Política de Seguridad de Caribe Soy Agencia Digital
Última actualización: 01/01/2024
En Caribe Soy Agencia Digital, nos comprometemos a proteger la seguridad, privacidad e integridad de la información de nuestros clientes. Nuestra política de seguridad abarca las medidas que implementamos para asegurar que nuestros servicios sean prestados de manera segura y que los datos de nuestros clientes estén protegidos. A continuación, detallamos las prácticas básicas de seguridad que seguimos:
1. Protección de Datos Personales
Nos aseguramos de que toda la información personal y empresarial proporcionada por nuestros clientes esté protegida bajo medidas de seguridad rigurosas. Estas incluyen:
- Cifrado de Datos: Utilizamos tecnologías de cifrado avanzadas para proteger los datos sensibles tanto en tránsito (cuando viajan por Internet) como en reposo (cuando se almacenan en nuestros servidores).
- Acceso Restringido: Limitamos el acceso a los datos personales solo a aquellos empleados y contratistas que necesiten esta información para proporcionar nuestros servicios.
- Política de Privacidad: Respetamos y cumplimos con la legislación aplicable en materia de protección de datos (por ejemplo, GDPR en la UE, CCPA en EE. UU., y la Ley 1581 de 2012 en Colombia), lo que garantiza que los datos personales de nuestros clientes sean tratados con el máximo respeto y responsabilidad.
2. Seguridad en las Plataformas Digitales
Las plataformas digitales que utilizamos para ofrecer nuestros servicios, como CRM, sitios web, y cualquier otro sistema relacionado, están protegidas por las siguientes medidas de seguridad:
- Autenticación de Dos Factores (2FA): Implementamos 2FA para las cuentas de acceso a plataformas críticas, lo que agrega una capa adicional de seguridad para evitar accesos no autorizados.
- Backups Regulares: Realizamos copias de seguridad periódicas de los datos de nuestros clientes para garantizar que la información esté protegida ante posibles fallos del sistema o pérdida de datos.
- Monitoreo y Auditoría: Realizamos auditorías regulares y monitoreamos continuamente nuestros sistemas para detectar posibles vulnerabilidades de seguridad o accesos no autorizados.
3. Protección contra Amenazas Externas
Nos aseguramos de que nuestros sistemas estén protegidos contra amenazas externas como virus, malware y ataques cibernéticos:
- Firewalls y Antivirus: Utilizamos firewalls y programas antivirus actualizados para proteger nuestras redes y sistemas contra amenazas externas.
- Pruebas de Vulnerabilidad: Realizamos pruebas regulares de penetración (penetration tests) para identificar posibles vulnerabilidades en nuestras plataformas y sistemas, y corregirlas antes de que puedan ser explotadas.
4. Acceso y Control de Contraseñas
La seguridad de las contraseñas es un aspecto clave en nuestra política de seguridad:
- Contraseñas Fuertes: Exigimos que las contraseñas utilizadas en nuestros sistemas sean fuertes y complejas, combinando letras, números y caracteres especiales, y se recomienda que se cambien regularmente.
- Política de Acceso: Los accesos a los sistemas están restringidos a aquellos usuarios autorizados y controlados a través de permisos adecuados. Se realizan revisiones periódicas para asegurarse de que solo el personal necesario tenga acceso.
5. Seguridad en las Transacciones Financieras
Cuando realizamos transacciones financieras, como pagos o facturación, implementamos medidas adicionales de seguridad para proteger las transferencias y los datos financieros:
- Cifrado en Transacciones: Usamos sistemas de cifrado para garantizar que las transacciones realizadas en línea estén protegidas.
- Métodos de Pago Seguros: Trabajamos con proveedores de pago que cumplen con las normas de seguridad PCI-DSS (Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago).
6. Responsabilidades del Cliente
Para garantizar la seguridad, también pedimos que nuestros clientes sigan algunas recomendaciones básicas:
- Contraseñas y Seguridad de Cuentas: El Cliente debe asegurarse de utilizar contraseñas fuertes y no compartir sus credenciales de acceso con terceros no autorizados.
- Notificación de Incidentes: El Cliente se compromete a notificar inmediatamente a Caribe Soy Agencia Digital en caso de detectar cualquier actividad sospechosa o incidente de seguridad relacionado con el acceso a su cuenta o datos.
7. Capacitación y Concienciación
Para mantener un alto nivel de seguridad en todos los procesos, proporcionamos formación periódica a nuestro equipo sobre buenas prácticas de seguridad y manejo de información sensible, así como actualizaciones sobre nuevas amenazas de seguridad.
8. Cumplimiento Legal y Normativo
Nos aseguramos de que todas nuestras prácticas de seguridad cumplan con la legislación vigente en los países en los que operamos, incluyendo las normativas locales de protección de datos y las mejores prácticas de la industria de seguridad cibernética.
9. Revisión y Mejora Continua
La seguridad es un proceso continuo, por lo que Caribe Soy Agencia Digital revisa y actualiza regularmente sus políticas y prácticas de seguridad para adaptarse a los nuevos desafíos y amenazas, así como para mejorar nuestras medidas preventivas y correctivas.
Contacto para consultas de seguridad:
Si tienes alguna pregunta o inquietud sobre nuestras políticas de seguridad, puedes ponerte en contacto con nosotros a través de:
- Correo electrónico: hola@caribesoy.com
Esta Política de Seguridad establece los principios y medidas básicas que seguimos en Caribe Soy Agencia Digital para garantizar que la información de nuestros clientes esté protegida. La seguridad es una prioridad constante y trabajamos de manera proactiva para asegurar que todos nuestros servicios y plataformas sean seguros y confiables.
