Somos plenamente conscientes de la importancia de la seguridad de los datos y del cumplimiento de las normas del sector. Nuestro compromiso de salvaguardar los datos y mantener prácticas de seguridad sólidas sigue siendo una prioridad absoluta. Sin embargo, según nuestra evaluación interna, los datos que manejamos no incluyen información sensible y la certificación de seguridad SOC 2 no es necesaria para nosotros en este momento. Por supuesto, estamos abiertos a revisar esta decisión en el futuro si nuestros requisitos de procesamiento de datos cambian o se amplían para incluir información confidencial.

Para brindar mayor seguridad con respecto a nuestras prácticas de seguridad de datos, nos gustaría destacar algunos puntos clave que respaldan nuestra convicción de que una auditoría externa no es necesaria:

1. Naturaleza de los datos: La lista completa de los datos que procesamos se puede encontrar en la Sección 24 de nuestra Política de privacidad, que se puede consultar en la Sección 16 de nuestros Términos de servicio. Aunque reconocemos la importancia de proteger todos los datos que se nos confían, no tratamos información confidencial como datos de identificación personal (PII), registros financieros, etc.
2. Evaluación de riesgos: Hemos llevado a cabo una exhaustiva evaluación de riesgos de nuestros sistemas y procesos, teniendo en cuenta factores como los controles de acceso a los datos, el cifrado, la seguridad de la red y los protocolos de respuesta a incidentes. Nuestros controles internos y medidas de seguridad se ajustan a las mejores prácticas del sector para la protección de datos no confidenciales.
3. Monitoreo de Seguridad Continuo: Mantenemos sistemas de monitoreo y detección vigilantes para identificar y mitigar rápidamente cualquier posible amenaza o violación de seguridad. Nuestro equipo de TI dedicado realiza auditorías y evaluaciones internas regulares para garantizar que las medidas de seguridad sigan siendo efectivas.

Nuestros controles internos y medidas de seguridad incluyen:

• Controles de Acceso: Hemos implantado estrictos controles de acceso para garantizar que sólo las personas autorizadas tengan acceso a nuestros sistemas y datos. El acceso de los usuarios se basa en el principio del menor privilegio, lo que significa que los empleados sólo tienen acceso a los datos y sistemas necesarios para desempeñar sus responsabilidades laborales. El acceso de los usuarios se revisa periódicamente y se revoca con prontitud cuando un empleado deja su puesto o cambia de función.
• Cifrado de Datos: Empleamos protocolos de cifrado estándar de la industria para proteger los datos tanto en reposo como en tránsito. Esto incluye el uso de algoritmos de cifrado sólidos para proteger información confidencial, como contraseñas, datos financieros o cualquier otro dato que pueda estar sujeto a posibles infracciones.
• Seguridad de la red: Nuestra infraestructura de red está protegida mediante firewalls, sistemas de detección y prevención de intrusiones, y evaluaciones regulares de vulnerabilidades. Actualizamos y corregimos nuestros sistemas regularmente para protegerlos contra vulnerabilidades conocidas y amenazas emergentes.
• Respuesta a incidentes: Disponemos de un completo plan de respuesta a incidentes para abordar con rapidez y eficacia cualquier incidente o violación de la seguridad. Nuestro plan incluye pasos predefinidos para contener el incidente, investigar su causa, mitigar su impacto y restablecer la normalidad. Realizamos simulacros y ejercicios periódicos para garantizar la eficacia de nuestros procedimientos de respuesta a incidentes.
• Capacitación y concientización de empleados: Damos prioridad a los programas de formación y concienciación de los empleados para fomentar una cultura consciente de la seguridad dentro de nuestra organización. Nuestros empleados reciben formación periódica sobre las mejores prácticas de seguridad de los datos, incluidos temas como la limpieza de contraseñas, la concienciación sobre la suplantación de identidad y el tratamiento adecuado de los datos. Esto ayuda a garantizar que todos los miembros del personal conozcan sus responsabilidades en el mantenimiento de la seguridad de los datos.
• Auditoria y Monitoreo: Mantenemos sistemas integrales de auditoría y monitoreo para rastrear y registrar actividades dentro de nuestros sistemas. Esto nos permite identificar rápidamente cualquier comportamiento sospechoso o no autorizado. Se realizan auditorías periódicas de los registros del sistema y de los controles de seguridad para identificar y abordar posibles debilidades o vulnerabilidades.