Política de Seguridad

En Brissa, la seguridad y privacidad de nuestros usuarios es una prioridad. Nuestra plataforma y sitio web están diseñados con protocolos de seguridad avanzados para proteger la información de nuestros clientes y asegurar la integridad de sus datos. A continuación, detallamos nuestras prácticas de seguridad y los compromisos que asumimos para proteger la información de nuestros usuarios.

1. Protección de la Información del Usuario

• Utilizamos cifrado SSL (Secure Socket Layer) para proteger la transmisión de datos entre el navegador del usuario y nuestros servidores, garantizando que toda la información compartida en nuestro sitio web y plataforma esté protegida contra accesos no autorizados.
• Los datos personales y financieros de nuestros usuarios se almacenan en servidores cloud de alta disponibilidad que cumplen con los estándares de seguridad de la industria.

2. Autenticación y Control de Acceso

• Implementamos autenticación de doble factor (2FA) opcional para el acceso de los usuarios a sus cuentas, proporcionando una capa adicional de seguridad.
• Los accesos a la plataforma están restringidos únicamente a usuarios autorizados, y nuestros empleados solo pueden acceder a la información necesaria para desempeñar sus funciones y bajo políticas estrictas de acceso controlado.

3. Protección contra Amenazas

• Contamos con sistemas de detección y prevención de intrusiones (IDS/IPS) para monitorear continuamente la actividad en nuestra plataforma y detectar cualquier acceso no autorizado.
• Realizamos auditorías de seguridad periódicas y pruebas de penetración para identificar y mitigar vulnerabilidades potenciales.

4. Gestión de Datos Personales

• Cumplimos con las leyes de protección de datos aplicables, como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la Ley de Protección de Datos Personales en Colombia.
• Los datos personales de nuestros usuarios solo se utilizan para los fines establecidos en nuestra Política de Privacidad y no se compartirán con terceros sin el consentimiento expreso del usuario, salvo en los casos exigidos por ley.

5. Política de Respaldo de Datos

• Realizamos copias de seguridad regulares de los datos para asegurar la integridad y disponibilidad de la información en caso de incidentes o pérdida de datos.
• Las copias de seguridad están cifradas y se almacenan en ubicaciones seguras para evitar accesos no autorizados.

6. Capacitación y Conciencia en Seguridad

• Nuestro personal recibe formación y actualización periódica en temas de seguridad de la información para garantizar una cultura organizacional orientada a la protección de los datos.
• Además, monitoreamos constantemente las amenazas emergentes y ajustamos nuestras prácticas de seguridad según las mejores prácticas de la industria.

7. Responsabilidades del Usuario

• Recomendamos a nuestros usuarios mantener sus credenciales de acceso confidenciales y no compartirlas con terceros.
• En caso de identificar actividades sospechosas o de seguridad en su cuenta, se solicita notificar de inmediato a nuestro equipo de soporte en seguridadinformatica@brissa.net.

8. Actualizaciones y Cambios en la Política de Seguridad

Nos reservamos el derecho de actualizar esta Política de Seguridad para reflejar mejoras en nuestras prácticas de seguridad o en respuesta a cambios regulatorios. Notificaremos a nuestros usuarios sobre cualquier cambio relevante.

9. Contacto

Si tiene alguna pregunta sobre nuestras prácticas de seguridad o desea reportar una vulnerabilidad, puede ponerse en contacto con nuestro equipo de seguridad en seguridadinformatica@brissa.net.

Última actualización:
Noviembre 1 de 2024