Este documento está versionado. No certifica la titularidad de los derechos, no garantiza el cumplimiento jurídico en todas las jurisdicciones ni sustituye el asesoramiento de un abogado cualificado.
Esta traducción se facilita por comodidad. En caso de discrepancia, prevalece la versión inglesa.
1. Programa de seguridad
Atlantic aplica un programa de seguridad basado en riesgos y adecuado al servicio, que incluye control de acceso, cifrado cuando procede, desarrollo seguro, registros, copias de seguridad, actualizaciones y respuesta a incidentes.
2. Control de acceso
El acceso basado en roles, el aislamiento entre espacios de trabajo, las restricciones administrativas, la protección de sesiones y los registros de auditoría reducen el acceso no autorizado. Los privilegios se conceden según el principio de necesidad de conocer.
3. Cifrado y secretos
Los datos sensibles de pagos a colaboradores se cifran en reposo en la aplicación. Las contraseñas se almacenan mediante hash. Los secretos y credenciales deben permanecer fuera de repositorios públicos y rotarse tras una posible exposición.
4. Minimización y conservación de datos
Recopilar menos datos, separar entornos, limitar copias y eliminar información obsoleta reduce el riesgo. Las retenciones legales y las necesidades probatorias son excepciones documentadas y no una conservación indefinida por defecto.
5. Respuesta a incidentes
Atlantic evalúa los posibles incidentes, contiene la exposición, conserva pruebas, restablece los servicios y realiza las notificaciones legalmente exigidas según los datos afectados, la jurisdicción y el riesgo. Los usuarios deben comunicar sin demora cualquier posible compromiso.
6. Reglas de divulgación responsable
Los investigadores deben actuar de buena fe, evitar vulneraciones de privacidad, ingeniería social, persistencia, denegación de servicio y destrucción de datos, y detenerse al encontrar datos sensibles. Las pruebas intrusivas requieren autorización previa por escrito.
7. Ausencia de garantía absoluta de seguridad
Ningún sistema es completamente seguro. Atlantic mejora continuamente sus controles, pero no puede garantizar la prevención de todos los ataques, errores de usuario, fallos de proveedores o supuestos de fuerza mayor.
Contacto y solicitudes de derechos
Atlantic Image Defense LLC · 54 State Street, Ste 804 · PMB 17418 · Albany, NY 12207 · United States · +1 (347) 853-8625
