Política de Seguridad y Privacidad de la Información

1. Introducción

En Priuser entendemos que la seguridad y la privacidad de la información son componentes fundamentales para el desarrollo y prestación de nuestros productos y servicios.

Priuser es un producto desarrollado y comercializado por Attic LLC, que asume el compromiso de establecer, mantener y mejorar prácticas destinadas a proteger la información que administra y procesa en el marco de sus operaciones.

La presente Política de Seguridad y Privacidad de la Información establece los principios generales utilizados para proteger los activos de información y preservar su confidencialidad, integridad, disponibilidad y trazabilidad, de acuerdo con las necesidades de nuestros servicios, los compromisos asumidos con nuestros clientes y la legislación aplicable.

La seguridad de la información es una responsabilidad compartida entre Attic LLC, sus colaboradores, proveedores tecnológicos y terceros que intervienen en la prestación de los servicios de Priuser.

2. Alcance

Esta Política se aplica a la información administrada o procesada por Attic LLC en relación con Priuser, independientemente del formato, sistema o infraestructura en que se encuentre.

Su alcance comprende, según corresponda:

• productos y servicios de Priuser;
• infraestructura tecnológica;
• aplicaciones y sistemas;
• bases de datos;
• comunicaciones;
• integraciones con servicios de terceros;
• información de clientes y usuarios;
• información comercial y operativa;
• datos personales;
• colaboradores y contratistas;
• proveedores tecnológicos y terceros que tengan acceso autorizado a información.

Las obligaciones concretas aplicables a clientes, proveedores y terceros podrán establecerse adicionalmente mediante los contratos, acuerdos y condiciones correspondientes.

3. Principios de seguridad y privacidad de la información

La estrategia de seguridad de Priuser se desarrolla sobre una serie de principios destinados a proteger la información durante todo su ciclo de vida.

Confidencialidad

Adoptamos medidas destinadas a que la información sea accesible únicamente por personas, sistemas y servicios debidamente autorizados.

Los permisos y accesos deben responder a necesidades legítimas relacionadas con la prestación, administración, soporte o seguridad de nuestros servicios.

Integridad

Procuramos preservar la exactitud, consistencia e integridad de la información y protegerla frente a modificaciones, alteraciones o destrucciones no autorizadas.

Disponibilidad

Implementamos medidas orientadas a mantener disponibles nuestros sistemas, servicios e información cuando sean necesarios para las operaciones autorizadas.

La infraestructura tecnológica y los procedimientos operativos se diseñan teniendo en consideración la disponibilidad y continuidad de los servicios.

Trazabilidad

Procuramos mantener mecanismos que permitan registrar y analizar actividades relevantes dentro de nuestros sistemas cuando resulte necesario para la operación, seguridad, diagnóstico o investigación de incidentes.

Privacidad

El tratamiento de datos personales se realiza de acuerdo con nuestra Política de Privacidad, los compromisos contractuales asumidos y la normativa que resulte aplicable.

4. Gestión de accesos

Priuser aplica mecanismos de gestión de accesos destinados a limitar la utilización de sistemas e información a personas y servicios autorizados.

Los accesos se asignan de acuerdo con las funciones y necesidades operativas correspondientes y podrán ser modificados o revocados cuando dejen de resultar necesarios.

Cuando la tecnología utilizada lo permita y resulte adecuado, podrán implementarse mecanismos adicionales de autenticación y protección de credenciales.

Los usuarios son responsables de preservar la confidencialidad de sus credenciales y de evitar su utilización por personas no autorizadas.

5. Infraestructura tecnológica

Priuser opera principalmente sobre infraestructura y servicios tecnológicos proporcionados por Amazon Web Services (AWS) y Google.

Estos proveedores proporcionan componentes tecnológicos que pueden intervenir en funciones tales como:

• infraestructura de procesamiento;
• alojamiento de aplicaciones y servicios;
• almacenamiento de información;
• bases de datos;
• comunicaciones;
• seguridad;
• monitoreo;
• respaldo;
• disponibilidad y continuidad operativa.

La utilización de proveedores especializados permite incorporar capacidades de infraestructura, seguridad y disponibilidad acordes con las necesidades de los servicios de Priuser.

Las medidas de seguridad correspondientes a la infraestructura administrada directamente por estos proveedores se encuentran sujetas también a sus respectivos modelos de seguridad, condiciones y responsabilidades.

6. Seguridad de aplicaciones y desarrollo

Priuser procura incorporar criterios de seguridad durante el diseño, desarrollo, implementación y mantenimiento de sus productos y servicios.

Esto comprende, según corresponda:

• gestión de accesos a entornos de desarrollo;
• control de cambios;
• separación razonable de responsabilidades y entornos;
• revisión y mantenimiento de aplicaciones;
• actualización de componentes tecnológicos;
• gestión de vulnerabilidades identificadas;
• protección de credenciales y secretos;
• monitoreo de sistemas y servicios.

Las prácticas aplicadas pueden evolucionar de acuerdo con las características de nuestros productos, los riesgos identificados y el desarrollo de nuevas tecnologías.

7. Protección de datos personales

La protección de los datos personales forma parte de los principios de seguridad de Priuser.

Attic LLC adopta medidas técnicas y organizativas razonables destinadas a reducir los riesgos de acceso no autorizado, pérdida, alteración, divulgación o utilización indebida de datos personales.

Cuando Priuser procesa información por cuenta de sus clientes, el tratamiento se realiza de acuerdo con los servicios contratados, las instrucciones correspondientes y los acuerdos aplicables.

La información sobre recopilación, utilización, conservación, transferencias internacionales y derechos de los titulares se encuentra desarrollada en nuestra Política de Privacidad.

8. Integraciones y servicios de terceros

Priuser puede integrarse con plataformas y servicios tecnológicos de terceros para proporcionar determinadas funcionalidades a sus clientes.

Entre ellos pueden encontrarse servicios proporcionados por Google, Meta —incluyendo Facebook, Instagram y WhatsApp—, Mercado Libre, Pilot, Redoo y otras plataformas integradas con Priuser.

Estas integraciones pueden implicar el intercambio de información necesario para ejecutar determinados procesos comerciales, administrativos o de comunicación.

Priuser procura que las integraciones desarrolladas o administradas por Attic LLC utilicen mecanismos adecuados de autenticación, autorización y transmisión de información.

Una vez que la información es procesada directamente por una plataforma externa, las medidas de seguridad correspondientes a dicho entorno también dependen de las políticas, tecnologías y responsabilidades del proveedor respectivo.

9. Comunicaciones y transmisión de información

Attic LLC adopta medidas razonables destinadas a proteger la información durante su transmisión entre los sistemas y servicios que forman parte del ecosistema tecnológico de Priuser.

Las características de estas medidas pueden variar según la naturaleza de la integración, el proveedor utilizado y el tipo de información procesada.

El intercambio de información con sistemas externos se limita, cuando resulta técnicamente posible, a los datos necesarios para ejecutar la funcionalidad correspondiente.

10. Monitoreo y gestión de incidentes

Priuser aplica prácticas destinadas a detectar, analizar y responder ante eventos que puedan afectar la seguridad de sus sistemas o de la información procesada.

Cuando se identifique un incidente de seguridad, se procurará:

• analizar su naturaleza y alcance;
• adoptar medidas para contener sus efectos;
• mitigar los riesgos identificados;
• recuperar los servicios afectados cuando corresponda;
• preservar la información necesaria para su análisis;
• implementar medidas correctivas cuando resulte adecuado;
• realizar las comunicaciones o notificaciones exigidas por la legislación o los compromisos contractuales aplicables.

La respuesta dependerá de la naturaleza, gravedad y alcance de cada incidente.

11. Continuidad y disponibilidad de los servicios

Attic LLC contempla la continuidad operativa como parte de la gestión tecnológica de Priuser.

La arquitectura, infraestructura y procedimientos utilizados procuran reducir el impacto que fallas técnicas, incidentes o circunstancias imprevistas puedan producir sobre la disponibilidad de nuestros servicios.

Según las características de cada sistema, podrán utilizarse mecanismos de respaldo, recuperación, redundancia, monitoreo u otras medidas destinadas a facilitar la continuidad o restauración de los servicios.

12. Gestión de proveedores

Los proveedores tecnológicos constituyen una parte relevante del ecosistema operativo de Priuser.

Al seleccionar y utilizar proveedores que puedan intervenir en el procesamiento o almacenamiento de información, Attic LLC considera las características del servicio, las necesidades operativas, las condiciones contractuales y los aspectos de seguridad y privacidad relevantes para su utilización.

Las responsabilidades de seguridad pueden encontrarse distribuidas entre Attic LLC y cada proveedor de acuerdo con la naturaleza del servicio contratado.

13. Colaboradores y contratistas

Las personas que, por sus funciones, tengan acceso a información administrada por Attic LLC deben utilizarla exclusivamente para finalidades autorizadas y mantener su confidencialidad.

Los colaboradores y contratistas deben respetar las políticas, procedimientos, compromisos de confidencialidad y controles de acceso aplicables a sus funciones.

Los accesos podrán ser revisados, modificados o revocados cuando cambien las funciones de una persona o finalice su relación con Attic LLC.

14. Cumplimiento

Attic LLC procura que sus prácticas de seguridad y privacidad se desarrollen de acuerdo con:

• la legislación y normativa aplicables;
• los compromisos contractuales asumidos con clientes;
• las obligaciones relacionadas con la protección de datos personales;
• los requisitos derivados de los servicios y proveedores tecnológicos utilizados.

Las medidas y procedimientos podrán actualizarse cuando se produzcan cambios regulatorios, tecnológicos, operativos o relacionados con los riesgos de seguridad.

15. Responsabilidades

Attic LLC

Es responsable de establecer los lineamientos generales de seguridad y privacidad aplicables a Priuser y de asignar los recursos razonablemente necesarios para su implementación.

Colaboradores y contratistas

Deben cumplir las políticas y procedimientos aplicables, proteger la información a la que tengan acceso y comunicar cualquier situación que pueda comprometer su seguridad o privacidad.

Clientes

Los clientes son responsables de administrar adecuadamente los accesos de sus usuarios, utilizar los servicios de acuerdo con las condiciones contratadas y adoptar las medidas de seguridad que correspondan dentro de los sistemas, dispositivos y procesos bajo su control.

Proveedores y terceros

Los proveedores y terceros que intervengan en la prestación de los servicios deberán cumplir las obligaciones de seguridad, privacidad y confidencialidad que resulten aplicables conforme a los acuerdos y condiciones correspondientes.

16. Mejora continua

La seguridad de la información es un proceso continuo.

Attic LLC podrá revisar y adaptar sus prácticas, tecnologías y procedimientos en función de la evolución de Priuser, la incorporación de nuevas funcionalidades, los cambios en la infraestructura, los riesgos identificados y la evolución de las amenazas de seguridad.

Esta Política podrá ser actualizada para reflejar dichos cambios.