Aplicación Móvil CITIKOLD S.A.
Conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP)
La presente Política de Seguridad de la Información establece los principios, controles y medidas adoptadas por CITIKOLD S.A. (en adelante, "la Empresa") para proteger la información y los datos personales tratados a través de su aplicación móvil (en adelante, "la App"), en cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y demás normativa aplicable.
Esta política es complementaria a la Política de Privacidad de la App y tiene por objeto garantizar la confidencialidad, integridad y disponibilidad de la información gestionada.
Responsable de la Seguridad de la Información: CITIKOLD S.A.
Correo electrónico de contacto: [AGREGAR CORREO ELECTRÓNICO]
Sitio web: [AGREGAR SITIO WEB]
El objetivo de esta política es definir el marco de seguridad aplicable a toda la información tratada por la App, así como a los sistemas, dispositivos e infraestructura que la soportan.
El alcance comprende:
Los datos personales y operativos recopilados a través de la App.
La transmisión, almacenamiento y procesamiento de dicha información.
Los servicios de backend, servidores y bases de datos asociados.
Los usuarios, repartidores y personal interno con acceso a la información.
La gestión de la seguridad de la información en CITIKOLD S.A. se rige por los siguientes principios:
Confidencialidad: la información solo es accesible para las personas autorizadas.
Integridad: la información se mantiene exacta y completa, protegida frente a alteraciones no autorizadas.
Disponibilidad: la información y los servicios están accesibles cuando son requeridos por los usuarios autorizados.
Mínimo privilegio: cada usuario o sistema accede únicamente a la información estrictamente necesaria para su función.
Responsabilidad proactiva: se adoptan medidas preventivas y se documenta el cumplimiento de las obligaciones de seguridad.
Toda la información sensible se protege mediante cifrado tanto en su transmisión como en su almacenamiento:
Las comunicaciones entre la App y los servidores se realizan exclusivamente a través de canales cifrados (HTTPS / TLS).
Los datos personales almacenados se protegen mediante mecanismos de cifrado y/o anonimización.
Las credenciales de acceso se almacenan de forma cifrada y nunca en texto plano.
Los datos de geolocalización (GPS) se transmiten de forma segura y se utilizan únicamente para las finalidades autorizadas.
CITIKOLD S.A. implementa mecanismos de control de acceso para garantizar que solo los usuarios autorizados accedan a la información:
Autenticación de usuarios mediante credenciales individuales (usuario y contraseña).
Uso de tokens de sesión con caducidad y renovación segura.
Políticas de contraseñas robustas y bloqueo tras intentos fallidos.
Segregación de roles y permisos según las funciones de cada usuario.
Cierre automático de sesión por inactividad.
Se recomienda al usuario no compartir sus credenciales y notificar de inmediato cualquier uso no autorizado de su cuenta.
La seguridad de la información también depende del entorno del dispositivo del usuario. CITIKOLD S.A. recomienda y, cuando es posible, refuerza las siguientes prácticas:
Mantener el sistema operativo y la App actualizados a su última versión.
Utilizar bloqueo de pantalla (PIN, patrón, huella o reconocimiento facial).
No instalar la App desde fuentes no oficiales ni utilizar dispositivos con acceso root o jailbreak.
Otorgar únicamente los permisos necesarios para el funcionamiento de la App.
Cerrar sesión al dejar de utilizar la App, especialmente en dispositivos compartidos.
La información gestionada por la App se almacena en infraestructura segura, con las siguientes garantías:
Servidores y bases de datos protegidos mediante controles de acceso y cifrado.
Realización de copias de seguridad periódicas para garantizar la disponibilidad y recuperación de la información.
Almacenamiento de respaldos en ubicaciones seguras y controladas.
Procedimientos de recuperación ante desastres para minimizar la pérdida de datos.
CITIKOLD S.A. implementa medidas técnicas, organizativas y de seguridad apropiadas para proteger la información frente a pérdida, acceso no autorizado, divulgación, alteración o destrucción, entre las que se incluyen:
Cifrado de datos en tránsito y en reposo.
Control de accesos y autenticación de usuarios internos.
Monitoreo y registro (logs) de actividades relevantes para la seguridad.
Auditorías periódicas de seguridad de la información.
Actualización y aplicación de parches de seguridad de forma oportuna.
Protección perimetral mediante firewalls y otros mecanismos de defensa.
Capacitación del personal en buenas prácticas de seguridad y protección de datos.
CITIKOLD S.A. cuenta con protocolos de respuesta ante incidentes de seguridad de la información, los cuales contemplan:
Detección, registro y evaluación de incidentes de seguridad.
Contención, mitigación y resolución de los incidentes identificados.
Notificación a la autoridad de control competente y a los titulares afectados, cuando corresponda, conforme a los plazos establecidos por la LOPDP.
Análisis posterior para prevenir la recurrencia de incidentes.
En caso de identificar una posible vulnerabilidad o incidente de seguridad, el usuario podrá comunicarlo a: [AGREGAR CORREO ELECTRÓNICO]
Cuando CITIKOLD S.A. contrate proveedores o encargados del tratamiento (servicios de logística, transporte, hosting o tecnología), exigirá que estos cumplan con niveles de seguridad equivalentes a los establecidos en esta política, mediante:
Acuerdos de confidencialidad y de tratamiento de datos.
Verificación de las medidas de seguridad implementadas por el proveedor.
Limitación del acceso a la información estrictamente necesaria para la prestación del servicio.
La información se conserva únicamente durante el tiempo necesario para cumplir las finalidades para las que fue recabada y los plazos legales aplicables. Una vez cumplida la finalidad, los datos serán suprimidos o anonimizados de forma segura, garantizando que no puedan ser recuperados ni reconstruidos por personas no autorizadas.
La seguridad de la información es una responsabilidad compartida. El usuario se compromete a:
Custodiar y no divulgar sus credenciales de acceso.
Utilizar la App de conformidad con la normativa vigente y los términos de uso.
Notificar de inmediato cualquier incidente, acceso no autorizado o sospecha de vulneración.
Mantener su dispositivo en condiciones seguras de uso.
CITIKOLD S.A. se reserva el derecho de modificar la presente Política de Seguridad en cualquier momento, con el fin de adaptarla a novedades legislativas, tecnológicas o cambios en sus servicios. Cualquier modificación relevante será notificada a los usuarios a través de la App o por correo electrónico con antelación suficiente.
Este mensaje y sus adjuntos se dirigen exclusivamente a su destinatario, puede contener información privilegiada o confidencial y es para uso exclusivo de la persona o entidad de destino. Si no es usted el destinatario indicado, queda notificado de que la lectura, utilización, divulgación y/o copia sin autorización puede estar prohibida en virtud de la legislación vigente. Si ha recibido este mensaje por error, le rogamos que nos lo comunique inmediatamente por esta misma vía y proceda a su destrucción.
Para cualquier consulta relacionada con la seguridad de la información o el tratamiento de sus datos personales, puede dirigirse al Responsable de la Seguridad de la Información a través del correo electrónico: [AGREGAR CORREO ELECTRÓNICO]
Puede consultar información adicional sobre nuestra política de protección de datos y compliance ingresando al siguiente enlace: [AGREGAR LINK DE POLÍTICA COMPLETA]