Política de seguridad de la información

LORENGRAFF ® se compromete a proteger la información y los activos digitales de la empresa, garantizando su confidencialidad, integridad y disponibilidad. Esta política establece las directrices y medidas para salvaguardar nuestros sistemas de información y datos sensibles.

Objetivos

Los principales objetivos de nuestra Política de Seguridad de la Información son:

• Proteger los activos de información contra amenazas internas y externas.
• Garantizar que la información esté disponible para usuarios autorizados cuando sea necesario.
• Preservar la integridad de la información, evitando alteraciones no autorizadas.
• Cumplir con las leyes y regulaciones aplicables en materia de protección de datos y seguridad informática.

Alcance

Esta política es aplicable a todos los empleados, contratistas y terceros que tengan acceso a los sistemas de información y datos de LORENGRAFF ®, incluyendo:

• Sistemas informáticos y redes.
• Base de datos y almacenamiento de información.
• Aplicaciones y servicios web utilizados en las operaciones de la empresa.

Responsabilidades

Las responsabilidades en materia de seguridad de la información están distribuidas de la siguiente manera:

• Dirección General: Aprobar y revisar periódicamente la política de seguridad.
• Departamento de TI: Implementar medidas técnicas y administrativas de seguridad.
• Empleados: Cumplir con las directrices establecidas y reportar incidentes de seguridad.

Directrices de Seguridad

Para garantizar la seguridad de la información, se establecen las siguientes directrices:

• Control de Acceso: Limitar el acceso a la información según roles y necesidades laborales.
• Protección de Datos: Asegurar que los datos personales y sensibles estén protegidos contra accesos no autorizados.
• Gestión de Contraseñas: Utilizar contraseñas fuertes y cambiarlas periódicamente.
• Actualizaciones y Parches: Mantener los sistemas y aplicaciones actualizados para mitigar vulnerabilidades.
• Monitoreo y Auditoría: Realizar registros y auditorías de actividades en sistemas críticos.
• Respuesta a Incidentes: Establecer procedimientos para identificar, reportar y mitigar incidentes de seguridad.

Cumplimiento Legal

LORENGRAFF ® cumple con las leyes y regulaciones aplicables en materia de protección de datos y seguridad de la información, incluyendo:

• Ley No. 172-13 de la República Dominicana sobre protección de datos de carácter personal.
• Reglamento General de Protección de Datos (RGPD) de la Unión Europea, cuando se traten datos de personas en la UE.
• Ley de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE).
• Propiedad Intelectual (LPI).

Medidas aplicadas en la plataforma LORENGRAFF Business

• Cifrado HTTPS en todas las comunicaciones.
• Tokens y credenciales de integración (Google, Meta, PayPal) guardados cifrados y usados solo en el servidor.
• Acceso al panel con autenticación, limitación de intentos y sesiones protegidas.
• Verificación de la firma de las notificaciones de pago recibidas de PayPal.
• Uso de los datos de Google conforme a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
• Notificación sin demora indebida a los clientes afectados si se produce una brecha de seguridad.

Más información en nuestra Política de Privacidad.

Revisión de la Política

Esta política será revisada anualmente o cuando se produzcan cambios significativos en los sistemas de información o en la legislación aplicable, para asegurar su eficacia y adecuación.

Reportar

Para hacer reportes sobre uso indebido o abuso:

• Por correo electrónico: abuse@lorengraff.net
• Por Telegram: @lorengraff

Divulgación responsable de vulnerabilidades

Si descubres una vulnerabilidad en lorengraff.net o en cualquiera de sus subdominios, escríbenos a abuse@lorengraff.net. Puedes cifrar tu mensaje con nuestra clave PGP pública (huella E92F E04F 14B4 D40E E990 6E2C A400 3F07 B5FC F8A7). Los datos de contacto de seguridad también están publicados en /.well-known/security.txt (RFC 9116). No realices pruebas que afecten a la disponibilidad del servicio ni accedas a datos de terceros.