Introducción

La Política de Seguridad de la Información busca adoptar medidas destinadas a preservar la confidencialidad, integridad y disponibilidad de la información, que constituyen los tres componentes básicos de la seguridad de la información. Su objetivo es establecer los requisitos para proteger la información y los equipos del negocio de LETCONS.

1.1. Objetivo

El objetivo principal de la presente política de alto nivel es definir los principios y las reglas básicas para la gestión de la seguridad de la información.

1.2. Alcance

La política es aplicable a todos los colaboradores internos y externos de LETCONS, quienes deberán cumplir este requisito mínimo sin perjuicio de contar con políticas más restrictivas que mejoren la seguridad en la medida de lo posible.

1.3. Adaptación y desarrollo por parte de las filiales de la política

Esta Política de Seguridad de la Información deberá ser adaptada y desarrollada por LETCONS.

En consecuencia, la compañía deberá usar la política definida en el presente documento como requisito mínimo y adaptarla a sus condiciones y manera de trabajar, mediante diferentes tipos de documentación, para definir los requisitos de seguridad a nivel operativo.

Política de seguridad de la información

En LETCONS, la seguridad de la información y la protección de los datos personales de nuestros usuarios y visitantes en nuestras plataformas digitales (Facebook, Instagram y nuestro sitio web) es una prioridad fundamental. Para lograr estos objetivos, confiamos en los servicios de nuestro proveedor de cumplimiento, el aplicativo COMPLIANZ de WordPress, que implementa un programa de seguridad de la información basado en prácticas recomendadas a nivel internacional, actualizándose constantemente para enfrentar nuevas amenazas.

Nuestras plataformas digitales implementan cifrado de datos mediante protocolos HTTPS, TLS 1.2 o superior, y certificación SSL, garantizando la confidencialidad e integridad de la información transmitida. Además, se incorpora la seguridad desde la fase de diseño, aplicando una metodología de «seguridad desde la concepción» que prioriza la protección y privacidad en todas las etapas de desarrollo.

Asimismo, nuestras plataformas digitales cumplen con la certificación PCI DSS de nivel 1, el estándar más alto en seguridad de datos de pago, asegurando la protección de la información financiera de nuestros usuarios. Se realiza un monitoreo continuo de los sistemas para detectar y mitigar posibles vulnerabilidades y ataques, trabajando activamente con servicios externos para mantener la seguridad y privacidad de los datos alojados en nuestras plataformas.

Adicionalmente, se utiliza una combinación innovadora de análisis de datos y aprendizaje automático para prevenir actividades fraudulentas, reforzando la protección tanto de nuestras plataformas digitales como de los visitantes de nuestras redes y sitio web.

Confidencialidad

En LETCONS, la confidencialidad, integridad y disponibilidad de los sistemas y servicios que tratan datos personales son esenciales para garantizar la protección de la información y la rápida respuesta ante cualquier incidente. Como parte de nuestro compromiso con la seguridad, nuestro proveedor de cumplimiento, el aplicativo COMPLIANZ de WordPress, implementa medidas avanzadas que incluyen:

3.1 Cifrado de Datos:

Todos los datos personales transmitidos a través de nuestro sitio web están protegidos mediante protocolos de seguridad HTTPS y TLS 1.2 o superior, así como certificación SSL, lo que garantiza la confidencialidad de la información durante su transmisión.

3.2 Seguridad desde el Diseño:

WordPress está complementado con el aplicativo Elementor para garantizar la seguridad desde la fase de diseño de sus sistemas, asegurando que se tomen en cuenta prácticas de seguridad en todas las etapas de desarrollo para minimizar el riesgo de vulnerabilidades desde el origen.

3.3 Monitoreo y Detección de Vulnerabilidades:

Se realiza un monitoreo constante de los sistemas para identificar y responder de forma inmediata ante cualquier vulnerabilidad o incidente de seguridad, manteniendo la integridad de los datos y permitiendo una respuesta rápida ante amenazas.

3.4 Certificación PCI DSS de Nivel 1:

Nuestras plataformas digitales cumplen con el estándar de seguridad PCI DSS de nivel 1, proporcionando un nivel de protección superior para los datos de pago de los usuarios y asegurando la integridad y confidencialidad de estos datos sensibles.

3.5 Colaboración con Servicios Externos:

Con el objetivo de mantener los más altos estándares de seguridad, colaboramos con expertos externos para realizar auditorías y mejoras continuas en la seguridad de nuestros sistemas, lo cual contribuye a la disponibilidad y protección de los datos personales.

3.6 Análisis de Datos y Aprendizaje Automático:

Se emplea análisis de datos y aprendizaje automático avanzados para la detección y prevención de actividades fraudulentas, lo que fortalece la seguridad de nuestros usuarios y visitantes.

Estas medidas garantizan que los sistemas de tratamiento de datos personales estén siempre protegidos y accesibles, brindando la capacidad de respuesta necesaria para actuar con rapidez ante cualquier incidente de seguridad.

Adicionalmente, se implementarán medidas dirigidas a mejorar la resistencia técnica, física, administrativa y jurídica.

Nos comprometemos a mantener los más altos estándares de protección de datos personales. Para lograr este objetivo, implementamos y cumplimos con los siguientes estándares internacionales de protección de datos en nuestras plataformas digitales (Facebook, Instagram y nuestro sitio web).

Descargo de Responsabilidad

LETCONS cumple con la normativa de protección de datos personales vigente en Ecuador, en particular con la Ley Orgánica de Protección de Datos Personales. Los usuarios tienen derecho a conocer, actualizar, rectificar y suprimir sus datos personales, así como a ejercer otros derechos establecidos en la legislación aplicable. LETCONS no será responsable por el uso indebido de la información proporcionada por los usuarios en nuestras plataformas digitales.