Seguridad — ProfitFly

Resumen

La seguridad es fundamental en la forma en que construimos y operamos ProfitFly. Como plataforma de análisis de beneficio, tratamos datos de tienda, pedidos y publicidad por cuenta de nuestros clientes, y aplicamos medidas técnicas y organizativas por capas para mantener esos datos confidenciales, disponibles e íntegros. Esta página resume nuestro programa; los compromisos contractuales se establecen en nuestro Acuerdo de Tratamiento de Datos.

Medidas de seguridad

Entre los controles clave que protegen el Servicio y sus datos se incluyen:

Cifrado

Todo el tráfico se cifra en tránsito mediante TLS, y los datos personales y de los clientes se cifran en reposo.

Infraestructura y alojamiento

Operamos sobre infraestructura cloud de confianza con aislamiento de red, cortafuegos y servicios gestionados y parcheados con regularidad.

Control de acceso y mínimo privilegio

Acceso basado en roles con valores por defecto de mínimo privilegio, cuentas únicas y autenticación reforzada para el personal.

Desarrollo seguro

Un ciclo de desarrollo seguro con revisión de código, análisis de dependencias y una gestión de cambios controlada y auditable.

Monitorización y registro

El registro de auditoría, la monitorización de seguridad y las alertas nos ayudan a detectar y responder ante actividad anómala o sospechosa.

Segregación de datos

Los espacios de trabajo de los clientes están lógicamente segregados para que cada cliente solo pueda acceder a sus propios datos.

Copias de seguridad y continuidad

Las copias de seguridad periódicas, la redundancia y los procedimientos de recuperación ante desastres respaldan la disponibilidad y la resiliencia.

Diligencia con subencargados

Evaluamos a los subencargados y los vinculamos a compromisos de protección de datos y seguridad antes de concederles acceso.

Cumplimiento

Nuestras prácticas están diseñadas para favorecer el cumplimiento del Reglamento General de Protección de Datos de la UE (RGPD), la normativa española de protección de datos y la Ley de Privacidad del Consumidor de California (CCPA/CPRA). Tratamos los datos personales conforme a nuestra Política de Privacidad y ofrecemos un Acuerdo de Tratamiento de Datos con Cláusulas Contractuales Tipo para las transferencias internacionales.

Protección de datos desde el diseño y por defecto— minimización de datos y seudonimización cuando sea factible.
Gobernanza de proveedores— diligencia debida y garantías contractuales para cada subencargado.
Mejora continua— revisión y prueba periódicas de nuestros controles.

Divulgación responsable

Agradecemos los informes de investigadores de seguridad. Si cree que ha encontrado una vulnerabilidad de seguridad en ProfitFly, comuníquela de forma responsable a support@mirandanetwork.es. Concédanos una oportunidad razonable para investigar y subsanar antes de cualquier divulgación pública, y evite acceder a datos que no sean suyos o modificarlos, degradar el Servicio o infringir cualquier ley. Acusaremos recibo de los informes legítimos y le mantendremos informado de nuestros avances.

Comunique incidencias de seguridad a support@mirandanetwork.es