Seguridad y Privacidad
La seguridad y privacidad de los datos es un pilar fundamental en la plataforma TAKO. Como desarrolladores y responsables de la solución, implementamos políticas, controles y tecnologías de vanguardia para garantizar la protección de la información y el cumplimiento normativo en todos los procesos.
Manejo y Protección de los Datos del Usuario
- Confidencialidad: Los datos de usuario son tratados con estricta confidencialidad y solo son accesibles por personal autorizado, bajo controles de acceso basados en roles.
- Integridad: Se aplican mecanismos de validación y auditoría para asegurar que los datos no sean alterados de manera no autorizada durante su ciclo de vida.
- Disponibilidad: TAKO está diseñado para garantizar la disponibilidad de los datos y servicios, respaldado por una arquitectura de microservicios desplegada en Kubernetes, que permite alta resiliencia y recuperación ante incidentes.
Roles, Permisos y Segregación de Funciones
- Gestión de Accesos: El acceso a la plataforma se gestiona mediante roles y permisos granulares, asegurando que cada usuario interactúe únicamente con la información y funcionalidades que le corresponden.
- Segregación de Funciones: Se establecen límites claros entre las funciones administrativas, operativas y de auditoría, fortaleciendo la integridad y trazabilidad del sistema.
- Auditoría: Todas las acciones relevantes son registradas y auditadas, permitiendo trazabilidad y revisión en caso de incidentes o requerimientos regulatorios. En caso de que el usuario requiera auditoría específica entrará en evaluación como una funcionalidad nueva del sistema
Cumplimiento de Regulaciones de Protección de Datos
TAKO cumple con las regulaciones vigentes en materia de protección de datos personales, así como estándares internacionales aplicables (GDPR, ISO/IEC 27001). Tako no almacena hoy datos personales sensibles
Principios de la Política de Tratamiento de Datos
- Finalidad: Los datos recolectados son utilizados exclusivamente para los fines informados y autorizados por el usuario.
- Autorización: El tratamiento de datos personales se realiza únicamente con el consentimiento previo, expreso e informado del titular.
- Derechos del Titular: Los usuarios pueden ejercer sus derechos de acceso, rectificación, cancelación y oposición sobre sus datos personales.
- Transferencia y Almacenamiento: Los datos pueden ser transferidos y almacenados en infraestructuras seguras, cumpliendo con los requisitos legales y técnicos para la protección de la información.
Medidas de Seguridad
- Cifrado: Los datos sensibles se almacenan y transfieren utilizando mecanismos de cifrado robustos, tanto en tránsito como en reposo.
- Monitoreo y Detección: Se implementan sistemas de monitoreo y alertas para detectar y responder a incidentes de seguridad en tiempo real.
- Actualización Continua: Las políticas y controles de seguridad se revisan y actualizan periódicamente para adaptarse a nuevas amenazas y requerimientos normativos.
Infraestructura y Recuperación
- Backend: TAKO opera sobre una arquitectura de microservicios desplegada en Kubernetes, permitiendo escalabilidad, alta disponibilidad y recuperación rápida ante fallos.
- Frontend: La interfaz de usuario está desplegada en la nube, utilizando proveedores como Cloudflare para garantizar velocidad, seguridad y redundancia.
- Respaldo y Recuperación: Se realizan respaldos periódicos y pruebas de recuperación para asegurar la continuidad del servicio y la protección de los datos.
Compromiso de Seguridad
La seguridad y privacidad de los datos es responsabilidad compartida entre el equipo desarrollador y los usuarios de la plataforma. TAKO se compromete a mantener los más altos estándares de protección, transparencia y cumplimiento, adaptando sus políticas y tecnologías a las mejores prácticas del sector.
Para más detalles sobre el tratamiento de datos personales, consulte la política completa disponible en la plataforma.