Política de protección y seguridad de datos

Tratamos la protección de datos como un requisito operativo central, no como algo secundario. Manejamos datos personales y de clientes con criterio de mínimo privilegio, documentamos cómo se tratan, y nos sujetamos a nosotros y a nuestros proveedores de servicios a los estándares descritos aquí.

El acceso a datos personales y de clientes se limita a las personas que lo necesitan para su trabajo. El acceso se otorga por rol, se revisa periódicamente, y se revoca con prontitud cuando ya no es necesario. Los controles de autenticación protegen los sistemas que contienen datos.

Usamos cifrado en tránsito para los datos que se mueven entre sistemas y aplicamos protecciones apropiadas a los datos en reposo en las plataformas que usamos. Segmentamos el acceso para que los sistemas que contienen datos sensibles estén aislados de los que no los necesitan.

Según la colaboración y los datos involucrados, alineamos nuestro manejo con los marcos que aplican, incluidos HIPAA para información de salud protegida, PCI DSS para datos de tarjetas de pago, y leyes de privacidad estatales de EE. UU. como la CCPA. Para cada colaboración acordamos por escrito qué requisitos aplican y qué parte es responsable de cada control.

Cuando usamos proveedores de servicios que tratan datos en nuestro nombre, lo hacemos bajo términos contractuales que exigen seguridad apropiada y limitan el tratamiento a nuestras instrucciones. Evaluamos a los proveedores antes de incorporarlos y los monitoreamos durante la relación.

Mantenemos procedimientos para detectar, contener y responder a incidentes de seguridad. Cuando un incidente afecta datos personales o de clientes, actuamos para limitar el daño, notificamos a las partes afectadas y a las autoridades según lo exijan la ley y el contrato, y revisamos la causa para evitar que se repita.

Conservamos los datos solo el tiempo necesario para el fin con que se recopilaron y para cumplir requisitos legales, y luego los eliminamos o anonimizamos. La eliminación se realiza de forma que impida su recuperación.

Para preguntar sobre nuestras prácticas de protección de datos o reportar una inquietud, contacte a Corpshore Inc en info@corpshore.us o 7901 4th St N, Ste 300, St. Petersburg, FL 33702, Estados Unidos.