En POMAFORT, la seguridad de la información es una prioridad fundamental. Esta política establece las pautas y procedimientos para garantizar la protección de la información y la privacidad de nuestros usuarios en nuestro sitio web. Todos los empleados, socios y usuarios que interactúan con nuestro sitio web deben cumplir con estas políticas.

1. Acceso Seguro:

• Se implementarán medidas de autenticación robustas para garantizar el acceso seguro al sitio web.
• Las contraseñas deben cumplir con estándares de complejidad y se promoverá el uso de la autenticación de dos factores siempre que sea posible.

2. Transmisión Segura de Datos:

• Se utilizará el protocolo HTTPS para garantizar la transmisión segura de datos entre el usuario y el servidor.
• La información sensible, como datos de clientes, será encriptada durante la transmisión.

3. Actualizaciones y Parches:

• Todos los sistemas y software utilizados en el sitio web se mantendrán actualizados con las últimas versiones y parches de seguridad.
• Se establecerá un programa de revisión regular para garantizar la aplicabilidad de las actualizaciones.

4. Monitoreo Continuo:

• Se implementarán herramientas de monitoreo continuo para detectar y responder a posibles amenazas de seguridad.
• Cualquier actividad sospechosa será investigada de inmediato y se tomarán medidas correctivas.

5. Política de Contraseñas:

• Se establecerán políticas claras para la creación y gestión de contraseñas seguras.
• Las contraseñas serán almacenadas de manera segura y encriptada, y se promoverá su cambio regular.

6. Política de Privacidad:

• La política de privacidad del sitio web será clara y transparente, especificando cómo se recopilan, utilizan y protegen los datos de los usuarios.
• Los usuarios tendrán la opción de revisar y actualizar sus preferencias de privacidad.

7. Protección contra Ataques:

• Se implementarán medidas de seguridad contra amenazas comunes, como ataques de denegación de servicio (DDoS) y ataques de inyección SQL.
• Se realizarán pruebas de seguridad regulares para identificar y corregir posibles vulnerabilidades.

8. Respaldo de Datos:

• Se realizarán copias de seguridad periódicas de los datos críticos del sitio web.
• Se establecerá un plan de recuperación ante desastres para garantizar la continuidad del negocio en caso de pérdida de datos.

9. Educación y Concienciación:

• Se proporcionará capacitación regular a empleados y usuarios sobre prácticas seguras en línea y la importancia de la seguridad de la información.
• Se fomentará una cultura de seguridad en la que todos los usuarios sean conscientes de las amenazas y sepan cómo mitigarlas.

10. Cumplimiento Legal:

• Nos comprometemos a cumplir con todas las leyes y regulaciones de privacidad y seguridad de datos aplicables.
• Mantendremos una colaboración activa con las autoridades pertinentes para garantizar el cumplimiento continuo.