Política de privacidad

Última actualización: 10 de noviembre de 2026

En este blog (mmarcoseguridad.blogspot.com) se respeta tu privacidad. Esta política explica qué datos personales pueden tratarse cuando lo visitas, con qué finalidad y cuáles son tus derechos, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

2. Qué datos se recogen y para qué

  • Comentarios: si dejas un comentario, se publicarán el nombre o perfil con el que comentes y el texto del comentario. Se usan para gestionar y moderar la conversación del blog.
  • Contacto: si me escribes por correo electrónico o WhatsApp, trataré tu nombre, tu dirección o número y el contenido del mensaje únicamente para responder a tu consulta.
  • Navegación: la plataforma Blogger y los servicios de Google pueden recoger datos técnicos como la dirección IP, el tipo de navegador, el dispositivo o las páginas visitadas, con fines estadísticos, de seguridad y, en su caso, publicitarios. Consulta la política de cookies.

3. Base legal

El tratamiento se basa en tu consentimiento (al comentar, escribirme o aceptar cookies no necesarias), en el interés legítimo del titular para mantener el blog seguro y conocer su uso de forma agregada, y, cuando solicites un servicio, en la aplicación de medidas precontractuales.

4. Publicidad (Google AdSense)

Este blog puede mostrar anuncios servidos por Google AdSense. Google, como proveedor externo, utiliza cookies para mostrar anuncios en función de las visitas anteriores del usuario a este y a otros sitios web. El uso de cookies publicitarias permite a Google y a sus socios mostrar anuncios basados en tus visitas.

Puedes desactivar la publicidad personalizada en la configuración de anuncios de Google y obtener más información en cómo utiliza Google las cookies en publicidad. También puedes inhabilitar las cookies de otros proveedores en aboutads.info.

5. Destinatarios y transferencias

El blog está alojado en Blogger, un servicio de Google LLC. Google puede tratar datos fuera del Espacio Económico Europeo, amparándose en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes consultar la política de privacidad de Google. No cedo tus datos a terceros salvo obligación legal.

6. Conservación

Los comentarios se conservan mientras el blog esté activo o hasta que solicites su eliminación. Los mensajes de contacto se conservan el tiempo necesario para atender tu consulta y, en su caso, durante los plazos legales aplicables.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a soporte@mmarcoseguridad.com. Si consideras que tus datos no se han tratado correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de edad

Este blog está dirigido a personas mayores de 14 años. No se recogen conscientemente datos de menores de esa edad.

9. Cambios en esta política

Esta política puede actualizarse para adaptarse a cambios legales o del propio blog. La fecha de la última actualización figura al principio de esta página.

Comentarios

Publicar un comentario

Entradas populares de este blog

Los hackers ya no rompen la seguridad… la usan (nuevo ataque OAuth)

 En ciberseguridad solemos pensar en ataques que explotan vulnerabilidades técnicas. Sin embargo, muchas amenazas actuales no rompen los sistemas de seguridad: los utilizan tal como fueron diseñados . Investigaciones recientes han detectado campañas en las que actores maliciosos están abusando de la lógica de redirección del protocolo OAuth para distribuir malware y dirigir a los usuarios a infraestructuras controladas por atacantes. El análisis publicado por Segu-Info revela cómo estas campañas aprovechan los propios mecanismos legítimos de autenticación para engañar a las víctimas. Cómo funciona este tipo de ataque OAuth es uno de los estándares más utilizados para permitir el acceso a aplicaciones mediante cuentas de servicios conocidos como Microsoft, Google o GitHub. El objetivo del protocolo es facilitar el acceso seguro a servicios externos sin necesidad de compartir credenciales directamente. Sin embargo, los atacantes han encontrado una forma de manipular el flujo...
Leer más

Extensiones maliciosas de Chrome: cómo una actualización puede robar datos de los usuarios

  El navegador web se ha convertido en una de las herramientas más utilizadas dentro de cualquier entorno profesional. Sin embargo, también se está convirtiendo en uno de los vectores de ataque más subestimados dentro de la ciberseguridad empresarial . Recientemente, según informó Hispasec en su boletín Una-al-día , se detectó un caso en el que dos extensiones legítimas de Chrome se volvieron maliciosas después de cambiar de propietario , permitiendo inyección de código y robo de datos de los usuarios . Este incidente pone de manifiesto un problema creciente en el ecosistema de seguridad: los ataques a la cadena de suministro del software . Cómo una extensión legítima puede convertirse en malware Las extensiones del navegador funcionan como pequeñas aplicaciones que amplían las capacidades del navegador. Muchas de ellas tienen permisos amplios que les permiten: Acceder al contenido de las páginas web Leer y modificar datos del navegador Interactuar con cookies y sesio...
Leer más

🔐 Ataques a dispositivos de red: el punto más crítico en la ciberseguridad actual

Imagen
  En los últimos meses, la ciberseguridad ha experimentado un cambio importante en el foco de los ataques. Los ciberdelincuentes ya no se centran únicamente en ordenadores o usuarios finales. Ahora el objetivo principal es otro: 👉 los dispositivos de red. Routers, firewalls y sistemas de gestión de red se han convertido en un punto estratégico, ya que comprometer estos sistemas permite a un atacante obtener acceso completo a la infraestructura de una organización. ¿Por qué son tan críticos? Cuando un atacante compromete un dispositivo de red puede: Escalar privilegios dentro de la red Interceptar tráfico sensible Realizar movimientos laterales Mantener persistencia sin ser detectado Esto significa que, en muchos casos, no necesitan atacar directamente a los usuarios. El problema real Muchas empresas: No actualizan firmware regularmente No auditan configuraciones No monitorizan en tiempo real No saben si ya han sido comprometidas Y ahí es donde aparece el riesgo. Cómo proteger tu i...
Leer más