Política de privacidad​​ 

View the most recent archived version.​​ 

Versión 6.0 — Actualizada el 19 de febrero de 2026​​ 

Recorded Future is the world’s most comprehensive and independent threat intelligence cloud platform. It enables organizations to identify and mitigate threats across cyber, supply-chain, physical, and fraud domains. It is trusted by organizations to provide real-time, unbiased and actionable intelligence.​​ 

Recorded Future is committed to protecting and respecting your privacy. This Privacy Policy explains your privacy rights and how we collect, use, share, retain, and transfer personal information (collectively referred to as “processing” or “process”).​​ 

I. POLICY APPLICATION​​ 

This Privacy Policy applies to personal information we process on or through our websites, our mobile application, our platform (the “Sites”), and other offerings (collectively, the “Services”) and explains our processing practices, including the personal information we may collect, our use of such personal information, and your privacy rights, including the rights of data subjects that may differ based on location. For example, European Union individuals under the General Data Protection Regulation or California residents pursuant to the California Consumer Privacy Act and California Privacy Rights Act.​​ 

This Privacy Policy applies to all of Recorded Future’s US Entities and Subsidiaries, listed herein:​​ 

• SecurityTrails, LLC​​ 
• Regemini, LLC​​ 
• Gemini Advisory, LLC​​ 
• Recorded Future LLC​​ 
• The Record by Recorded Future LLC​​ 
• RF Ultimate Parent, Inc.​​ 

Esta Política de Privacidad no se aplica a la información personal que recopilemos:​​ 

• when you apply for a job with Recorded Future; or​​ 
• in the course of your employment with, or otherwise rendering services to, Recorded Future, whether as an employee, independent contractor, consultant or similar.​​ 

Cuando usted accede o emplea los Servicios, procesamos información personal como se describe en esta Política de Privacidad, nuestros Términos de Uso y/u otros acuerdos que puedan celebrar entre nosotros y usted o su organización.​​ 

II. PERSONAL INFORMATION WE COLLECT – SOURCES AND CATEGORIES​​ 

Nuestro negocio se centra en recopilar datos de inteligencia sobre amenazas de, o sobre, amenazas con fines de seguridad. Generalmente, estos datos no están destinados a relacionar ni a ser empleados para identificar a una persona u hogar.​​ 

We collect personal information when you visit our Sites and through your interactions with us. For example, when you request information about our Services, when you use our Services (such as submitting queries, performing analysis, or annotating results), subscribe to or read our published content through the Sites, listen to or subscribe to our podcast, indicate your interest in receiving marketing or other materials through our Sites, use our mobile application, provide us with your information to register for, or while at, a conference, event, or webinar, participate in our Community of Practice, when you request product support, or when you voluntarily provide information to us through our Sites or via email or telephone. We also collect personal information from our LinkedIn page and our other social media presences, from third-party commercial sources of personal information, and from publicly available sources including the dark web and open source intelligence.​​ 

The categories of personal information we may collect include the following:​​ 

• Identificadores personales: Nombre; direcciones de email, físicas o de facturación; cuentas en redes sociales; números de teléfono; dirección IP; número de cuenta y contraseñas;​​ 
• Internet u otra información sobre actividades electrónicas: información sobre dispositivos, sistemas operativos y navegadores; información sobre tu interacción con nuestros sitios; URLs de las páginas que visitas; datos de aplicaciones móviles; registros de consultas de extensiones de navegador y otros datos de uso;​​ 
• Información profesional: Nombre del empleador actual o compañía que representas y o(s) puesto(s) que ocupas; información profesional adicional que nos proporciones o publiques o compartas con nuestra comunidad;​​ 
• Información financiera: información de tarjetas de crédito/débito, datos bancarios;​​ 
• Información comercial: Información sobre consultas, análisis o anotaciones de resultados que los usuarios generan al emplear los Servicios.​​ 

Información adicional: Podemos recopilar categorías adicionales de información personal que actores maliciosos y otros recopilaron y publicado en la dark sitio web u otras fuentes públicas. Recopilamos estos datos a través de nuestras herramientas de inteligencia de amenazas. Las categorías de dicha información personal pueden variar dependiendo del contenido que se haga público por terceros y de la naturaleza de la actividad de inteligencia sobre amenazas que se esté realizando.​​ 

En circunstancias limitadas, dicha información puede referir a individuos cuando aparece en fuentes públicas o de otro modo legalmente accesibles y es relevante para fines de inteligencia de amenazas documentadas.​​ 

Información incluida en las consultas: Recorded Future ofrece funciones de búsqueda de texto libre y de envío a un entorno de pruebas, por lo que cualquier información personal que usted incluya en dichas búsquedas o envíos al entorno de pruebas puede ser procesada por Recorded Future.​​ 

Un usuario final sandbox puede subir un archivo que contenga información personal, para incluir una gama más amplia de información personal que la mencionada anteriormente, sin embargo, el análisis de malware procesa la información personal de manera incidental al análisis del archivo. Cuando los usuarios eligen usar la opción de sandbox público, los archivos analizados pueden estar disponibles para otros usuarios de sandbox público de acuerdo con la funcionalidad de los Servicios.​​ 

Cookies and Other Technologies​​ 

Recopilamos la información anterior en parte mediante el uso de cookies, que permiten a Recorded Future ofrecer a clientes y visitantes una experiencia mejor y más segura. Aunque los nombres exactos y parámetros de las cookies empleadas por Recorded Future pueden cambiar periódicamente, generalmente se emplean para autenticación, seguridad, rendimiento o análisis. Estas cookies pueden ser eliminadas en cualquier momento. Para información detallada sobre cómo usamos las cookies, por favor haga clic aquí.​​ 

Además, empleamos Google Analytics para evaluar el uso de nuestros sitios web. Google Analytics emplea cookies y otros identificadores para recopilar información, como la frecuencia con la que los usuarios visitan un sitio web, las páginas que visitan y los sitios web que visitaron antes de visitar dicho sitio. Para obtener más información sobre cómo Google Analytics recopila información personal, consulte la Política de privacidad de Google.​​ 

III. HOW WE USE YOUR INFORMATION​​ 

Recorded Future procesa la información personal de una manera compatible y pertinente con el propósito para el cual fue recopilada o autorizada. En términos generales, para las categorías de información personal descritas en la Sección II anterior, podemos emplear su información personal para:​​ 

• To provide our Services to you or your organization, including: (i) providing access to certain areas, functionalities, and features of our Services; (ii) communicating with you about your account, issues with the Services, account support, security notifications, activities on our Services and policy changes; and (iii) providing access to other content, such as our podcasts. To allow you to register for and attend events, conferences, webinars etc. and to provide you with materials and information (e.g., white papers) you request from us.​​ 
• To engage in direct marketing activities with you or your organization, including, but not limited to, to send you surveys, newsletters, offers, promotions, contests, and events and to keep you up to date on our Services or to ask you about your experience with our Services.​​ 
• To understand your actions, behaviors, preferences, expectations, and feedback in order to improve our products and Services, develop new offerings and Services, and to improve the relevance of offers of products and Services by us, to implement settings changes you make.​​ 
• To ensure network and information security, and compliance with applicable law, including monitoring access to our Services for the purpose of preventing cyber-attacks, unauthorized use of our systems and Sites; export control; prevention or detection of fraud, crime and protection of your personal information.​​ 
• To enable any due diligence and other appraisals or evaluations for any actual or proposed merger, acquisition, financing transaction or joint venture we or our affiliates may consider.​​ 
• To defend and enforce our rights including, against legal claims that involve us or our affiliates, and to manage regulatory matters, investigations, data breaches, and/or data subject requests.​​ 
• To comply with a legal obligation.​​ 
• Para responder a tus consultas y tomar acción sobre tus solicitudes cuando nos contactes a través de los Sitios o por otros medios.​​ 

Para poblar nuestra Nube de Inteligencia, Recorded Future procesa la inteligencia mencionada anteriormente para ciertos fines empresariales legítimos, que pueden incluir los siguientes:​​ 

• Empowering organizations to remediate compromised credentials;​​ 
• Locating data that may have been breached or leaked online;​​ 
• Tracking vulnerabilities and exploits targeting our customers;​​ 
• Providing enrichment for data logs and security infrastructure; and​​ 
• Enabling organizations to better research threats.​​ 

When we process personal information for our legitimate interests, we make sure to consider and balance any potential impact on potential data subjects and their rights under data protection laws.​​ 

Cuando sea necesario según las leyes aplicables de protección de datos, Recorded Future procesa información personal solo cuando se aplique una base legal válida, lo que puede incluir el cumplimiento de un contrato, el cumplimiento de una obligación legal o intereses legítimos, sujetos a los requisitos y salvaguardas legales aplicables​​ 

IV. COLLECTIVE INSIGHTS AND QUERY DATA​​ 

Generally, Recorded Future uses query data in one of two ways -​​ 

i) Recorded Future uses this data to provide our services to our customers, this includes everything from returning the query results to providing the search history feature and sending out alerts as configured by users; and​​ 

ii) Recorded Future emplea datos de clientes no atribuidos para desarrollar y mejorar nuestras ofertas. Estas mejoras pueden incluir proporcionar información a nuestros equipos sobre qué tipo de datos mejorar, qué investigaciones realizar, información sobre tendencias, enriquecimiento de datos y posibles mejoras de funciones.​​ 

Además, puede haber circunstancias limitadas en las que se requiera acceso a estos datos para responder a una solicitud legal válida, abordar una investigación sobre un problema de seguridad, protección o relacionado, o hacer cumplir los Términos de Uso.​​ 

Además, Recorded Future puede indexar metadatos de eventos de seguridad generados mediante integraciones de Collective Insights para crear correlaciones. Cuando se emplean en la Plataforma de Recorded Future, estos metadatos se procesan de manera diseñada para evitar la atribución a sus fuentes originales.​​ 

Recorded Future puede compartir ciertas partes de estos datos no atribuibles con terceros para fines comerciales definidos y permitidos.​​ 

V. DISCLOSING YOUR INFORMATION FOR BUSINESS PURPOSES​​ 

The categories of personal information and the corresponding business purpose that we disclose to third parties are:​​ 

• Personal identifiers to service providers that provide customer relationship management services; assist us in operating, analyzing, and displaying content on our Sites; provide analytics information; provide website hosting, webcast, event/conference services; track email open rates and provide email alert services; provide advertising and marketing services; provide payment processing services.​​ 
• Internet or other electronic network activity information to service providers that provide data security services and cloud-based data storage; host our Sites and assist with other IT-related functions; assist us in operating, analyzing, and displaying content on our Sites; provide analytics information; provide advertising and marketing service.​​ 
• Employer and other professional information to service providers that provide customer relationship management services; assist us in operating, analyzing, and displaying content on our Sites; assist us in providing webcast and event/conference services; provide advertising and marketing services.​​ 
• Financial information to service providers that provide payment processing services.​​ 

Additionally, we may also share personal information:​​ 

• With our affiliates, accountants, attorneys, advisors, affiliates, subsidiaries, outsourcers and third party service providers to provide and administer our offerings, and exercise our rights;​​ 
• As required or permitted by law to comply with a subpoena or similar legal process or government request, or when we believe in good faith that disclosure is legally required or otherwise necessary to protect our rights and property or the rights, property or safety of others, including to law enforcement agencies, and judicial and regulatory authorities;​​ 
• With third parties to help detect and protect against fraud or data security vulnerabilities;​​ 
• Con un tercero en caso de una venta, fusión, reorganización real o prevista de nuestra entidad u otra reestructuración.​​ 

VI. DATA SUBJECT PRIVACY RIGHTS​​ 

Dependiendo de su ubicación, usted puede tener ciertos derechos de privacidad en virtud del Reglamento General de Protección de Datos (RGPD), la Ley de Privacidad del Consumidor de California (CCPA) u otras leyes aplicables.​​ 

Estos derechos pueden incluir, cuando corresponda, el derecho a acceder, eliminar, corregir o restringir el tratamiento de información personal, así como otros derechos previstos en las leyes aplicables de protección de datos.​​ 

Derecho a Saber (cuando corresponda)​​ 

At your request, to the extent required under applicable law, we will disclose the following, limited to what we have collected (to the extent we are able to identify):​​ 

• Specific pieces of personal information we have collected about you;​​ 
• Categories of personal information we have collected about you;​​ 
• Categories of sources from which such personal information was collected;​​ 
• Categorías de información personal que el negocio vendió (cuando corresponda) o divulgó con un propósito comercial sobre ti;​​ 
• Categorías de terceros a quienes se vendió la información personal (cuando corresponda) o se divulgó con fines comerciales; y​​ 
• The business or commercial purpose for collecting or selling your personal information.​​ 

The Right to Delete​​ 

At your request, to the extent required under applicable law, we will delete the personal information we have collected about you, unless such applicable laws authorizes or requires us to retain specific information.​​ 

The law may authorize us to retain such information:​​ 

• When it is necessary for us to provide you with a good or service that you requested;​​ 
• To perform a contract we entered into with you;​​ 
• To maintain the functionality or security of our systems;​​ 
• To comply with or exercise rights provided by the law.​​ 

Applicable law may also permit us to retain specific information for our exclusive internal use, but only in ways that are compatible with the context in which you provided the information to us or that are reasonably aligned with your expectations based on your relationship with us. We will act on your deletion request within the timeframes required by applicable law.​​ 

Right to Opt out of Sale or Sharing​​ 

You may direct us not to sell your personal information by submitting an opt-out request to privacy [at] recordedfuture [dot] com. We will act on your request within the timeframes set forth under applicable law.​​ 

Right to Correct​​ 

To the extent required under applicable law, you may request that we correct inaccurate information that we have about you.​​ 

Right to Limit Use/Disclosure of Sensitive Information​​ 

To the extent required under applicable law, you may request that we only use your sensitive personal information for limited purposes, such as providing you with the Services you requested.​​ 

Authorized Agents​​ 

To the extent permitted under applicable law, you may designate an agent to submit requests on your behalf.​​ 

If you would like to designate an agent to act on your behalf, you and the agent will need to comply with our verification process.​​ 

• Requests to Know or Delete Personal Information: If the agent submits requests to access, know or delete your personal information, the agent must provide us with your signed permission indicating the agent has been authorized to submit the request on your behalf. We also require that you verify your identity or confirm that you provided the agent with permission to submit the request.​​ 
• Requests to Opt Out of Sale: If the agent submits a request to opt out of the sale of your personal information, the agent must provide us with your signed permission demonstrating you authorized the agent to submit the opt-out request on your behalf.​​ 

This subsection does not apply when an agent is authorized to act on your behalf pursuant to a valid power of attorney.​​ 

Note: Under CCPA, the agent must be a natural person or a business entity that is registered with the California Secretary of State.​​ 

How to Exercise Your Rights and How We Will Respond​​ 

Para ejercer cualquiera de los derechos anteriores, contáctanos en el +1-888-914-9661 o en privacy [arroba] recordedfuture [punto] com​​ 

Generally, except to the extent otherwise required under applicable law, we will within 10 business days acknowledge receipt of requests for access to or deletion of data. We will respond within 45 days from when we receive your request, although we may be allowed to take longer to process your request under certain circumstances.​​ 

If we expect your request is going to take us longer than normal to fulfill, we will let you know.​​ 

We respond to requests free of charge, but we may charge a reasonable fee for administrative costs in certain situations. In some cases, the law allows us to refuse certain requests.​​ 

Non-Discrimination Assurance​​ 

You will not be denied or charged different prices or rates for goods or services, or provided a different level or quality of goods or services than others if you exercise rights under this Privacy Policy.​​ 

Verification of Identity – Access or Deletion Requests​​ 

We will ask you for identifying information and attempt to match it to information that we maintain about you.​​ 

If we are unable to verify your identity, we will not respond to your request other than to notify you that we could not verify your identity.​​ 

En determinadas circunstancias, los residentes de California y de la UE/Reino Unido/Suiza pueden poder presentar dichas solicitudes de privacidad a través de agentes terceros designados. Esos agentes externos deben seguir el proceso de verificación de identidad de Recorded Future.​​ 

IX. INTERNATIONAL DATA TRANSFERS​​ 

Some of our Services are hosted in the United States. Therefore, when you disclose personal information to us, we may transfer personal information to the US.​​ 

Si se encuentra en el EEE/Reino Unido, podemos, para los fines listados en la Sección III, transferir su información personal a los destinatarios listados en la Sección V, que pueden estar ubicados en países fuera del EEE/Reino Unido, incluidos Estados Unidos. Si la Comisión Europea y/o el Reino Unido determinaron que un país receptor no proporciona un nivel adecuado de protección de datos, tomaremos medidas para proteger la información personal y confiaremos en una solución válida de transferencia, incluyendo la celebración de Cláusulas Contractuales Estándar con las partes receptoras o, cuando proceda, recurrir a una derogación para la transferencia (por ejemplo, cuando la transferencia es necesaria para la defensa de reclamaciones legales).​​ 

Self-Certification to the Data Privacy Framework (DPF)​​ 

Recorded Future complies with the EU-US DPF, the UK Extension to the EU-US DPF, and the Swiss-US DPF as set forth by the US Department of Commerce. Recorded Future has certified to the US Department of Commerce that it adheres to the EU-US Data Privacy Framework Principles (EU-US DPF Principles) with regard to the processing of personal data received from the European Union in reliance on the EU-US DPF and from the United Kingdom (and Gibraltar) in reliance on the UK Extension to the EU-US DPF.​​ 

Recorded Future también certificó ante el Departamento de Comercio de EE. UU. que cumple con los Principios del Marco de Privacidad de Datos Suizo-EE. UU. (Principios Suizo-EE. UU. DPF) en lo que respecta al tratamiento de datos personales recibidos de Suiza en base al DPF Suizo-EE. UU. Si existe algún conflicto entre los términos de esta Política de Privacidad y los Principios DPF UE-EEE. UU. Y/o los Principios DPF suizo-estadounidenses, prevalecerán los Principios DPF. Para obtener más información sobre el programa del Marco de Privacidad de Datos (DPF) y para consultar nuestra certificación, por favor visite https://www.dataprivacyframework.gov/.​​ 

En cumplimiento con la DPF UE-EEE. UU., la Extensión del Reino Unido a la DPF UE-EE.UUU. y la DPF Suizo-EE. UU. (conjuntamente, las "DPF"), Recorded Future se compromete a resolver quejas relacionadas con los Principios de la DPF sobre nuestra recopilación y uso de su información personal. Las personas de la UE, Reino Unido y Suiza que tengan consultas o quejas sobre nuestro manejo de información personal recibida en base a los DPF deben contactarnos primero enviando un email a Privacy [at] RecordedFuture [punto] com o por email a: Recorded Future, 363 Highland Avenue Somerville, MA, 02144, EE. UU., Atención: Responsable de Protección de Datos. Salvo que lo requiera lo contrario según la ley aplicable, responderemos a su consulta en un plazo de 30 días desde la recepción y verificación de su identidad.​​ 

In compliance with the DPFs, Recorded Future commits to refer unresolved complaints concerning our handling of personal information received in reliance on the DPFs to JAMS, an alternative dispute resolution provider based in the United States.​​ 

Si no recibe una confirmación oportuna de su reclamación relacionada con los Principios del DPF, o si no resolvimos su reclamación a su entera satisfacción, visite https://www.jamsadr.com/dpf-dispute-resolution Para obtener más información o presentar una queja. Los servicios de JAMS se ofrecen sin costo alguno para usted.​​ 

Tiene la posibilidad, bajo ciertas condiciones, de invocar un arbitraje vinculante para quejas relacionadas con el cumplimiento de la DPF que no se resuelvan por ninguno de los otros mecanismos establecido en este Aviso de la DPF o en nuestra Política de Privacidad. Para más información, consulte el Anexo 1 de los Principios de la DPF, disponible aquí.​​ 

The Federal Trade Commission has jurisdiction over Recorded Future’s compliance with the EU-US Data Privacy Framework (EU-US DPF) and the UK Extension to the EU-US DPF, and the Swiss-US Data Privacy Framework (Swiss-US DPF). We may be required to disclose personal information we receive under the EU-US DPF, the UK Extension to the EU-US DPF, and the Swiss-US DPF in response to lawful requests by public authorities, including to meet national security or law enforcement requirements.​​ 

Recorded Future is liable for the processing of personal information it receives under the DPF Principles and subsequently transfers to a third party acting as an agent on its behalf. Recorded Future shall remain liable under the DPF Principles if its agent processes such personal information in a manner inconsistent with the DPF Principles, unless Recorded Future proves that it is not responsible for the event giving rise to the damage.​​ 

XI. DATA RETENTION​​ 

We retain personal information for as long as necessary to fulfill the purposes for which we collected it, including for satisfying any legal, cybersecurity, accounting or reporting requirements. To determine the appropriate retention period, we consider the amount, nature and sensitivity of the personal information together with the necessity and purposes for the processing (including, whether such purposes can be achieved through other means) and the potential risk of harm from unauthorized use or disclosure of the personal information.​​ 

Para más información sobre los periodos de retención aplicables, consulte la página de Preguntas Frecuentes sobre Seguridad.​​ 

XII. SECURITY OF YOUR INFORMATION​​ 

La seguridad de la información personal es importante para Recorded Future. Estamos comprometidos a proteger la información personal que procesamos en relación con los Servicios.​​ 

Mantenemos las salvaguardas administrativas, técnicas y organizacionales adecuadas diseñadas para proteger la información personal contra destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilegal, teniendo en cuenta la naturaleza de la información personal, el contexto y los propósitos del tratamiento, así como los riesgos asociados a dicho tratamiento. Aunque implementamos estas medidas, ten en cuenta que ningún sistema de seguridad es completamente infalible.​​ 

XIII. CHILDREN’S INFORMATION​​ 

Los Servicios no están dirigidos a menores, según la definición de la ley aplicable (por ejemplo, menores de 13 años en ciertas jurisdicciones), y salvo en la medida autorizada por la ley aplicable, no recopilamos ni vendemos conscientemente información personal de menores. Si descubre que su hijo nos proporcionó información personal sin su consentimiento, puede contactarnos como se indica a continuación.​​ 

XIV. OTHER PROVISIONS​​ 

Changes to Our Privacy Policy​​ 

Podemos actualizar esta Política de Privacidad de vez en cuando. Si realizamos cambios que afecten materialmente nuestro uso de información personal o tus derechos de privacidad, te notificaremos a través de nuestros sitios y/o por email, según lo requiera la legislación aplicable.​​ 

Third-Party Websites​​ 

Our Sites may contain social media buttons or links to third-party websites, which may have privacy policies that differ from our own. We are not responsible for the activities and practices that take place on those social media platforms or third-party websites. We recommend that you review the privacy policies posted on any platform or website that you may access through our Sites.​​ 

Accessibility​​ 

Estamos comprometidos a garantizar que nuestras comunicaciones sean accesibles para las personas con discapacidad. Para realizar solicitudes relacionadas con la accesibilidad o evitar los reportes, por favor contáctanos en avisos [arroba] recordedfuture [punto] com.​​ 

Mobile App Users​​ 

All information obtained through Recorded Future’s mobile application is treated consistently with this Privacy Policy.​​ 

As with the website, when you interact with the mobile app, we collect information about your use of the app and other information about your device. When you download the mobile app from an app store, you may also be sharing information with the app store provider subject to the provider’s own privacy policies.​​ 

Además, Recorded Future puede recopilar datos de accidentes. Si tu aplicación sufre un fallo, puede enviar datos de telemetría de vuelta a Recorded Future a través de servicios de terceros (por ejemplo, proveedores de rendimiento de aplicaciones o de reportes de fallos) y a través de la tienda de aplicaciones que empleaste al descargar la aplicación.​​ 

Si tiene alguna pregunta sobre la información recopilada a través de la aplicación móvil, por favor contacte con Privacy [at] recordedfuture.com.​​ 

CONTACTA​​ 

Si tiene alguna pregunta sobre nuestras prácticas de privacidad o esta Política de Privacidad, o si desea aplicar el ejercicio de sus derechos según se detalla en esta Política de Privacidad, por favor contáctenos en:​​ 

Recorded Future/Política de Privacidad​​ 

Atención: Responsable de Privacidad de Datos​​ 

363 Highland Avenue​​ 

Somerville, MA 02144 EE. UU.​​