Este aviso de privacidad es un anexo específico del producto a la Política de privacidad de Quest Software en https://quest.com/legal/privacy.aspx para la aplicación KACE® Cloud "Kace MDM Agent" (el "Software") disponible en Google Play Store. El propósito de este aviso de privacidad es informar a los usuarios de KACE Cloud ("Usuarios") sobre los tipos de información recopilada por el software sobre los usuarios y sus dispositivos.
Este aviso de privacidad podrá actualizarse periódicamente a medida que se añadan nuevas características y funciones. Recomendamos que revise periódicamente esta página. Quest actualiza y mejora constantemente el software para incluir nuevas características y funcionalidades. Los usuarios son responsables de garantizar que el uso del software se realice de acuerdo con las políticas internas y los requisitos legales, incluida la notificación y obtención de los consentimientos necesarios.
Información general
KACE Cloud es un producto SaaS en la nube alojado en Azure que ayuda a las organizaciones a gestionar sus endpoints móviles y modernos, como dispositivos Android, iOS, Windows 10 y macOS. Para ello, el software es compatible con los siguientes flujos de trabajo principales:
- Registro de dispositivos, tanto personales como propiedad de la organización, incluida la integración con sistemas de registro automatizados basados en proveedores, como Apple Business Manager, Google Zero-Touch Enrollment, Samsung Knox y Microsoft AutoPilot.
- Inventario de la información del dispositivo, incluidos los atributos del hardware, las aplicaciones instaladas y la configuración del dispositivo.
- Aprovisionamiento de dispositivos mediante configuraciones gestionadas a través de KCMDM junto con sistemas de proveedores de SO, como Apple App Store, Apple Business Manager y Google Play Store.
- Mando y control de dispositivos para operaciones como bloqueo, restablecimiento de fábrica, reinicio, etc.
- Servicios de localización de dispositivos a través de nuestra app KACE Connect en las tiendas Google Play y Apple App.
- Integración con los sistemas de gestión de identidades y accesos (IAMS) de los clientes para una experiencia de inicio de sesión único (SSO) sin fisuras.
Recopilación de datos
El software recopila información directamente de los dispositivos y a través de varias integraciones de terceros, que incluye los siguientes:
- Director comercial de Apple
- Director de la Escuela Apple
- Portal de inscripción Google Zero-Touch
- Portal de inscripción Samsung Knox
- Microsoft Azure Active Directory
- Microsoft Active Directory
- Proveedores de identidad suministrados por el cliente mediante los protocolos SAMLv2 y OpenID Connect
Entre los datos recogidos de fuentes de terceros figuran los siguientes:
- Número de serie del dispositivo e información del perfil de inscripción
- Información básica del usuario:
- Dirección de correo electrónico
- Nombre
- Atributos especificados por el usuario
- Membresía de grupo
La información recogida del dispositivo incluye la siguiente (no exhaustiva):
- Atributos del dispositivo, como fabricante del hardware, modelo, número de serie, especificaciones del dispositivo (capacidades, información sobre la pantalla, adaptadores, almacenamiento, etc.)
- Identificadores de comunicación (Bluetooth, Wi-Fi, celular, MAC, otros), incluidas las direcciones de diversos protocolos de comunicación y hardware
- Información sobre el sistema operativo
- Configuración actual del dispositivo (restricciones, configuración del código de acceso, VPN, Wi-Fi, certificados instalados)
- Aplicaciones instaladas (todas las aplicaciones instaladas y las configuraciones de las aplicaciones se recopilan de dispositivos totalmente gestionados; solo las aplicaciones instaladas y gestionadas por KACE Cloud se recopilan en dispositivos personales)
- Ubicación del dispositivo (si está configurada por el administrador y aprobada por el usuario final)
Objetivos
El software recopila esta información para permitir que el equipo de sistemas de información de su empresa gestione los dispositivos de punto final de acuerdo con las políticas de seguridad de su empresa. En el caso de los dispositivos totalmente gestionados (emitidos por su empresa), el equipo de SI puede identificar, reconfigurar, actualizar, desactivar o eliminar aplicaciones no autorizadas. Para dispositivos personales, el software permite al equipo de SI de su empresa gestionar sólo las aplicaciones distribuidas por su empresa.
Acceso a datos
Su equipo informático puede acceder a los datos recopilados por el software para su empresa.
Protección de datos
Parte 1: Seguridad del centro de datos Azure
Los centros de datos de Microsoft Azure cuentan con la mayor seguridad física posible y están considerados entre los más seguros del mundo. Se someten a auditorías y certificaciones periódicas, entre ellas las de Service Organization Controls (SOC) 1, SOC 2 e ISO/IEC 27001:2005. Las referencias pertinentes con información adicional sobre la seguridad del centro de datos de Windows Azure se pueden encontrar aquí:
- Centro de confianza de Azure: https://azure.microsoft.com/en-us/support/trust-center/
- Cumplimiento de Microsoft Trust Center: https://learn.microsoft.com/en-us/compliance/regulatory/offering-home?view=o365-worldwide
- Presentación de Microsoft al registro STAR de la Cloud Security Alliance: https://cloudsecurityalliance.org/star/registry/microsoft/services/microsoft-azure/
- Informe Blanco: Respuesta estándar a la solicitud de información - Seguridad y privacidad: http: //www.microsoft.com/en-us/download/details.aspx?id=26647
- Mejores prácticas de cifrado de datos en reposo de Azure: https://learn.microsoft.com/en-us/azure/security/fundamentals/data-encryption-best-practices
Parte 2: Protección de datos y privacidad del software
Los datos más sensibles recogidos y almacenados por el software son la información del dispositivo y del usuario recogida de las fuentes mencionadas anteriormente. Todos los datos de los clientes están completamente separados de los demás y se almacenan en bases de datos independientes. Todos los datos están protegidos por el cifrado a nivel de servicio presente en los servicios de Microsoft Azure. Y todas las bases de datos están protegidas por un cifrado de datos transparente.
Parte 3: Conservación y supresión de datos
Todos los datos recopilados por el software se conservarán mientras dure la suscripción. Todos los datos se eliminarán 120 días después de que haya expirado el plazo del servicio, excepto los datos necesarios para cumplir con nuestras obligaciones legales, resolver disputas, hacer cumplir nuestros acuerdos y para otros fines empresariales necesarios.
Comuníquese con nosotros
Si tiene preguntas sobre este aviso de privacidad, comuníquese con nosotros a través de webmaster@quest.com o por correo postal a 20 Enterprise, Suite 100, Aliso Viejo, CA 92656. Si desea cancelar su cuenta o solicitar que no continuemos utilizando su información para proporcionarle servicios, comuníquese con nosotros a través de listmaster@quest.com. Si desea solicitar ver, corregir o eliminar su información personal, envíe su solicitud a través de https://preferences.quest.com/privacy .
Última revisión: abril 2024