1. Introducción

PAVIRAF se compromete a proteger la privacidad y seguridad de los datos personales de todos los clientes registrados en nuestro sistema de Máquina Virtual. Esta política describe las medidas de seguridad implementadas y los procedimientos establecidos para proteger la información de los clientes, especialmente en caso de ciberataques o incidentes de seguridad.

2. Datos Recopilados

Los datos personales que recopilamos y almacenamos incluyen:

• Información de Identificación: Nombre completo, dirección de correo electrónico, número de teléfono
• Datos de Registro: Fecha y hora de registro en el sistema
• Información de Proyectos: Detalles de presupuestos, reservas, tipos de proyectos y materiales seleccionados
• Datos de Sesión: Información de inicio de sesión y actividad en el sistema

3. Medidas de Seguridad Implementadas

Para proteger los datos de nuestros clientes, hemos implementado las siguientes medidas de seguridad:

• Almacenamiento Local Seguro: Los datos se almacenan localmente en el navegador del usuario utilizando tecnologías seguras de almacenamiento (localStorage con validación)
• Sistema de Autenticación: Contraseñas con mínimo de 6 caracteres y validación de credenciales
• Timeout de Sesión: Las sesiones se cierran automáticamente después de 30 minutos de inactividad para prevenir accesos no autorizados
• Control de Acceso: Sistema de permisos diferenciados entre usuarios regulares y administrador
• Encriptación de Datos Sensibles: Las contraseñas y datos sensibles se manejan con las mejores prácticas de seguridad
• Monitoreo de Actividad: Sistema de detección de actividad del usuario para prevenir sesiones abandonadas

4. Protección en Caso de Ciberataque

En el caso de un ciberataque o incidente de seguridad, PAVIRAF implementa las siguientes medidas de protección:

• Detección Inmediata: Sistema de monitoreo continuo para detectar actividades sospechosas o accesos no autorizados
• Notificación a Clientes: En caso de detectar un ciberataque que pueda afectar los datos de los clientes, se notificará de forma inmediata a todos los usuarios registrados mediante correo electrónico
• Bloqueo Preventivo: En caso de sospecha de ataque, el sistema puede bloquear temporalmente el acceso para proteger los datos
• Respaldo de Datos: Se recomienda a los usuarios realizar copias de seguridad de sus datos importantes
• Análisis Forense: Se realizará un análisis completo del incidente para identificar el alcance y origen del ataque
• Recuperación de Datos: Se implementarán medidas para recuperar y restaurar los datos afectados en la medida de lo posible
• Comunicación con Autoridades: En caso de ser necesario, se notificará a las autoridades competentes según la normativa vigente (RGPD)

5. Derechos de los Clientes Registrados

Los clientes registrados tienen los siguientes derechos en relación con sus datos personales:

• Derecho de Acceso: Pueden acceder a sus datos personales en cualquier momento a través de su perfil en el sistema
• Derecho de Rectificación: Pueden actualizar y corregir sus datos personales directamente desde su perfil
• Derecho de Eliminación: Pueden solicitar la eliminación de su cuenta y datos personales contactando al administrador
• Derecho de Portabilidad: Pueden solicitar una copia de sus datos en formato estructurado
• Derecho de Oposición: Pueden oponerse al tratamiento de sus datos personales
• Derecho a ser Informado: Serán informados inmediatamente en caso de cualquier brecha de seguridad que afecte sus datos

6. Procedimiento de Notificación de Incidentes

En caso de detectar un ciberataque o brecha de seguridad:

• Detección y Evaluación: El sistema detectará automáticamente actividades anómalas y evaluará el nivel de riesgo
• Contención: Se tomarán medidas inmediatas para contener el incidente y prevenir mayor daño
• Notificación Inmediata: Se notificará a todos los clientes afectados en un plazo máximo de 72 horas desde la detección del incidente
• Información Detallada: La notificación incluirá: naturaleza del incidente, datos afectados, medidas tomadas, recomendaciones para los usuarios
• Canal de Comunicación: Las notificaciones se enviarán al correo electrónico registrado y se publicará un aviso en el sistema
• Seguimiento: Se mantendrá comunicación continua con los clientes afectados hasta la resolución completa del incidente

7. Medidas de Prevención

Para prevenir ciberataques, PAVIRAF implementa:

• Actualizaciones Regulares: Mantenimiento continuo del sistema y aplicación de parches de seguridad
• Validación de Entradas: Todas las entradas de usuario se validan para prevenir inyecciones y ataques
• Límites de Sesión: Timeout automático y detección de actividad para prevenir sesiones abandonadas
• Control de Acceso: Sistema de permisos estricto que diferencia entre usuarios y administrador
• Monitoreo Continuo: Vigilancia constante de actividades sospechosas en el sistema
• Educación del Usuario: Recomendaciones de seguridad para los usuarios sobre el uso seguro del sistema

8. Responsabilidades del Administrador

El administrador del sistema tiene las siguientes responsabilidades en materia de protección de datos:

• Gestión Segura: Mantener las credenciales de administrador en secreto y cambiarlas regularmente
• Monitoreo: Supervisar continuamente el sistema para detectar actividades anómalas
• Respuesta Rápida: Responder inmediatamente a cualquier incidente de seguridad detectado
• Comunicación: Informar a los clientes de manera transparente sobre cualquier incidente que afecte sus datos
• Cumplimiento Legal: Asegurar el cumplimiento de la normativa RGPD y otras leyes de protección de datos aplicables
• Documentación: Mantener registros detallados de todos los incidentes de seguridad y medidas tomadas

9. Recomendaciones para los Usuarios

Para ayudar a proteger sus datos, recomendamos a los usuarios:

• Contraseñas Seguras: Utilizar contraseñas fuertes de al menos 6 caracteres y no compartirlas
• Cerrar Sesión: Cerrar sesión correctamente cuando terminen de usar el sistema
• Vigilancia: Reportar inmediatamente cualquier actividad sospechosa o acceso no autorizado
• Actualizaciones: Mantener su navegador actualizado para beneficiarse de las últimas medidas de seguridad
• No Compartir Credenciales: Nunca compartir sus credenciales de acceso con terceros
• Revisar Perfil: Revisar periódicamente su perfil para asegurar que la información es correcta

10. Contacto y Consultas

Para cualquier consulta relacionada con la protección de datos, privacidad o para reportar un incidente de seguridad, los clientes pueden contactar:

11. Actualización de la Política

Esta política de privacidad puede ser actualizada periódicamente para reflejar cambios en nuestras prácticas de seguridad o en la normativa aplicable. Los usuarios serán notificados de cualquier cambio significativo mediante correo electrónico o aviso en el sistema. Se recomienda revisar esta política regularmente.

Última actualización: Enero 2024

PAVIRAF se compromete a proteger la privacidad y seguridad de los datos de todos nuestros clientes registrados.

Su confianza es nuestra prioridad.