Declaración de transparencia de ZULA

En ZULA promovemos la transparencia, la legalidad y el compromiso ético con nuestros clientes, partners y organismos de control. Este documento reúne toda la información pública y actualizada de nuestra operación legal, técnica y fiscal, incluyendo nuestros canales oficiales, dominios utilizados en simulaciones de ciberataques, datos de contacto y registros.

Identidad legal de la empresa

1. Titular: ZESTDATA S.A.S.
2. Identificación fiscal en la República Argentina: CUIT 30716065045
3. Domicilio fiscal y legal: Avenida Melián 2779, Departamento “E”, Coghlan, CP 1430, Ciudad Autónoma de Buenos Aires, Argentina.
4. Domicilio real: Thames 2452, Palermo, CP 1425, Ciudad Autónoma de Buenos Aires, Argentina.
5. Correo electrónico: [email protected]
6. Sitio web: www.zula.ar
7. Teléfono: +19185409167

Propiedad Intelectual y Marca

1. Marca registrada: “ZULA” es una marca registrada en Argentina bajo expediente N° 4303897 y 4303898 en las clases 9 y 42 respectivamente en el INPI (Instituto Nacional de la Propiedad Industrial) y cuya inscripción puede consultarse en https://portaltramites.inpi.gob.ar
2. Titular de la marca: ZESTDATA S.A.S.
3. Porcentaje: 100%

Dominios oficiales registrados

Los siguientes dominios son propiedad de ZESTDATA S.A.S. y se encuentran registrados con fines legítimos para capacitación en ciberseguridad y de simulaciones de ciberataques con ingenieria social (phishing, qrishing, ransomware ético controlado).

Consultar dominios, direcciones IP y dominios remitentes utilizados por ZULA

Certificaciones y estándares

1. Certificación ISAE 3402 Tipo II: cubriendo los procesos internos y controles sobre nuestras simulaciones y servicios.
2. Pentesting anual: pruebas de penetración realizadas periódicamente por equipos externos certificados.
3. Buenas prácticas: ZULA cumple con los lineamientos de seguridad de OWASP, ISO/IEC 27001, NIST y recomendaciones del ENISA para formación en ciberseguridad.

Tecnología y cumplimiento normativo

1. Infraestructura: Google Cloud Platform, servidores con cifrado en tránsito y en reposo, respaldos automáticos y redundancia.
2. Cumplimiento legal: Ley 25.326 de Protección de Datos Personales (Argentina) y mejores prácticas del RGPD.
3. Confidencialidad: Todos los datos almacenados y procesados siguen estrictas políticas de confidencialidad y minimización. Para conocer cómo recopilamos, usamos y protegemos la información personal, puede consultar nuestra Política de Privacidad, la cual forma parte integral de nuestro compromiso con la protección de datos.

Uso responsable

ZULA utiliza sus herramientas de simulación de phishing, smishing y vishing únicamente en contextos controlados, éticos y previamente autorizados por cada cliente.

Cada simulación se ejecuta conforme a las siguientes condiciones:

1. El uso está previamente acordado y autorizado con el cliente.
2. Todos los clientes, sus usuarios finales y administradores de la plataforma designados deben aceptar expresamente los Términos y Condiciones de uso de la plataforma ZULA, en los que se detalla:
   1. La finalidad exclusivamente educativa y preventiva de las simulaciones.
   2. El compromiso de la organización cliente de informar internamente a sus usuarios que se trata de una plataforma de concientización en ciberseguridad.
   3. La asunción de responsabilidad sobre el uso correcto de las herramientas provistas por ZULA.
   4. Ninguna simulación de ZULA se realiza con fines maliciosos, ni se dirige a personas ajenas al cliente, ni recopila información personal sensible sin consentimiento.

Todo el contenido, los enlaces, los dominios utilizados y los métodos de simulación son diseñados para replicar técnicas reales de ingeniería social con fines exclusivamente educativos, preventivos y de mejora continua de la cultura de seguridad de las organizaciones.