Política de seguridad de la información
LORENGRAFF ® se compromete a proteger la información y los activos digitales de la empresa, garantizando su confidencialidad, integridad y disponibilidad. Esta política establece las directrices y medidas para salvaguardar nuestros sistemas de información y datos sensibles.
Objetivos
Los principales objetivos de nuestra Política de Seguridad de la Información son:
- Proteger los activos de información contra amenazas internas y externas.
- Garantizar que la información esté disponible para usuarios autorizados cuando sea necesario.
- Preservar la integridad de la información, evitando alteraciones no autorizadas.
- Cumplir con las leyes y regulaciones aplicables en materia de protección de datos y seguridad informática.
Alcance
Esta política es aplicable a todos los empleados, contratistas y terceros que tengan acceso a los sistemas de información y datos de LORENGRAFF ®, incluyendo:
- Sistemas informáticos y redes.
- Base de datos y almacenamiento de información.
- Aplicaciones y servicios web utilizados en las operaciones de la empresa.
Responsabilidades
Las responsabilidades en materia de seguridad de la información están distribuidas de la siguiente manera:
- Dirección General: Aprobar y revisar periódicamente la política de seguridad.
- Departamento de TI: Implementar medidas técnicas y administrativas de seguridad.
- Empleados: Cumplir con las directrices establecidas y reportar incidentes de seguridad.
Directrices de Seguridad
Para garantizar la seguridad de la información, se establecen las siguientes directrices:
- Control de Acceso: Limitar el acceso a la información según roles y necesidades laborales.
- Protección de Datos: Asegurar que los datos personales y sensibles estén protegidos contra accesos no autorizados.
- Gestión de Contraseñas: Utilizar contraseñas fuertes y cambiarlas periódicamente.
- Actualizaciones y Parches: Mantener los sistemas y aplicaciones actualizados para mitigar vulnerabilidades.
- Monitoreo y Auditoría: Realizar registros y auditorías de actividades en sistemas críticos.
- Respuesta a Incidentes: Establecer procedimientos para identificar, reportar y mitigar incidentes de seguridad.
Cumplimiento Legal
LORENGRAFF ® cumple con las leyes y regulaciones aplicables en materia de protección de datos y seguridad de la información, incluyendo:
- Ley No. 172-13 de la República Dominicana sobre protección de datos de carácter personal.
- Reglamento General de Protección de Datos (RGPD) de la Unión Europea, cuando se traten datos de personas en la UE.
- Ley de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE).
- Propiedad Intelectual (LPI).
Medidas aplicadas en la plataforma LORENGRAFF Business
- Cifrado HTTPS en todas las comunicaciones.
- Tokens y credenciales de integración (Google, Meta, PayPal) guardados cifrados y usados solo en el servidor.
- Acceso al panel con autenticación, limitación de intentos y sesiones protegidas.
- Verificación de la firma de las notificaciones de pago recibidas de PayPal.
- Uso de los datos de Google conforme a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
- Notificación sin demora indebida a los clientes afectados si se produce una brecha de seguridad.
Más información en nuestra Política de Privacidad.
Revisión de la Política
Esta política será revisada anualmente o cuando se produzcan cambios significativos en los sistemas de información o en la legislación aplicable, para asegurar su eficacia y adecuación.
Reportar
Para hacer reportes sobre uso indebido o abuso:
- Por correo electrónico: [email protected]
- Por Telegram: @lorengraff
Divulgación responsable de vulnerabilidades
Si descubres una vulnerabilidad en lorengraff.net o en cualquiera de sus subdominios, escríbenos a [email protected]. Puedes cifrar tu mensaje con nuestra clave PGP pública (huella E92F E04F 14B4 D40E E990 6E2C A400 3F07 B5FC F8A7). Los datos de contacto de seguridad también están publicados en /.well-known/security.txt (RFC 9116). No realices pruebas que afecten a la disponibilidad del servicio ni accedas a datos de terceros.