Política de privacidad

Esta política aplica al software Argos (el agente instalado en cada equipo Windows y el panel de control web) tal como lo opera Centinelo, la compañía que desarrolla y comercializa el producto.

Argos es una herramienta de uso empresarial (B2B): la instalan empresas y clínicas en los equipos de los que ellas mismas son propietarias, para monitorear su propia flota. Argos no se dirige al público general ni se instala en dispositivos personales sin que la empresa lo autorice.

En la mayoría de los casos, la empresa que contrata Argos (el "Cliente") es la responsable del tratamiento de los datos de sus propios equipos y de las personas que los usan. Centinelo actúa como encargado del tratamiento: procesamos los datos únicamente para prestar el servicio, siguiendo las instrucciones del Cliente.

Esto significa que, si eres empleado de una empresa que usa Argos, tu punto de contacto para ejercer tus derechos sobre estos datos es tu empleador — no Centinelo directamente. Si eres el Cliente, esta política te sirve como base para redactar el aviso de privacidad que le entregas a tu propio equipo.

Argos recopila datos técnicos y operativos del equipo monitoreado, agrupados en unas pocas categorías. El catálogo completo y detallado, con cada campo, vive en la página de datos; aquí resumimos las categorías:

• Identidad e inventario del equipo: hostname, sistema operativo, versión de agente, dirección IP local, usuario de Windows asignado.
• Recursos en vivo: uso de CPU, RAM y disco, para detectar cuellos de botella antes de que se conviertan en un ticket.
• Hardware y software instalado: modelo del equipo, discos, programas y servicios en ejecución, útil para auditoría e inventario.
• Seguridad: estado del antivirus, firewall y cifrado de disco (BitLocker), para detectar equipos expuestos.
• Presencia y actividad: si el equipo está en línea, activo o inactivo (AFK), y tiempo de uso por aplicación, nunca el contenido de lo que se escribe o se dice.
• Capturas de pantalla: solo si el Cliente activa esa política explícitamente para un grupo de equipos, con retención y acceso configurables.
• Eventos del sistema: conexión/desconexión, cambios de red, alertas de seguridad.

Ver el catálogo completo de datos que ve Argos →

• ✕Contenido de teclas pulsadas: no hay keylogging de texto.
• ✕Contenido de correos, chats o mensajes personales.
• ✕Contraseñas ni datos de formularios que el usuario escribe.
• ✕Actividad en dispositivos personales que no sean propiedad de la empresa.

Leer la guía de monitoreo responsable →

• Operar el panel de control: mostrar el estado de la flota en tiempo real a los operadores autorizados por el Cliente.
• Seguridad de la información: alertar sobre antivirus apagado, disco sin cifrar o software desactualizado.
• Soporte técnico y control remoto: permitir que un operador autorizado asista un equipo cuando el Cliente lo solicita.
• Continuidad del servicio: mantener el agente actualizado, con verificación de firma antes de instalar cualquier actualización.
• Facturación: contar equipos activos para la licencia contratada por el Cliente.

Para el Cliente (la empresa), el tratamiento se sostiene típicamente en la ejecución del contrato de licencia con Centinelo y en su interés legítimo de proteger sus activos de información.

Para las personas que usan los equipos monitoreados, la base legal más común es el interés legítimo del empleador en la seguridad y continuidad operativa, sujeto siempre a que el monitoreo sea transparente, proporcional y con finalidad declarada: los tres principios que desarrollamos en la guía de monitoreo responsable.

• Telemetría operativa (CPU, RAM, presencia): se conserva el histórico reciente necesario para gráficas y alertas; el Cliente define la ventana de retención en su plan.
• Capturas de pantalla: retención configurable por el Cliente, típicamente de días a pocas semanas, nunca indefinida por defecto.
• Registros de auditoría de acceso (quién vio qué pantalla y cuándo): se conservan más tiempo que las propias capturas, porque son la prueba de que el acceso fue controlado.
• Al cancelar el servicio, los datos del Cliente se eliminan del appliance o se exportan según lo acordado en el contrato de servicio.

Argos no vende datos a terceros ni los usa con fines publicitarios. Los datos viven en la infraestructura que el Cliente elige (su propio servidor, un appliance dedicado o la nube gestionada por Centinelo) y solo son accesibles para los operadores que el propio Cliente autorizó mediante roles (RBAC).

Los únicos terceros involucrados son proveedores de infraestructura estrictamente necesarios para operar el servicio (por ejemplo, hosting o entrega de notificaciones), sujetos a acuerdos de confidencialidad.

Si eres una persona cuyo equipo de trabajo está monitoreado con Argos, tienes derecho a acceder, rectificar, cancelar u oponerte al tratamiento de tus datos personales (los llamados derechos ARCO), además de las figuras equivalentes de tu legislación local, por ejemplo, los derechos del titular bajo la LGPD en Brasil.

Para ejercerlos, el canal correcto es tu empleador (el Cliente que opera Argos), quien es el responsable del tratamiento. Si eres una empresa evaluando o usando Argos y necesitas soporte para atender una solicitud de este tipo, contáctanos.

• ✓Comunicación cifrada entre el agente y el servidor.
• ✓Tokens por agente, revocables individualmente si un equipo se pierde o se retira de la flota.
• ✓Control de acceso por roles (RBAC): cada operador ve solo las máquinas y secciones que le corresponden.
• ✓Registro de auditoría de acceso a pantallas y sesiones remotas.
• ✓Autenticación de doble factor (TOTP) disponible para las cuentas de operador.

Argos está diseñado para monitorear equipos de trabajo en entornos empresariales. No está dirigido a menores de edad ni se ofrece para el monitoreo de dispositivos personales de niños o adolescentes.

Podemos actualizar esta política cuando cambie el producto o la normativa aplicable. La fecha de "última actualización" en la parte superior refleja la versión vigente. Los cambios relevantes se comunican al Cliente a través de los canales habituales de contacto.

Para preguntas sobre esta política o sobre cómo Centinelo procesa datos como encargado del tratamiento, escríbenos a través de los canales de soporte listados en la página de precios.