Política de Privacidad
Fecha de última revisión de la política: junio de 2026.
¿Quién es el responsable del tratamiento?
El responsable del tratamiento es la S.M.E. Instituto Nacional de Ciberseguridad de España M.P., S.A., con CIF A-24530735. Para cualquier consulta o gestión relacionada con la privacidad, las personas interesadas pueden ponerse en contacto con la organización a través de su domicilio postal en la Avenida José Aguado, 41 (24005) León.
Asimismo, puedes contactar con su Delegado de Protección de Datos (DPD), a través del siguiente buzón de correo electrónico 
¿Para qué tratamos tus datos?
Con carácter general, la navegación por las páginas web de INCIBE se puede realizar sin necesidad de facilitar información personal. No obstante, para la correcta prestación de los servicios electrónicos que sean formalmente solicitados, la cumplimentación de los formularios habilitados implicará la incorporación de dichos datos a las actividades de tratamiento titularidad de INCIBE.
En cumplimiento de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, así como del Reglamento (UE) 2016/679 (RGPD), esta política aplica tanto a las personas físicas que actúen en nombre propio, como a los representantes de personas jurídicas o administraciones públicas. Las personas interesadas se comprometen a facilitar datos personales veraces, exactos y actualizados, siendo responsables de la información aportada y de los daños y perjuicios que pudieran ocasionarse a INCIBE o a terceras personas debido al incumplimiento de esta obligación.
La información facilitada será tratada con la finalidad exclusiva de gestionar las actividades propias de INCIBE. Esto incluye:
- Gestión, administración y prestación de servicios: Tratamiento de la información necesaria para la operativa, soporte técnico, provisión e información de los servicios electrónicos formalmente solicitados por las personas interesadas.
- Gestión de incidentes y asesoramiento en ciberseguridad: Coordinación, respuesta y asistencia especializada ante incidentes de seguridad, así como el asesoramiento general en la materia de conformidad con las competencias públicas de la entidad.
- Formación, eventos y actividades de interés público: Organización, ejecución y control de las acciones formativas, jornadas, eventos institucionales y demás iniciativas orientadas a la difusión de la cultura de la ciberseguridad.
- Tramitación de consultas y buzones funcionales: Gestión de las solicitudes recibidas a través de las líneas de ayuda y formularios web. Los datos se utilizarán exclusivamente para resolver las consultas planteadas. Si el equipo gestor del buzón original debe derivar la solicitud a otro departamento interno para su correcta resolución, se informará previamente a la persona remitente por correo electrónico.
- Suscripción a boletines informativos y comunicaciones: Envío de boletines oficiales (newsletters), alertas y comunicaciones sobre actualizaciones, mejoras o promociones de los servicios de INCIBE. Este tratamiento requiere el consentimiento expreso del usuario. Las personas interesadas podrán oponerse a estos envíos o gestionar su baja en cualquier momento a través de los mecanismos automatizados habilitados en las propias comunicaciones.
- Procesos de selección de personal y empleo: Gestión de las candidaturas para la incorporación de equipo humano, con estricto respeto a los principios de protección de datos desde el diseño y por defecto. Se evaluarán exclusivamente los datos académicos, personales y profesionales vinculados directamente al puesto, garantizando la confidencialidad y los principios de publicidad, igualdad, mérito y capacidad. La posterior evaluación del desempeño se realizará bajo criterios rigurosos basados en la productividad individual y colectiva.
- Fines estadísticos: Procesamiento de la información de navegación y de uso de los servicios en línea de forma agregada e irreversiblemente anonimizada. Su finalidad exclusiva es la confección de estadísticas de control, analítica de tráfico y la mejora continua del portal web.
La recogida de información personal se limitará estrictamente a la necesario para alcanzar el propósito específico de cada servicio, garantizando que los datos no serán utilizados para finalidades incompatibles con las descritas en esta política
El tratamiento de los datos personales por parte de la organización se fundamenta jurídicamente en las siguientes bases legítimas:
- Ejecución contractual y medidas precontractuales: La atención de solicitudes de información y la gestión de la prestación de los servicios solicitados por las personas interesadas. Los términos y condiciones correspondientes serán puestos a su disposición de forma previa a cualquier contratación formal.
- Consentimiento de la persona interesada: El consentimiento otorgado de manera libre, específica, informada e inequívoca mediante la aceptación expresa de la presente Política de Privacidad.
- Cumplimiento de una misión realizada en interés público: La gestión de incidentes y el asesoramiento general en materia de ciberseguridad, de conformidad con las competencias legalmente atribuidas a la entidad.
INCIBE no comunicará los datos personales recopilados a terceras entidades, salvo en aquellos supuestos en que dicha cesión sea estrictamente necesaria para cumplir con las finalidades expuestas, esté legalmente prevista o medie autorización expresa de la persona interesada.
No obstante, en cumplimiento de la legislación vigente, la organización se reserva el derecho de investigar presuntas infracciones o conductas ilícitas llevadas a cabo por los usuarios en el marco de los servicios prestados.
INCIBE adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de la información almacenada, de acuerdo con lo dispuesto en la normativa vigente. No obstante, se hace constar que la seguridad absoluta en los sistemas informáticos no puede ser garantizada en su totalidad frente a amenazas externas imprevisibles.
¿Quién recaba tus datos?
La recogida y tratamiento de los datos personales que nos puedas facilitar, se llevan a cabo por INCIBE o, en su caso, por los encargados del tratamiento que actúen en su nombre y representación. Con respecto a estos últimos, se trata de terceras entidades que han resultado adjudicatarias en los correspondientes procedimientos de contratación pública, en cuyos pliegos y contratos formalizados se estipulan de forma expresa las condiciones necesarias para garantizar que la gestión de la información sea plenamente acorde a la normativa vigente. En consecuencia, se exige contractualmente a dichos proveedores el estricto respeto a la legalidad y la implantación de las medidas de seguridad técnicas y organizativas adecuadas para asegurar la protección de los datos personales
¿Qué datos personales trata INCIBE?
Puedes acceder a información detallada sobre las operaciones de gestión de datos que realiza INCIBE a través de nuestro Registro de actividad de tratamiento de datos personales. En este registro se muestra la información pormenorizada relativa a las finalidades específicas de cada tratamiento, las bases jurídicas que los legitiman, los plazos de conservación de la información, los colectivos de datos afectados, las posibles comunicaciones a terceros y la existencia de decisiones individuales automatizadas o elaboración de perfiles.
Asimismo, y en relación con el análisis de los hábitos de navegación dentro del portal web de INCIBE se utilizan cookies y otras tecnologías similares que permiten garantizar el correcto funcionamiento técnico del portal y mejorar la experiencia de las personas usuarias. La información sobre las tipologías de cookies utilizadas, sus finalidades, los plazos de persistencia y los mecanismos para su configuración o rechazo se encuentra detalladamente desglosada en nuestra Política de Cookies.
¿A quién se dirigen nuestros servicios?
Con carácter general, los servicios ofrecidos por la organización se dirigen a personas mayores de 14 años. No obstante, a través del canal específico de Internet Segura for Kids (is4k.es), se pueden prestar servicios dirigidos a menores de la edad indicada.
En el supuesto de que se desarrolle algún servicio dirigido específicamente a menores de 14 años o en el que su participación sea requerida, INCIBE solicitará la autorización o el consentimiento de los progenitores, tutores o representantes legales para la recogida y tratamiento de sus datos personales, de conformidad con lo establecido en la normativa aplicable.
Quedan exceptuados de este requisito previo aquellos supuestos expresamente previstos en la ley, tales como la prestación de servicios preventivos, de protección o de asesoramiento de ciberseguridad ofrecidos directamente a la infancia y la adolescencia. En este contexto, el consentimiento de los titulares de la patria potestad o tutela no será estrictamente necesario para la atención de la consulta.
¿Cuánto tiempo guardamos tus datos?
Los datos personales proporcionados se conservarán únicamente durante el tiempo estrictamente necesario para cumplir con la finalidad para la que hayan recabados o para su posterior procesamiento legítimo. Los plazos específicos de supresión de la información variarán en función del tipo de servicio prestado, detallándose la duración exacta del tratamiento en las condiciones particulares de cada uno de ellos.
Asimismo, INCIBE en su condición de prestador de servicios de alojamiento de datos y de conformidad con la Ley 34/2002, de 11 de julio (LSSI-CE), retendrá durante un periodo máximo de 12 meses la información imprescindible para identificar el origen de los datos alojados y el momento en que se inició la prestación del servicio. Esta retención obligatoria no afecta al secreto de las comunicaciones y estos datos solo podrán ser utilizados en el marco de una investigación criminal o para la salvaguardia de la seguridad pública, previo requerimiento judicial o del Ministerio Fiscal.
En todo caso, una vez finalizada la relación o el servicio, los datos se mantendrán debidamente bloqueados y a disposición exclusiva de los jueces, tribunales o autoridades competentes para atender las posibles responsabilidades legales derivadas del tratamiento, durante el plazo de prescripción de las mismas.
¿Qué derechos tienes sobre tus datos personales?
Las personas interesadas podrán ejercitar ante la organización los derechos reconocidos en la normativa vigente en materia de protección de datos, los cuales se detallan a continuación:
Derecho de acceso
Permite consultar a INCIBE si está tratando sus datos personales y, en tal caso, obtener confirmación sobre la naturaleza del tratamiento y las categorías de información afectadas.
Derecho de rectificación
Permite solicitar la modificación de los datos personales cuando estos resulten inexactos, incompletos o desactualizados. INCIBE cuenta con procedimientos específicos para actualizar sus sistemas y asegurar la máxima precisión de la información, restringiendo su acceso únicamente al personal autorizado. INCIBE no será responsable de las posibles inexactitudes cuando los datos se hayan obtenido directamente de la persona interesada, de un intermediario o mediador que los comunique de forma errónea, de otro responsable mediante el derecho de portabilidad, o bien se extraigan de un registro público. Con el fin de cumplir con el principio de minimización, la organización podrá comunicarse directamente con el titular para verificar la vigencia de sus datos.
Derecho de limitación del tratamiento
En los supuestos previstos por la ley, este derecho permite suspender las operaciones de gestión sobre los datos. En tal situación, la información únicamente será conservada por INCIBE para el ejercicio o la defensa de reclamaciones.
Derecho de oposición
Permite oponerse a que los datos sean tratados para fines específicos. Tras la recepción de la solicitud, INCIBE cesará en el tratamiento indicado, salvo que concurran motivos legítimos imperiosos o sea necesario para el ejercicio o la defensa de reclamaciones. De igual modo, las personas interesadas podrán oponerse al envío de comunicaciones comerciales y boletines informativos por cualquier vía y en cualquier momento. El ejercicio de estos derechos fundamentales podrá realizarse de forma gratuita a través de los canales de comunicación formales habilitados por INCIBE y descritos en la presente política.
Derecho a la portabilidad de los datos
En caso de que se solicite el tratamiento de los datos por otra empresa, INCIBE facilitará la portabilidad de los datos a otro responsable, en un formato estructurado y de uso común, siempre que el tratamiento se base en el consentimiento o en la ejecución de un contrato y se realice por medios automatizados.
Derecho de supresión
Permite solicitar la eliminación definitiva de los datos personales cuando estos ya no sean necesarios para los fines que motivaron su recogida, se retire el consentimiento otorgado, el tratamiento resulte ilícito o exista una obligación legal de proceder a su borrado. Tras el análisis del supuesto, INCIBE aplicará las medidas correspondientes conforme a la legislación aplicable.
Derecho a retirar el consentimiento en cualquier momento
En aquellos casos en los que el tratamiento de los datos personales se fundamente en el consentimiento, la persona interesada tiene derecho a retirarlo en cualquier momento, de manera sencilla y gratuita. La revocación del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad a su retirada.
INCIBE habilita herramientas específicas con el fin de garantizar la gestión directa del ejercicio de revocación de consentimiento a través de su plataforma.
En este sentido si se desea:
- Baja de boletines informativos: Se puede tramitar directamente a través del formulario automatizado de baja dispuesto en el propio servicio o mediante el enlace de exclusión habilitado en el pie de cada comunicación electrónica recibida.
- Baja del portal oficial de INCIBE: Para aquellos servicios web que requieran registro previo, las personas usuarias disponen en la pantalla de edición de su perfil de usuario de una opción técnica que les permite tramitar la baja y eliminación de su cuenta por sí mismas.
Contacto directo: Para cualquier otra solicitud o si se requiere asistencia complementaria, se podrá remitir una comunicación por correo electrónico a la dirección de la Delegación de Protección de Datos indicada en esta política.
¿A quién dirigirse para ejercitar estos derechos?
Para el ejercicio de cualquiera de los derechos reconocidos en la normativa vigente, las personas interesadas deberán remitir una solicitud por escrito a través de alguno de los siguientes canales habilitados:
- Correo electrónico: Mediante el envío de un correo electrónico a la dirección de la Delegación de Protección de Datos de la entidad , indicando la identidad de la persona solicitante, el servicio concreto de INCIBE en el que consta el registro o suscripción y el derecho específico que se desea ejercitar sobre la información personal.
- Vía postal: Remitiendo una comunicación por escrito al domicilio social de la organización, situado en la Avenida José Aguado, 41 (24005) León (España).
Si desea obtener más información sobre el alcance de sus derechos o considera que sus datos no han sido tratados conforme a la normativa vigente puede dirigirse a la Agencia Española de Protección de Datos Agencia Española de Protección de Datos, control en materia de e interponer las reclamaciones oportunas a través de su sede electrónica oficial.