurables.
• Eventos del sistema: conexión/desconexión, cambios de red, alertas de seguridad.

Ver el catálogo completo de datos que ve Argos →

• ✕Contenido de teclas pulsadas: no hay keylogging de texto.
• ✕Contenido de correos, chats o mensajes personales.
• ✕Contraseñas ni datos de formularios que el usuario escribe.
• ✕Actividad en dispositivos personales que no sean propiedad de la empresa.

Leer la guía de monitoreo responsable →

• Operar el panel de control: mostrar el estado de la flota en tiempo real a los operadores autorizados por el Cliente.
• Seguridad de la información: alertar sobre antivirus apagado, disco sin cifrar o software desactualizado.
• Soporte técnico y control remoto: permitir que un operador autorizado asista un equipo cuando el Cliente lo solicita.
• Continuidad del servicio: mantener el agente actualizado, con verificación de firma antes de instalar cualquier actualización.
• Facturación: contar equipos activos para la licencia contratada por el Cliente.

Para el Cliente (la empresa), el tratamiento se sostiene típicamente en la ejecución del contrato de licencia con Centinelo y en su interés legítimo de proteger sus activos de información.

Para las personas que usan los equipos monitoreados, la base legal más común es el interés legítimo del empleador en la seguridad y continuidad operativa, sujeto siempre a que el monitoreo sea transparente, proporcional y con finalidad declarada: los tres principios que desarrollamos en la guía de monitoreo responsable.

• Telemetría operativa (CPU, RAM, presencia): se conserva el histórico reciente necesario para gráficas y alertas; el Cliente define la ventana de retención en su plan.
• Capturas de pantalla: retención configurable por el Cliente, típicamente de días a pocas semanas, nunca indefinida por defecto.
• Registros de auditoría de acceso (quién vio qué pantalla y cuándo): se conservan más tiempo que las propias capturas, porque son la prueba de que el acceso fue controlado.
• Al cancelar el servicio, mantenemos tus datos disponibles para exportarlos durante los 30 días siguientes y después los eliminamos de la instancia, salvo lo que la ley nos obligue a conservar.

Argos no vende datos a terceros ni los usa con fines publicitarios. Cada instancia de Nube Centinelo se aloja de forma aislada: la infraestructura y los datos de una empresa no se comparten con otra. En Nube privada los datos nunca salen de la infraestructura del Cliente y no tenemos acceso a ellos.

Para operar el servicio trabajamos con proveedores de infraestructura donde se aloja la instancia, con el procesador de pagos que cobra la suscripción y con el proveedor de correo que envía los avisos de cuenta. Todos están sujetos a acuerdos de confidencialidad y reciben solo lo necesario para prestar su servicio. No compartimos datos con nadie más.

Usamos una cookie propia que dura 90 días para saber si llegaste a nosotros por la recomendación de un afiliado. Si contratas dentro de ese plazo, esa cookie es la que permite acreditarle la comisión.

No la usamos para publicidad ni para seguirte por otros sitios. Puedes borrarla desde tu navegador cuando quieras.

Si eres una persona cuyo equipo de trabajo está monitoreado con Argos, tienes derecho a acceder, rectificar, cancelar u oponerte al tratamiento de tus datos personales (los llamados derechos ARCO), además de las figuras equivalentes de tu legislación local, por ejemplo, los derechos del titular bajo la LGPD en Brasil.

Para ejercerlos, el canal correcto es tu empleador (el Cliente que opera Argos), quien es el responsable del tratamiento. Si eres una empresa evaluando o usando Argos y necesitas soporte para atender una solicitud de este tipo, contáctanos.

• ✓Comunicación cifrada entre el agente y el servidor.
• ✓Tokens por agente, revocables individualmente si un equipo se pierde o se retira de la flota.
• ✓Control de acceso por roles (RBAC): cada operador ve solo las máquinas y secciones que le corresponden.
• ✓Registro de auditoría de acceso a pantallas y sesiones remotas.
• ✓Autenticación de doble factor (TOTP) disponible para las cuentas de operador.
• ✓Nadie de nuestro equipo entra a una instancia tuya sin una autorización escrita de tu empresa, y los inicios de sesión en la consola quedan en el registro de auditoría de seguridad (solo eso).
• ✓El chequeo de licencia que hace tu instalación envía solo el número de equipos monitoreados, nunca datos de esos equipos.

Ver qué protege tus datos, y qué no afirmamos →

Cuando alojamos tu instancia (Nube Centinelo), nadie de Centinelo entra a ella sin una autorización escrita de tu empresa. Esa autorización indica quién, para qué y por cuánto tiempo.

La consola de Argos guarda un registro de seguridad aparte con los inicios de sesión de los operadores, los eventos del segundo factor y los accesos a pantalla (vista en vivo, grabaciones, descarga de archivos, control remoto y terminal), con la fecha, la hora y el operador de cada uno. El acceso a nuestros sistemas internos está limitado a las personas que lo necesitan para operar el servicio.

Argos está diseñado para monitorear equipos de trabajo en entornos empresariales. No está dirigido a menores de edad ni se ofrece para el monitoreo de dispositivos personales de niños o adolescentes.

Podemos actualizar esta política cuando cambie el producto o la normativa aplicable. La fecha de "última actualización" en la parte superior refleja la versión vigente. Los cambios relevantes se comunican al Cliente a través de los canales habituales de contacto.

Para preguntas sobre esta política o sobre cómo Centinelo procesa datos como encargado del tratamiento, escríbenos a través de los canales de soporte listados en la página de precios.