Política de seguridad de la información
Las medidas técnicas y organizativas con las que protegemos tu información.
Compromiso
Estudio Ideas Diseño Ltda. protege la confidencialidad, integridad y disponibilidad de la información que gestiona, propia y de sus clientes, con medidas proporcionales al riesgo.
Medidas técnicas
- Cifrado HTTPS/TLS en todos los servicios web y certificados SSL automáticos.
- Cortafuegos de aplicación, protección BitNinja, red Cloudflare y bloqueo de ataques de fuerza bruta.
- Detección de malware y cuarentena automatizada en los servidores.
- Copias de seguridad diarias (hosting) y semanales (VPS), con pruebas de restauración.
- Actualización periódica de sistemas y parches de seguridad.
- Contraseñas almacenadas con funciones hash robustas y autenticación reforzada en accesos administrativos.
- Registro de accesos y de actividad relevante.
Medidas organizativas
- Acceso a la información solo por personal autorizado y según necesidad.
- Compromisos de confidencialidad del personal y colaboradores.
- Selección y contrato con proveedores que ofrecen garantías suficientes.
- Procedimiento de gestión de incidentes y notificación de brechas.
- Formación en seguridad y protección de datos.
Gestión de incidentes
Ante una incidencia de seguridad se contiene, analiza y corrige. Si afecta a datos personales, se notifica a la autoridad de control en un máximo de 72 horas cuando proceda y, si hay alto riesgo, a las personas afectadas.
Contacto
Comunica cualquier incidente o vulnerabilidad a [email protected] o desde Reportar vulnerabilidad.