1. Objetivo
El objetivo de esta Política de Seguridad de la Información es garantizar la protección de la información sensible de todos los usuarios, clientes y socios de la plataforma TOPM, evitando el acceso no autorizado, la divulgación, modificación y destrucción de datos. Nos comprometemos a tomar todas las medidas necesarias para asegurar la protección de los datos y garantizar el funcionamiento de la plataforma dentro de un marco de cumplimiento normativo.

2. Alcance
Esta política aplica a todos los usuarios, empleados, proveedores y socios que acceden a la plataforma TOPM, cubriendo todos los datos, sistemas y procesos operativos de la plataforma.

3. Clasificación de la Información
Para garantizar la seguridad de la información, clasificamos los datos según su sensibilidad y necesidades de protección:

• Información Confidencial: Datos personales de los usuarios, información de pagos, registros de transacciones, información operativa de la plataforma.
• Información Interna: Estrategias operativas de la empresa, datos de empleados, información financiera.
• Información Pública: Datos no sensibles de productos disponibles en la plataforma, publicidad y contenido de marketing público.

4. Control de Acceso

• Autenticación: Todos los usuarios deberán autenticarse mediante nombre de usuario y contraseña, y utilizar la autenticación de dos factores (2FA) para reforzar la seguridad de las cuentas.
• Permisos de Rol: El acceso a la información se limitará según el rol del usuario (como administrador, comerciante, cliente, etc.). Solo los usuarios autorizados tendrán acceso a datos sensibles.
• Gestión de Contraseñas: Las contraseñas deben contener letras mayúsculas, minúsculas, números y caracteres especiales, con un mínimo de 8 caracteres, y deberán actualizarse cada 90 días.

5. Seguridad de los Datos

• Cifrado de Datos: Toda la información sensible transmitida (como datos de usuarios e información de pagos) será cifrada utilizando protocolos SSL/TLS. Los datos sensibles almacenados también estarán protegidos mediante cifrado.
• Mecanismo de Respaldo: Todos los datos críticos se respaldarán diariamente y se almacenarán de manera segura en la nube o en dispositivos de almacenamiento físicos para garantizar la recuperación en caso de pérdida de datos o desastre.

6. Medidas de Protección

• Firewalls y Dispositivos de Seguridad: Se utilizarán firewalls avanzados, sistemas de detección y prevención de intrusiones (IDS/IPS), y monitoreo en tiempo real para prevenir ataques cibernéticos y filtraciones de datos.
• Escaneo de Vulnerabilidades: Se realizarán escaneos periódicos de seguridad en los sistemas para identificar y corregir vulnerabilidades, asegurando que la plataforma esté protegida contra ataques externos.

7. Respuesta a Incidentes de Seguridad
En caso de un incidente de seguridad (como una fuga de datos o un ataque malicioso), se iniciará inmediatamente el protocolo de respuesta a incidentes. Esto incluye notificar a los usuarios afectados, evaluar el impacto del incidente, tomar medidas correctivas y reportar el incidente a las autoridades pertinentes.

8. Capacitación y Concientización de los Usuarios
Todos los empleados y socios deben recibir capacitación regular sobre seguridad de la información, incluyendo el manejo adecuado de datos sensibles, la identificación de amenazas potenciales (como phishing) y las mejores prácticas para prevenir filtraciones de información.

9. Cumplimiento Legal y Normativo
TOPM se compromete a cumplir con todas las leyes y regulaciones pertinentes sobre la protección de la información, incluyendo la Ley de Protección de Datos Personales, el GDPR (Reglamento General de Protección de Datos) y otras normativas internacionales y regionales aplicables.

10. Revisión y Actualización
Esta política será revisada y actualizada periódicamente para asegurar que siga siendo efectiva y esté alineada con las mejores prácticas y cambios en la legislación vigente.

11. Contacto
Si tiene alguna pregunta sobre nuestra política de seguridad de la información o cualquier problema relacionado con la seguridad, póngase en contacto con nuestro equipo de soporte a través del correo electrónico: support@topm.tech.