Compromiso con la Seguridad de la Información
En Sistemas Geek y Phishing Report, la protección de la información es una prioridad fundamental. Nuestra gestión de la privacidad y seguridad está alineada con los rigurosos principios de la norma ISO/IEC 27001:2022, garantizando la confidencialidad, integridad y disponibilidad de todos los datos tratados en nuestra plataforma.
¿Qué información recopilamos?
Nos adherimos a una política de minimización de datos. No recopilamos datos personales identificables de los usuarios. Los reportes de phishing enviados a través de nuestra aplicación se almacenan de manera segura y privada, exclusivamente en una hoja de cálculo con acceso restringido solo para el equipo de seguridad autorizado.
Finalidad y Uso de la Información
La información no personal recopilada es utilizada para los siguientes fines estratégicos:
- Analizar tendencias y patrones de intentos de phishing para fortalecer nuestras defensas proactivamente.
- Mejorar la seguridad general de la plataforma y optimizar nuestra capacidad de respuesta ante incidentes.
- Dar estricto cumplimiento a los controles y requisitos de seguridad de la información establecidos por la norma ISO 27001:2022.
Sistemas Geek y Phishing Report no comparte información con terceros, excepto cuando exista una obligación legal o un requerimiento judicial que así lo exija.
Medidas de Seguridad Implementadas
Para proteger los reportes almacenados, aplicamos un conjunto robusto de controles técnicos y organizativos, que incluyen, pero no se limitan a:
- Acceso restringido y autenticado de manera rigurosa, limitado solo al personal de seguridad autorizado.
- Almacenamiento seguro y cifrado de toda la información para prevenir accesos no autorizados.
- Revisión periódica de los registros de acceso y actividad para detectar cualquier anomalía.
- Un proceso formal de gestión de incidentes y notificación que cumple con los estándares más altos de la norma ISO 27001:2022.
Derechos del Usuario
Reconocemos y respetamos los derechos de los usuarios. Pueden ejercer sus derechos de acceso, rectificación, supresión y oposición sobre los datos reportados, contactando a nuestro equipo a través del formulario de contacto disponible en la página principal.
Conservación y Eliminación de Datos
Los reportes se conservan únicamente por el tiempo estrictamente necesario para cumplir con los fines de seguridad y de acuerdo con nuestra política interna de retención de datos, la cual está alineada con ISO 27001:2022. Posteriormente, todos los datos son eliminados de forma segura y permanente.
Cambios en la Política
Sistemas Geek y Phishing Report se reserva el derecho de actualizar esta política de privacidad en cualquier momento para mantener la conformidad con la normativa vigente y los requisitos evolutivos de ISO 27001:2022. Cualquier cambio significativo será publicado en esta página para el conocimiento de nuestros usuarios.
Contacto
Para cualquier consulta adicional o inquietud relacionada con nuestra política de privacidad o la seguridad de la información, te invitamos a contactarnos a través del formulario disponible en el botón de Contacto o mediante los canales de contacto proporcionados.
LOGIN