Darktrace Holdings Limited (“Darktrace”) is committed to protecting and respecting your privacy. Darktrace collects, uses and keeps information in compliance with the UK DataProtection Act 2018, the Privacy and Electronic Communications (EC Directive) Regulations2003, the General Data Protection Regulation (Regulation (EU) 2016/679)(“GDPR”), the California Consumer Privacy Act (“CCPA”) and all relevant regulations.

This Privacy Notice (the “Notice”) is issued on behalf of the Darktrace Group (meaning Darktrace Holdings Limited, its affiliates and its or their subsidiaries) so when we mention “Darktrace”, “we”, “us” or “our” in this Notice, we are referring to the relevant company in the Darktrace Group responsible for processing your personal data.

This Notice aims to give you information on how Darktrace collects and processes your personal data. Please read the following Notice to understand how we collect and use your personal data, for example when you contact us, visit our website (Site),apply for a job, or use our products and services.

‍

Information Darktrace may collect from you

Darktrace puede recoger y tratar los siguientes datos sobre usted:

• Datos de contacto e identidad, como su nombre, correo electrónico, dirección y número de teléfono. Los números de teléfono se utilizan para la autenticación de dos factores y los servicios de asistencia.
• Recruitment Data such as your Resume or CV, including background check data, to assess your suitability for a role.
• Datos técnicos, incluida su dirección de protocolo de Internet (IP), datos de inicio de sesión, sistema operativo y tipo de navegador web, tipos y versión de complementos del navegador, datos de tráfico, datos de localización y otros datos de comunicación, así como los recursos a los que accede.
• Usage Data including how you use our website, products, and services.
• Datos del perfil, incluidos los nombres de usuario, las contraseñas y los datos de los comentarios.
• Datos de marketing y comunicaciones, incluyendo sus preferencias para recibir marketing de nosotros y sus preferencias de comunicación.

‍

Cómo Darktrace puede recoger sus datos personales

Darktrace puede recoger sus datos personales cuando usted:

• Se pone en contacto con nosotros y/o proporciona sus comentarios.
• Entra y utiliza nuestro sitio web: Al interactuar con nuestro sitio web, recopilaremos automáticamente Datos Técnicos sobre su equipo, acciones de navegación y patrones. Recogemos estos datos personales utilizando cookies y otras tecnologías similares. También podemos recibir Datos Técnicos sobre usted si visita otros sitios web que emplean nuestras cookies. Para más información, consulte nuestra política de cookies.
• Proporciona datos de contacto (por ejemplo, dar tarjetas de visita) en un evento de marketing.
• Solicita y recibe comunicaciones de marketing.
• Presenta una solicitud de empleo: Si está presentando una solicitud de empleo o una consulta, puede proporcionarnos una copia de su CV u otra información relevante. Podemos utilizar esta información con el fin de considerar su solicitud o consulta. Salvo que usted solicite explícitamente lo contrario, podemos conservar esta información en nuestros archivos para futuras consultas.
• Join our Partnership scheme.
• An employee of ours gives your contact details as an emergency contact or a referee.
• Compra nuestros productos y servicios: Si compra o utiliza nuestros productos o servicios, podemos utilizar sus datos personales para fines que incluyen, entre otros, los siguientes:

                  - Verifying your credentials,

                  - Carrying out end user compliance checks for export control purposes,

                  - Processing orders and generating billing information.

Además, Darktrace puede recopilar datos sobre usted:

• Through our business relationships, contacts and data enrichment services (e.g. Zoominfo, KASPR, Demandbase, etc.) to ensure the personal data that we hold to ensure is accurate and relevant.

‍

Cómo puede utilizar Darktrace sus datos personales

Darktrace puede utilizar los datos personales que tiene sobre usted en las siguientes circunstancias:

• Para cumplir el contrato que vamos a celebrar o hemos celebrado con usted, incluida la notificación de cambios en nuestros productos y servicios.
• Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rightsdo not override those interests.
• Cuando tengamos que cumplir con una obligación legal.
• Para proporcionarle información, productos o servicios que nos solicite, o que Darktrace considere que pueden interesarle, cuando haya dado su consentimiento para que nos pongamos en contacto con usted con tales fines.
• Para permitirle participar en las funciones interactivas de nuestros productos o servicios, cuando decida hacerlo.
• To evaluate your suitability and candidacy for employment or other engagement by or with Darktrace.

We have set out below, in a table format, a description of the primary ways we may use your personal data, and which of the lawful basis we rely on to do so. Our lawful basis for collecting and using personal data will depend on the data concerned and the context in which we collect it.

In most circumstances, we collect personal data where it is needed for the performance of a contract with you, where you provide your consent, or where processing the personal data is in our legitimate interests. Your personal data may also be collected and processed to comply with our legal obligations.

Where we have identified Legitimate Interest as our Lawful basis for processing personal data we have also identified what our legitimate interests are where appropriate.

‍

‍

Third Party Links

‍

Nuestro sitio web puede contener, de vez en cuando, enlaces hacia y desde los sitios web de nuestras redes asociadas, anunciantes y afiliados. Si sigue un enlace a cualquiera de estos sitios web, tenga en cuenta que estos sitios web tienen sus propias políticas de privacidad y que Darktrace no acepta ninguna responsabilidad por estas políticas. Por favor, compruebe estas políticas antes de enviar cualquier dato personal a estos sitios web.

‍

Utilización en el marco de la CCPA

No vendemos ningún dato capturado como parte de su uso de los productos o servicios de Darktrace. Nuestro sitio web público utiliza Google Analytics, lo que puede considerarse un intercambio de datos a cambio de una contraprestación económica según la CCPA.

Puede obtener más información sobre los datos que recoge Google Analytics en su política de privacidad.

If you wish to opt out of Google Analytics, you can use the opt-out browser add-on from Google.
‍

Marketing

Si ya es cliente, Darktrace sólo se pondrá en contacto con usted por medios electrónicos (correo electrónico o SMS) con información sobre bienes y servicios similares a los que fueron objeto de una venta anterior.

You can ask us to stop sending you marketing messages at any time by following the opt-out links on any marketing message sent to you OR by contacting us via email at any time. 

Where you opt out of receiving these marketing messages, this will not apply to personal data provided to us as a result of a product/service purchase.

No venderemos ni alquilaremos sus datos a terceros ni los compartiremos con terceros con fines de marketing. Podemos utilizar software de terceros para enviarle información con fines de marketing, pero dichos terceros no tendrán acceso ni podrán leer su información personal.

If you receive an email which claims to come from us but does not use our domain, or if you are suspicious that an email may not be approved by us, then please send a copy of the email to info@darktrace.com so we can investigate.
‍

Cookies

You can set your browser to refuse all or some browser cookies, or to alert you when websites set or access cookies. If you disable or refuse cookies, please note that some parts of this website may become inaccessible or not function properly. For more information about the cookies we use, please see our cookie policy.
‍

Transferencia de datos personales

As a global company, we have international sites and users all over the world. When you give us personal data, that data may be used, processed or stored anywhere in the world, including countries outside the European Economic Area (“EEA”). It may also be processed by staff operating outside the EEA, who work for us or for one of our suppliers. Specific to our Products and Services, Darktrace provides a Master Services Agreement (“MSA”) to customers and end users that incorporates the EU Standard Contractual Clauses within its Data Processing Addendum. 

Darktrace places substantial importance on protecting the confidentiality of personal information and seeks the cooperation of all its suppliers in furthering this goal. 

Darktrace will only transfer personal information to a supplier where the supplier has provided assurances that they will provide at least the same level of privacy protection as is required by this Notice. Where Darktrace has knowledge that a supplier is using or sharing personal information in a way that is contrary to this Notice, Darktrace will take reasonable steps to prevent or stop such processing.
‍

Seguridad

Darktrace endeavours to hold all personal data securely in accordance with our internal security procedures and applicable law. We update and test our security on an ongoing basis. Darktrace will do its best to protect your personal data, but Darktrace cannot guarantee the security of your data transmitted to our Site through the internet; any such transmission is at your own risk. Once Darktrace have received your information, Darktrace will maintain appropriate administrative, physical, technical and organizational measures to protect your personal data accessed or processed by Darktrace against unauthorized or unlawful processing or accidental loss, destruction, damage or disclosure.
‍

Divulgación de su información

Podemos compartir o divulgar sus datos personales con las partes que se indican a continuación:

• Dentro del Grupo Darktrace para el cumplimiento de las actividades descritas en el cuadro anterior.
• To third parties to whom we may choose to sell, transfer or merge parts of our business or our assets. Alternatively, we may seek to acquire other businesses or merge with them. If a change happens to our business, then the new owners may use your personal data in the same way as set out in this Notice.
• A terceros, si tenemos la obligación de revelar o compartir sus datos personales para cumplir con cualquier obligación legal, o para hacer cumplir o aplicar nuestras condiciones de uso y otros acuerdos; o para proteger los derechos, la propiedad o la seguridad de Darktrace, u otros.
• To our auditors and legal counsel, regarding our business. In some cases, the shared information may contain personal information, but the auditors and legal counsel may only use it for the purpose of providing their professional services, consistent with their obligations of confidentiality.

Conservación de datos

Sólo conservaremos sus datos personales durante el tiempo que sea razonablemente necesario para cumplir los fines para los que los hemos recogido, incluidos los fines de satisfacer cualquier requisito legal, reglamentario, fiscal, contable o de información. Podemos conservar sus datos personales durante un periodo más largo en caso de reclamación o si creemos razonablemente que existe una perspectiva de litigio con respecto a nuestra relación con usted.

Para determinar el periodo de conservación adecuado de los datos personales, tenemos en cuenta la cantidad, la naturaleza y la sensibilidad de los datos personales, el riesgo potencial de daño derivado del uso o la divulgación no autorizados de sus datos personales, los fines para los que tratamos sus datos personales y si podemos alcanzar esos fines por otros medios, así como los requisitos legales, reglamentarios, fiscales, contables o de otro tipo que sean aplicables.

Los detalles de los periodos de conservación de los diferentes aspectos de sus datos personales pueden solicitarse a través de nuestro Responsable de Privacidad de Datos en los datos de contacto que se indican a continuación.

‍

Sus derechos legales

El GDPR le otorga el derecho de acceder a la información que tiene sobre usted. Su derecho de acceso puede ejercerse de acuerdo con el RGPD. 

You have the right to request by contacting privacy@darktrace.com.

·      information about how your personal data is processed;

·      a copy of your personal data;

·      an immediate correction to your personal data.

También puede:

·      raise an objection about how your personal data is processed;

·      request that your personal data is erased if there is no longer a justification for it;

·      ask that the processing of your personal data is restricted in certain circumstances;

·      opt out of the use of your personal data for any purposes or a specific purpose, such as the Darktrace Customer Portal.

Si usted reside en California, tiene ciertos derechos en virtud de la CCPA:

·      Right to request disclosure about personal data from a business.

·      Right to access personal information held by a business.

·      Right to request the deletion of personal data.

·      Right to avoid discrimination for exercising their rights.

·      Right to opt-out of website requirements.

You can make these requests by emailing privacy@darktrace.com.

‍

Cambios en nuestra política de privacidad y protección de datos

‍

Darktrace reserves the right to amend this Privacy and Data Protection Notice at any time, for any reason, without notice to you, other than the posting of the amended Privacy and Data Protection Notice at this Site. You should check our Site to see the current Privacy and Data Protection Notice that is in effect and any changes that may have been made to it.

This Notice was last amended on 11 November 2022.

‍

How to Contact the Appropriate Authority

Should you wish to report a complaint or if you feel that Darktrace has not addressed your concern in a satisfactory manner you have the right to contact the appropriate authority.

Individuals within the EU and rest of the world have the right to raise a complaint with the supervisory authority in the Member State where they live, where they work, or where the infringement took place.

For UK GDPR (DPA18) you may contact the Information Commissioner’s Office:

Website: https://ico.org.uk/global/contact-us/

Telephone: 0303 123 1113.
‍

Responsable de la protección de datos

Darktrace is headquartered in Cambridge, United Kingdom. Darktrace has appointed an internal Data Protection Officer for you to contact if you have any questions or concerns about Darktrace’s Privacy and Data Protection Notice. The contact information for the Darktrace Data Protection Officer is as follows:

Jon Coy
Darktrace Holdings Limited
Maurice Wilkes Building
St John's Innovation Park
Cowley Road
Cambridge
Reino Unido
CB4 0DS
privacy@darktrace.com

‍