Política de Seguridad y Tratamiento de Datos

La plataforma aplica medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad, disponibilidad y trazabilidad de la información gestionada.

La plataforma utiliza controles de acceso basados en usuarios, permisos y roles. Según la configuración de cada sistema, contempla la identificación de usuarios, la autenticación, la gestión de permisos, la segregación por roles, la restricción de acceso a módulos, el control de acceso a funciones sensibles y la revisión y revocación de accesos cuando corresponda.

Los permisos deben asignarse conforme a las funciones de cada usuario y revisarse cuando se produzcan cambios de puesto, finalización de colaboración o incidencias de seguridad.

Las credenciales son personales e intransferibles. Está prohibido compartir usuarios, contraseñas, códigos de acceso o mecanismos de verificación con terceras personas.

Cuando se habiliten mecanismos adicionales de seguridad, como la verificación en dos pasos o la confirmación mediante mensajería, los usuarios deberán utilizarlos conforme a las instrucciones de la plataforma.

La plataforma puede registrar eventos relevantes para fines de seguridad, auditoría y control operativo, como inicios de sesión, acciones críticas, cambios relevantes, operaciones administrativas, eventos de seguridad y actividades relacionadas con permisos y accesos.

La plataforma integra un Servicio Centralizado de Verificación, denominado SCV, para los procesos de verificación y vinculación autorizados. Toda la configuración asociada se gestiona mediante variables de entorno y archivos de configuración seguros, sin credenciales incluidas en el código fuente.

La verificación en dos pasos se encuentra en una fase de aviso y vinculación progresiva. Durante esta fase no se bloquea el acceso de los usuarios de forma inesperada; se informa de la futura obligatoriedad y se ofrece la opción de vincular la verificación de forma anticipada o de posponerla.

La activación del bloqueo estricto solo podrá realizarse mediante configuración expresa y cuando la dirección lo decida.

Los usuarios deberán utilizar la plataforma únicamente para fines profesionales autorizados, proteger la información a la que accedan y evitar la descarga, difusión o tratamiento no autorizado de datos.

Cualquier sospecha de acceso no autorizado, pérdida de dispositivo, exposición de credenciales, error de permisos o incidente de seguridad debe comunicarse inmediatamente a ALUNA EVENTOS S.L.U. por sus canales internos y, cuando proceda, al soporte técnico de HORECASP LLC.

Se aplican medidas orientadas a proteger la confidencialidad, integridad, disponibilidad y trazabilidad de la información. HORECASP LLC podrá aplicar actualizaciones, ajustes de configuración y medidas de seguridad necesarias para preservar el correcto funcionamiento y la protección técnica de la plataforma.