1. Introducción
En Crunchequation, la protección de la información es fundamental para nuestra forma de operar. Ya sea la información de nuestros clientes, sistemas internos o la tecnología de nuestros socios, estamos comprometidos a mantener los más altos estándares de seguridad en todas las áreas de nuestro negocio.
Esta política describe nuestros principios y enfoque en materia de seguridad de la información y se aplica a todos nuestros servicios, incluyendo consultoría en iGaming, TI e infraestructura, soporte al cliente, SEO y desarrollo web.
2. Nuestro Compromiso
Estamos comprometidos a garantizar que la información manejada por nuestra empresa se mantenga: Confidencial – accesible solo para personas autorizadas; Íntegra – protegida contra modificaciones o pérdidas no autorizadas; Disponible – accesible de forma confiable cuando se necesite.
Nos comprometemos a mejorar continuamente nuestras prácticas de seguridad y a mantenernos al tanto de las amenazas emergentes.
3. Alcance de Aplicación
Esta política cubre:
4. Objetivos Clave
Nuestro objetivo es:
5. Estrategia de Implementación
Para lograr nuestros objetivos, seguimos estas prácticas guía.
Designamos liderazgos y roles claros para las operaciones de seguridad, cumplimiento y supervisión. Las responsabilidades se documentan y revisan regularmente.
Evaluamos continuamente los riesgos de seguridad de la información, priorizando aquellas áreas donde las amenazas o vulnerabilidades puedan afectar a nuestro negocio o clientes.
Mantenemos políticas de seguridad documentadas que orientan el comportamiento de los empleados, el control de accesos, la gestión de contraseñas, actualizaciones del sistema y el uso aceptable. Estas políticas están disponibles para todo el personal relevante.
Las actividades relacionadas con la seguridad en nuestros sistemas se registran y supervisan. Las anomalías o comportamientos sospechosos se investigan de inmediato.
Contamos con un procedimiento establecido para informar y manejar incidentes de seguridad, incluyendo contención, remediación y notificación cuando sea necesario.
Nuestros planes de continuidad aseguran que podamos mantener los servicios críticos durante interrupciones. Estos planes se prueban y actualizan regularmente.
Revisamos y evaluamos a proveedores y socios para asegurar el cumplimiento de nuestros requisitos de seguridad. Los contratos incluyen cláusulas adecuadas de protección de datos y confidencialidad.
Ofrecemos capacitaciones periódicas sobre responsabilidades de seguridad, prácticas de protección de datos y concientización sobre amenazas. Todos en la empresa son responsables de proteger la información.
Supervisamos la efectividad de nuestras medidas de seguridad y realizamos revisiones y auditorías internas periódicas. Las brechas se abordan con acciones correctivas y las lecciones aprendidas alimentan los esfuerzos de mejora continua.
El cumplimiento de esta política es obligatorio para todo el personal y terceros que accedan a nuestros sistemas o datos. Las violaciones pueden resultar en acciones disciplinarias o en la rescisión del contrato.
La política es revisada al menos una vez al año por nuestro equipo de gestión y los responsables de seguridad para asegurar que se mantenga alineada con los riesgos, tecnologías y regulaciones en evolución. Última actualización: 6 de mayo de 2025
Contáctanos
Si tienes alguna pregunta sobre nuestro uso de cookies o sobre esta política, por favor contáctanos en: