Seguridad de la información

1. Enfoque basado en riesgos

Compras180 aplica medidas técnicas, jurídicas, administrativas y organizativas proporcionales al tipo de información tratada, al estado de la técnica y a los riesgos previsibles. Los controles se revisan cuando cambian el servicio, sus proveedores o las amenazas relevantes.

2. Protección de cuentas

• Las contraseñas se almacenan mediante funciones criptográficas de resumen; no como texto legible.
• Las sesiones utilizan controles de autenticación y expiración.
• El acceso administrativo y operativo debe concederse por necesidad y con el menor privilegio posible.
• Los usuarios deben proteger sus credenciales, utilizar contraseñas únicas y reportar accesos sospechosos.

3. Protección de la información

Se contemplan cifrado durante la transmisión, separación de entornos, copias de seguridad, registro de eventos, actualización de dependencias, control de accesos y eliminación segura. La información se conserva únicamente durante el tiempo necesario para la finalidad informada y las obligaciones legales aplicables.

4. Proveedores tecnológicos

Los proveedores que intervienen en alojamiento, correo, autenticación, mensajería, soporte o pagos deben recibir solo la información necesaria y asumir obligaciones de confidencialidad, seguridad y protección de datos acordes con su función.

5. Gestión de incidentes

Se mantiene un procedimiento para identificar, contener, analizar, documentar y corregir incidentes. Cuando una vulneración de datos personales pueda generar riesgo para los derechos de los titulares, se realizarán las notificaciones exigidas por la Ley Orgánica de Protección de Datos Personales: a las autoridades competentes dentro del término legal y al titular cuando corresponda.

La LOPDP contempla, según el caso, un término máximo de cinco días para comunicar a la autoridad y de tres días para informar al titular cuando exista riesgo para sus derechos.

6. Reportar una vulnerabilidad

No intentes acceder, modificar o descargar información ajena. Conserva la evidencia mínima y comunica el hallazgo de forma responsable, indicando la dirección afectada, pasos de reproducción y posible impacto.

Para consultas, solicitudes o reclamos escribe a soporte@solu180.com. No necesitas tener acceso al portal de soporte para comunicarte por este medio.

Los clientes con una suscripción habilitada pueden solicitar la activación del acceso al portal de soporte técnico desde el correo registrado en Compras180. El equipo de soporte enviará la confirmación y las instrucciones de acceso. El portal de soporte utiliza credenciales independientes; la cuenta de Compras180 no habilita el ingreso automáticamente.

7. Alcance

Ningún sistema conectado a internet puede garantizar riesgo cero. Esta página describe el marco de control de Compras180 y no constituye una certificación independiente ni amplía garantías legales o contractuales.