Esta política detalla los procedimientos y normas para asegurar la confidencialidad, integridad y disponibilidad de todos los datos personales y sensibles custodiados por oumomo. Todos nuestros empleados, contratistas y usuarios de terceros tienen la responsabilidad de cumplir con esta política.
Esta política se aplica a todos los sistemas, procesos y entidades de terceros involucradas en procesar datos personales bajo el control de oumomo.
oumomo se apega a los siguientes principios para la protección de datos:
oumomo es responsable de hacer cumplir esta política. Todos los encargados de los datos son responsables de la seguridad bajo su control y de cumplir con los requisitos de protección de datos.
Los datos se clasificarán de acuerdo a qué tan sensibles y críticos sean. La información confidencial (ej., datos de identificación personal, información financiera) estará sujeta a controles muchísimo más estrictos.
El acceso a datos personales estará restringido al personal autorizado bajo el principio de 'necesidad de saber'. Se implementarán controles de acceso y autenticación para evitar intromisiones.
Los datos personales solo se procesarán para los fines que fueron recabados. Cualquier transferencia futura de información personal se hará de acuerdo con las leyes y normativas vigentes.
oumomo guardará tus datos personales solo el tiempo que sea necesario para cumplir los fines de su recolección o mientras la ley lo requiera. Una vez que ya no se necesiten, los datos serán destruidos de forma segura.
oumomo usará las medidas técnicas y organizacionales necesarias para proteger tu información personal contra cualquier procesamiento ilícito o pérdida accidental y destrucción.
Si ocurre una brecha de datos, oumomo seguirá su plan de respuesta a incidentes para medir los daños, contener la situación, notificar a los usuarios y autoridades responsables, y evitar que vuelva a ocurrir.
Se darán capacitaciones constantes y programas de concientización sobre la seguridad de la información y protección de datos a nuestros empleados.
oumomo realizará las evaluaciones necesarias a los proveedores de servicios de terceros para cerciorarse de que cumplan con los estándares exigidos de protección de datos antes de firmar cualquier acuerdo.
Se realizarán auditorías frecuentes para monitorear el cumplimiento de esta política y detectar qué podemos mejorar.
Esta política será revisada y actualizada anualmente, o cuando sea necesario reflejar cualquier cambio legal o de negocio.
El incumplimiento de esta política podrá resultar en acciones disciplinarias que podrían llevar al despido o terminación del contrato.