Seguridad de la Información

Objetivo

El objetivo de este texto es informar y documentar las medidas de seguridad y protección de datos implementadas por la empresa B2 Mídia, demostrando su compromiso con garantizar la privacidad y seguridad de la información personal de sus clientes, colaboradores y socios, de acuerdo con las regulaciones establecidas por la Ley General de Protección de Datos (LGPD) de Brasil. El texto destaca las prácticas y políticas de seguridad adoptadas, así como el compromiso continuo de la empresa en mantener y mejorar estas medidas, promoviendo una cultura de seguridad dentro de la organización.

Medidas de seguridad

B2 Mídia está comprometida con garantizar la privacidad y seguridad de la información personal de nuestros clientes, colaboradores y socios, conforme a lo establecido por la Ley General de Protección de Datos (LGPD). En este documento, detallamos las medidas de seguridad que implementamos para proteger los datos personales que recopilamos y procesamos.

1. Acceso Restringido: Implementamos políticas de acceso restringido a los datos personales. Solo los colaboradores autorizados, que desempeñan funciones específicas relacionadas con el procesamiento de datos, tienen permiso para acceder a información personal. El acceso se concede según el principio de necesidad, garantizando que solo las personas que necesitan esos datos tengan acceso a ellos.
2. Cifrado de Datos: Utilizamos cifrado para proteger los datos personales en tránsito y en reposo. Esto significa que la información se codifica de manera que solo las personas autorizadas puedan interpretarla. El cifrado se aplica en todas las etapas del procesamiento de datos.
3. Medidas de Autenticación: Implementamos sistemas de autenticación robustos para garantizar que solo usuarios autorizados puedan acceder a los datos personales. Esto incluye la exigencia de contraseñas seguras, autenticación de dos factores y otros métodos de verificación de identidad.
4. Auditorías de Seguridad: Se prevén posibles auditorías regulares de seguridad para identificar potenciales vulnerabilidades en nuestros sistemas y procesos. Estas auditorías serán realizadas por profesionales de seguridad de la información y ayudarán a garantizar la integridad de los datos personales.
5. Protección contra Malware y Amenazas Cibernéticas: Mantenemos sistemas de seguridad actualizados para proteger nuestros sistemas contra malware, virus y otras amenazas cibernéticas. Esto incluye la implementación de firewalls, software antivirus y medidas proactivas de detección de amenazas.
6. Copias de Seguridad de Datos: Realizamos copias de seguridad regulares de los datos para garantizar la disponibilidad y recuperación de información en caso de eventos inesperados, como fallos de hardware o ataques cibernéticos.
7. Capacitación en Seguridad: Todos los colaboradores reciben capacitación regular en seguridad de la información. Se les educa sobre las mejores prácticas de seguridad y se les concientiza sobre la importancia de proteger los datos personales.
8. Gestión de Incidentes: El plan de respuesta a incidentes vigente para hacer frente a cualquier violación de datos que pueda ocurrir incluye la notificación adecuada a las autoridades y a los titulares de los datos, conforme lo exige la LGPD.
9. Evaluación de Proveedores: Al trabajar con socios y proveedores que tienen acceso a datos personales, exigimos que mantengan estándares rigurosos de seguridad de la información y cumplan con la LGPD.
10. Mejora Continua: Nos comprometemos a revisar y actualizar nuestras medidas de seguridad regularmente, a medida que surgen nuevas amenazas y evolucionan las tecnologías. Nuestro objetivo es mantener los más altos estándares de protección de datos.

Este documento refleja nuestro compromiso inquebrantable con la seguridad de la información y el cumplimiento de la LGPD. Estamos dedicados a proteger los datos personales de los titulares y a promover una cultura de seguridad en toda la organización.