# ¿Cyber Crucible cumple con la ley de protección de datos de Omán?

**Respuesta breve:** Sí — y Omán es actualmente la jurisdicción más sensible al tiempo en el Golfo. La ley de protección de datos personales de Omán entra en plena vigencia el **5 de febrero de 2026**, tras un período de gracia de dos años, por lo que los proveedores que cumplían por defecto ahora entran en el ámbito de aplicación.

## Qué exige la ley

La ley de Omán refleja de cerca los principios del GDPR, al tiempo que incorpora requisitos locales en torno al consentimiento y el tratamiento de datos. El período de gracia de dos años finaliza el 5 de febrero de 2026, momento a partir del cual se espera el cumplimiento total.

## Por qué esto importa ahora para la selección de proveedores

Los períodos de gracia crean un patrón predecible: las organizaciones postergan la revisión de proveedores hasta que se acerca la fecha límite, y luego descubren que una herramienta de seguridad que exporta continuamente telemetría de endpoints a otra jurisdicción es difícil de justificar bajo el nuevo régimen.

Si está revisando su conjunto de herramientas de cara a la fecha de febrero de 2026, las preguntas que vale la pena hacerle a cualquier proveedor de endpoints son:

1. ¿Qué datos personales recopila, de manera específica y enumerada?
2. ¿Dónde se procesan esos datos, y pueden mantenerse dentro de Omán?
3. ¿Cuál es el mecanismo de transferencia si salen del país?
4. ¿Puede operar sin ninguna telemetría saliente?

Las respuestas de Cyber Crucible son: exclusiones enumeradas (sin claves, credenciales, tokens ni contenido); el procesamiento es local en el endpoint; disponibilidad de almacenamiento intermedio regional; y sí — la implementación con air gap produce cero telemetría saliente.

> Estado al momento de redactar este texto — confirme la posición actual y cualquier prórroga con su asesoría legal local.