01
Responsable
ClickFix Mitigator es un proyecto defensivo de seguridad enfocado en detectar flujos de ingeniería social tipo ClickFix, reducir ejecuciones accidentales de comandos y apoyar flujos de investigación.

Esta política se aplica a la extensión del navegador, al sitio público y a la plataforma autenticada de operaciones, salvo que un documento independiente indique expresamente lo contrario.

02
Datos recopilados
El servicio procesa únicamente los datos necesarios para detectar flujos sospechosos, investigar alertas y operar la plataforma de forma segura.

Eventos de detección como URL, hostname, marca temporal, señales activadas y contexto de seguridad.
Evidencias asociadas a alertas, incluidas capturas, notas manuales de analistas, veredictos y metadatos de triaje.
Telemetría operativa como contadores de alertas, bloqueos, métricas de tendencia y marcadores de recurrencia.
Datos de administración de la plataforma como usuarios, roles, logs de auditoría y registros de acceso de usuarios autenticados.
Allowlists, blocklists y preferencias de política almacenadas localmente para ajustar la protección.

ClickFix Mitigator está diseñado para evitar recopilar datos personales innecesarios. El proyecto no solicita de forma intencionada nombres, mensajes privados ni contenido de navegación ajeno al contexto de seguridad.

03
Finalidad del tratamiento
Detectar y bloquear patrones de ataque tipo ClickFix y flujos sospechosos de portapapeles.
Proporcionar a los analistas herramientas de triaje, enriquecimiento, revisión de evidencias e investigación.
Mantener la integridad del servicio, la seguridad de la plataforma y la trazabilidad operativa.
Generar estadísticas agregadas, métricas públicas y vistas de tendencia sin exponer detalles internos sensibles innecesarios.

04
Base legal
El tratamiento se basa en el interés legítimo de proteger a usuarios, entornos gestionados, analistas y al propio servicio frente a actividad maliciosa o abusiva.

Cuando una funcionalidad requiere una acción explícita del usuario, como el registro de cuenta o el envío manual de una alerta, dicha acción forma parte de la base que legitima el tratamiento asociado.

05
Compartición de datos
Los datos pueden ser procesados por el backend de ClickFix Mitigator y por la infraestructura de soporte necesaria para operar alertas, evidencias, analítica e investigaciones.

Los datos no se venden. No se comparten con terceros para reventa publicitaria. Solo puede producirse una compartición limitada cuando sea necesaria para prestar el servicio, cumplir una obligación legal o apoyar un flujo de investigación iniciado explícitamente por un usuario autorizado.

06
Retención
Los datos se conservan únicamente durante el tiempo necesario para operaciones de seguridad, integridad de evidencias, auditoría, prevención de abuso y administración legítima de la plataforma.

Los plazos de retención pueden variar según la naturaleza de la alerta, el estado de la investigación, las obligaciones legales o los requisitos administrativos.

07
Seguridad
Se aplican medidas técnicas y organizativas razonables para proteger los datos almacenados y transmitidos frente a accesos no autorizados, pérdida, divulgación o alteración.

Estas medidas incluyen control de acceso, separación de roles, registros de auditoría, flujos de revisión y restricciones administrativas cuando corresponde.

08
Derechos del usuario
Según la jurisdicción aplicable, los usuarios pueden solicitar acceso, rectificación, supresión o limitación del tratamiento de los datos personales que les afecten.

Las solicitudes se revisarán caso por caso, especialmente cuando la seguridad, la prevención del fraude, la preservación de evidencias o las obligaciones legales requieran una retención limitada.

09
Cambios en la política
Esta política puede actualizarse para reflejar cambios legales, técnicos u operativos del proyecto. Las actualizaciones relevantes se indicarán en esta misma página con la fecha revisada.

10
Contacto
Para consultas sobre privacidad o tratamiento de datos relacionadas con ClickFix Mitigator, contacta con el operador del proyecto a través de los canales oficiales o del sitio público.