Política de Seguridad de la Información
Este documento está en revisión legal y puede cambiar.
1. Nuestro enfoque
Protegemos la información personal y de negocio que se nos confía con salvaguardas prácticas y proporcionales a su sensibilidad.
2. Control de acceso
- Los sistemas internos exigen cuentas y contraseñas individuales.
- El acceso se limita por rol: cada persona ve solo los módulos que su trabajo necesita.
- Las cuentas se eliminan o desactivan cuando alguien deja el equipo.
- Los formularios de empleados solo están disponibles mediante enlaces privados.
3. Protección de datos
- Las conexiones a nuestro sitio y sistemas usan cifrado HTTPS.
- Los identificadores sensibles se guardan cifrados; la llave de cifrado se guarda aparte de los datos.
- Los documentos subidos se almacenan fuera del acceso público y solo se entregan a usuarios autorizados.
- Se mantienen respaldos periódicos para recuperarse de fallas.
4. Salvaguardas de la aplicación
Los formularios públicos incluyen controles anti-abuso (límite de intentos y detección de bots) y los archivos subidos se restringen por tipo y tamaño.
5. Personas
El personal con acceso a datos personales debe mantenerlos confidenciales y usarlos solo para su trabajo.
6. Incidentes
Los incidentes de seguridad sospechados se investigan con prontitud. Si se afectan datos personales, avisamos a las personas y clientes involucrados según exijan la ley y nuestros acuerdos.
7. Reportar una preocupación
Si crees haber encontrado una vulnerabilidad o un problema con tus datos, escríbenos al correo de abajo.
Contacto
Better Choice Services · Orlando, Florida · info@betterchoiceservices.com