Tratamos la información personal con criterios de mínima intrusión. Solicitamos los datos imprescindibles para prestar servicios: identificación, contacto y datos asociados al pedido.
Procesamiento de pagos
Para garantizar la seguridad en los cobros, utilizamos proveedores de pago externos certificados. Estos proveedores gestionan la captura y el almacenamiento seguro (tokenizado) de la información financiera cuando corresponde.
Cifrado y comunicaciones seguras
Todas las comunicaciones que contienen datos sensibles viajan mediante conexiones cifradas (HTTPS). Los sistemas internos disponen de cifrado en reposo para determinados datos cuando procede.
Control de accesos
El acceso a los datos está limitado por políticas de permisos, autenticación multifactor para cuentas administrativas y formación continuada en buenas prácticas de privacidad.
Gestión de proveedores
Antes de contratar proveedores que traten datos personales, evaluamos sus medidas de seguridad y firmamos contratos que especifican responsabilidades y limitaciones.
Retención
Los datos se eliminan o anonimiza cuando dejan de ser necesarios para las finalidades para las que fueron recabados o cuando lo solicite el interesado, salvo obligaciones legales que exijan su conservación.
Derechos del usuario
Tienes derecho a conocer qué datos tratamos, solicitar su corrección o supresión y limitar su uso. Los procedimientos para ejercer estos derechos están disponibles en la web.