1. Nuestro compromiso
La seguridad de la información es una prioridad para Kingtegra. Adoptamos un enfoque preventivo orientado a tres objetivos: la confidencialidad, la integridad y la disponibilidad de los datos que usted nos confía.
2. Infraestructura
Kingtegra opera sobre infraestructura de proveedores de nube de nivel empresarial, con centros de datos que cuentan con certificaciones internacionales de seguridad, entre ellas ISO/IEC 27001 y SOC 2 Tipo II. Estas certificaciones corresponden a dichos proveedores y respaldan el entorno sobre el que corre la plataforma; sobre esa base, Kingtegra aplica sus propios controles de acceso y configuración.
3. Medidas técnicas
- Cifrado de la información en tránsito mediante TLS.
- Cifrado de la información almacenada en los sistemas de nuestros proveedores.
- Autenticación de doble factor disponible para las cuentas.
- Control de acceso por usuario y por rol, con el criterio de mínimo privilegio.
- Registro de actividad y supervisión de los sistemas.
- Copias de seguridad gestionadas por la infraestructura de nube.
4. Medidas organizativas
- Acuerdos de confidencialidad con el personal y con los proveedores que tratan datos por cuenta nuestra.
- Revisión periódica de los accesos concedidos y retirada inmediata al finalizar una relación laboral.
- Procedimiento definido de respuesta ante incidentes.
- Formación interna sobre buenas prácticas de seguridad.
5. Pagos
Kingtegra no almacena ni procesa datos de tarjetas. Los pagos se gestionan íntegramente a través de Stripe y PayPal, proveedores certificados bajo el estándar PCI DSS. Esa información nunca pasa por nuestros sistemas.
6. Protección de datos
Nuestras prácticas de tratamiento de datos personales están alineadas con los principios del Reglamento General de Protección de Datos (GDPR) y de la Ley de Privacidad del Consumidor de California (CCPA) en materia de acceso, corrección, eliminación y oposición. Los clientes que lo requieran pueden solicitar un acuerdo de tratamiento de datos escribiendo a [email protected].
7. Responsabilidad compartida
La seguridad es un trabajo de dos partes. Kingtegra protege la plataforma y su infraestructura. Usted es responsable de gestionar quién accede a su cuenta, de mantener contraseñas robustas, de activar el doble factor y de retirar los accesos del personal que deje su empresa.
8. Reporte de vulnerabilidades
Si detecta una posible vulnerabilidad, le agradecemos que nos escriba a [email protected] antes de divulgarla públicamente. Nos comprometemos a acusar recibo y a mantenerle informado del avance.
9. Notificación de incidentes
Si se produjera un incidente de seguridad que afectara a sus datos, se lo comunicaremos sin dilación indebida, detallando qué ocurrió, qué información se vio afectada y qué medidas hemos tomado.
Contacto
Para cualquier consulta sobre este documento, escríbanos a [email protected]. Respondemos en un plazo máximo de 30 días naturales.