Términos de uso para empleados

1. Por qué estás leyendo esto

Tu empleador utiliza Brightside AI para ayudar a su personal a reconocer y resistir los ciberataques. Como tu empleador te ha inscrito, puedes recibir formación de concienciación sobre seguridad a través de nuestra plataforma y ataques simulados — ataques de práctica que parecen reales, pero no lo son.

Estos Términos de uso para empleados (los «Términos») constituyen un acuerdo entre tú y Brightside Technologies SA, que opera como Brightside AI («Brightside», «nosotros», «nos» o «nuestro»), una empresa registrada en Suiza con domicilio en Route des Flumeaux 46, 1008 Prilly, Vaud.

Regulan tu uso de la plataforma. No modifican tus condiciones laborales ni crean ninguna relación laboral entre tú y nosotros.

Al utilizar la plataforma, aceptas estos Términos. Si no estás de acuerdo, habla con tu Empleador — es él, y no nosotros, quien organiza tu acceso.

2. Definiciones

«Empleador» significa la organización que te ha inscrito y que es nuestro cliente.

«Plataforma» significa la plataforma de concienciación sobre seguridad Brightside AI, incluida la aplicación para participantes, los cursos de formación y cualquier distribución de ese contenido mediante Slack, Microsoft Teams o un LMS.

«Servicios» significa la Plataforma y la formación de concienciación sobre seguridad y los ataques simulados que se ofrecen a través de ella.

«Simulación» significa un ejercicio simulado de ingeniería social que recibes a través de los Servicios — por ejemplo, un correo de phishing simulado o una llamada telefónica simulada — que es un ejercicio formativo y no un ataque real.

«tú» significa la persona que utiliza los Servicios.

3. Tu Empleador controla tu participación

Tu Empleador decide:

• si estás inscrito y qué formación se te asigna;
• qué Simulaciones recibes y con qué frecuencia;
• qué informes ve sobre tu participación y tus resultados; y
• cuándo empieza y termina tu acceso.

Operamos la Plataforma siguiendo las instrucciones de tu Empleador. No decidimos quién recibe formación, quién es evaluado ni qué hace tu Empleador con los resultados. El uso de los Servicios por parte de tu Empleador se rige por nuestros Términos de uso.

Si tienes preguntas sobre por qué recibes formación o eres evaluado, para qué se utilizan tus resultados o cómo se tratan tus datos personales, ponte en contacto con tu Empleador. Explicamos el motivo en la Sección 7.

4. Qué hacen los Servicios

A través de los Servicios puedes:

• completar cursos interactivos de concienciación sobre seguridad, que pueden incluir cuestionarios, minijuegos y logros;
• recibir correos de phishing simulados diseñados para parecer mensajes auténticos;
• recibir llamadas telefónicas simuladas que utilizan una voz artificial generada por ordenador, que pueden marcarse automáticamente y adaptarse a lo que digas durante la llamada;
• recibir ejercicios combinados que emparejan una llamada con un correo electrónico; y
• ver comentarios, puntuaciones y formación de seguimiento después de un ejercicio.

Debes tener al menos 18 años para utilizar los Servicios.

5. Ataques simulados — qué puedes esperar

Las Simulaciones son deliberadamente realistas. Pretenden parecerse a ataques auténticos para que la práctica sea útil. Esto significa que:

• un correo simulado puede parecer que procede de un compañero, un proveedor, una marca conocida o una persona con un cargo directivo en tu organización;
• una llamada simulada puede proceder de un número local, no identificar a Brightside y utilizar una voz sintética, incluida una generada para parecerse a una persona concreta cuando tu Empleador lo haya organizado y nos haya confirmado que cuenta con el consentimiento de esa persona;
• el contenido utilizado en las Simulaciones se genera artificialmente. No representa nada que la persona a la que se parece haya dicho, escrito o creído realmente; y
• si haces clic, respondes o proporcionas información durante una Simulación, ningún atacante real la recibe. Las contraseñas y otras credenciales que introduzcas en una página simulada nunca se almacenan. La Plataforma registra únicamente que se introdujeron credenciales, como resultado formativo — nunca las propias credenciales.

Las Simulaciones son ejercicios formativos. No son pruebas de tu honestidad o lealtad, y el contenido de una Simulación no es una declaración real de ninguna persona de la que parezca proceder.

6. Información sobre ti utilizada en los Servicios

Para que la formación sea pertinente y las simulaciones realistas, tratamos información sobre ti en nombre de tu Empleador. Puede incluir:

Información que nos proporciona tu Empleador. Tu nombre, correo electrónico y teléfono de trabajo, puesto, departamento, idioma y ubicación — proporcionados directamente o mediante sistemas que conecta tu Empleador, como un sistema de RR. HH., un proveedor de identidad (por ejemplo, Microsoft Entra ID u Okta) o una herramienta de comunicación como Slack o Microsoft Teams.

Información de fuentes públicas y de terceros. Cuando tu Empleador nos lo indique, podemos utilizar información sobre ti disponible legalmente — por ejemplo, de perfiles de redes profesionales y sociales, sitios web de empresas, directorios en línea y registros públicos de filtraciones de datos — para evaluar tu exposición a ataques dirigidos y hacer que las simulaciones reflejen cómo se acercaría a ti un atacante real.

Información generada por tu uso. Si has abierto, pulsado o denunciado un mensaje simulado; si respondiste y cómo lo hiciste durante una llamada simulada; el progreso y las puntuaciones de los cursos; y, cuando esté activado, una grabación y transcripción de una llamada simulada.

Grabaciones. Las llamadas simuladas pueden grabarse y transcribirse, y puede generarse un análisis automatizado. Tu Empleador decide si la grabación está activada. Cuando está desactivada, la llamada se analiza mientras se produce y el audio no se conserva.

Análisis automatizado. Las puntuaciones, los resultados de aprobado o suspenso y los indicadores de riesgo se generan en parte mediante inteligencia artificial y pueden ser incorrectos. Están destinados a orientar la formación, no a servir como única base de una decisión que te afecte de forma significativa.

7. Privacidad — a quién preguntar

Para toda la información descrita en la Sección 6, tu Empleador es el responsable del tratamiento y nosotros actuamos como su encargado. Tu Empleador determina por qué y cómo se utilizan tus datos.

Esto significa que, si quieres acceder a tus datos, corregirlos, oponerte al tratamiento o ejercer cualquier otro derecho de protección de datos en relación con tus datos de formación y simulación, debes ponerte en contacto con tu Empleador, no con nosotros. Ayudaremos a tu Empleador a responder.

Nuestra propia Política de privacidad explica los datos personales que tratamos como responsables por derecho propio — por ejemplo, si te pones en contacto directamente con nosotros.

8. Cómo puedes y no puedes utilizar los Servicios

Aceptas utilizar los Servicios de forma responsable y de acuerdo con las instrucciones de tu Empleador. No debes:

• a. interferir o interrumpir deliberadamente la entrega de formación o Simulaciones a ti o a tus compañeros — por ejemplo, difundiendo los datos identificativos de una Simulación en curso para que otros puedan filtrarla antes de verla;
• b. realizar ingeniería inversa, eludir o desactivar cualquier medida técnica o de seguridad de los Servicios;
• c. introducir código malicioso o intentar acceder a cualquier cuenta, dato o parte de la Plataforma que no te pertenezca;
• d. compartir, publicar o reenviar contenido de formación, mensajes simulados o resultados de simulación fuera de tu organización, o de forma que perjudique los ejercicios en curso para tus compañeros;
• e. utilizar las credenciales de otra persona o permitir que otra persona utilice las tuyas; o
• f. utilizar los Servicios para cualquier fin distinto de la formación organizada por tu Empleador.

Denunciar un mensaje nunca supone un incumplimiento de estos Términos. Si algo te parece sospechoso, denúncialo a través del canal de seguridad habitual de tu organización — tanto si resulta ser una Simulación como un ataque real. Denunciar es el comportamiento que esta formación pretende desarrollar. El funcionamiento normal de tus filtros de spam y seguridad tampoco supone nunca un incumplimiento.

9. Equidad en el diseño de la formación

Las funciones de logros y gamificación de la Plataforma están diseñadas como refuerzo positivo. No creamos funciones cuyo objetivo sea avergonzar a participantes concretos por no superar una Simulación.

El uso que tu Empleador haga de los resultados es decisión suya y está fuera de nuestro control. Si te preocupa cómo se utilizan los resultados, comunícalo a tu Empleador o al órgano de representación de los trabajadores.

10. Disponibilidad y ausencia de garantía

Prestamos los Servicios con una pericia y diligencia razonables, pero se te proporcionan «tal cual» y «según disponibilidad». No garantizamos que sean ininterrumpidos o estén libres de errores, que te llegue cada mensaje o llamada ni que la formación produzca un resultado concreto.

11. Nuestra responsabilidad ante ti

En la máxima medida permitida por la ley, no somos responsables ante ti de pérdidas indirectas o consecuentes, ni de la pérdida de datos, beneficios u oportunidades derivada de tu uso de los Servicios.

Nada de lo dispuesto en estos Términos excluye o limita responsabilidades que no puedan excluirse o limitarse conforme al Derecho suizo, incluida la responsabilidad por muerte o lesiones personales causadas por negligencia, intención ilícita o negligencia grave. Nada de lo dispuesto en estos Términos limita tus derechos frente a tu Empleador ni tus derechos de protección de datos conforme a la legislación aplicable.

12. Finalización de tu acceso

Tu Empleador controla tu acceso y puede ponerle fin en cualquier momento. Podemos suspender o finalizar tu acceso si incumples la Sección 8 o cuando consideremos razonablemente que es necesario por motivos legales o de seguridad.

13. Cambios en estos Términos

Podemos actualizar estos Términos. Publicaremos la versión actualizada con una nueva fecha de «Última actualización». Cuando un cambio sea sustancial, lo haremos visible en la Plataforma antes de que entre en vigor. Si sigues utilizando los Servicios después, se entenderá que aceptas los Términos actualizados.

14. Legislación aplicable

Estos Términos se rigen por las leyes sustantivas de Suiza, excluidas sus normas sobre conflicto de leyes. Los tribunales del Cantón de Vaud, Suiza, tienen jurisdicción, sin perjuicio de cualquier fuero obligatorio que te corresponda conforme a la legislación de tu país de residencia.

15. Contacto

Preguntas sobre estos Términos o sobre la propia Plataforma:

Preguntas sobre tus propios datos, tus resultados o por qué te han inscrito: ponte en contacto con tu Empleador.