En Trace Case, tratamos la seguridad como prioridad para proteger la confidencialidad, integridad y disponibilidad de los datos. Nuestras prácticas se alinean con la LGPD y estándares del mercado.
1. Controles Técnicos
- Cifrado: TLS en tránsito; cifrado en reposo cuando la infraestructura lo soporte.
- Gestión de Acceso: mínimo privilegio, MFA para cuentas administrativas, segregación de entornos.
- Monitoreo: registros de auditoría, alertas y monitoreo continuo.
- Copias de seguridad: rutinas periódicas con pruebas de restauración.
- Desarrollo Seguro: revisión de código, escaneo de vulnerabilidades, pipeline CI/CD con validaciones.
2. Controles Organizacionales
- Políticas: seguridad, privacidad, clasificación de datos y respuesta a incidentes.
- Capacitaciones: concientización en seguridad y protección de datos para el equipo.
- Gestión de Proveedores: evaluación de riesgos y cláusulas contractuales de protección de datos.
3. Respuesta a Incidentes
Seguimos un proceso de identificación, contención, erradicación, recuperación y lecciones aprendidas. Ante un incidente con riesgo relevante para los titulares, evaluaremos la comunicación a autoridades y titulares conforme a la LGPD.
4. Continuidad y Disponibilidad
Empleamos arquitectura redundante siempre que sea posible y ejecutamos pruebas de restauración para reducir RTO/RPO según el nivel de servicio contratado.
5. Privacidad por Defecto
Aplicamos principios de minimización, necesidad y proporcionalidad. Siempre que sea posible, usamos datos agregados/anonimizados para métricas y entrenamiento de modelos de IA internos. No usamos datos con fines ilegales.
6. Solicitudes y Reportes
Para consultas de seguridad, escriba a contato@trace-case.com. Para solicitudes de datos personales (LGPD), contacte al Encargado/DPO: contato@trace-case.com.