Confidencialidad y seguridad de la información
Cómo abordamos la información que puede formar parte de un proyecto de automatización, IA o desarrollo web.
1. Principio de confidencialidad
La información a la que KYVOS pueda acceder como consecuencia de una relación profesional se tratará con carácter confidencial y únicamente para las finalidades vinculadas al servicio correspondiente, salvo autorización válida o deber legal.
2. Acceso limitado
Procuramos aplicar un criterio de acceso mínimo: cada persona, sistema o proveedor debe acceder únicamente a la información necesaria para realizar su función. Las credenciales y permisos deberán configurarse de acuerdo con esa necesidad.
3. Datos personales
Cuando un proyecto implique tratamiento de datos personales, se analizarán los roles de las partes y las obligaciones que correspondan. Cuando KYVOS actúe por cuenta de un cliente como encargado del tratamiento, deberá formalizarse el acuerdo correspondiente antes de tratar datos bajo ese encargo.
La información general sobre los datos recogidos directamente a través de esta web está en la Política de Privacidad.
4. Proveedores tecnológicos
Los proyectos pueden requerir servicios de terceros, como hosting, correo, telefonía, modelos de IA, bases de datos, plataformas de automatización o servicios de infraestructura. Antes de incorporar un proveedor a un flujo que trate información del cliente, deberán valorarse las condiciones de seguridad, privacidad, ubicación de los datos y obligaciones contractuales aplicables.
5. Medidas de seguridad
Las medidas se adaptarán al tipo de proyecto y al riesgo. Pueden incluir, entre otras, control de accesos, autenticación, gestión de permisos, cifrado cuando resulte adecuado, copias de seguridad, registros, actualización de componentes y separación de entornos o clientes.
Ninguna medida técnica elimina por completo el riesgo, por lo que las medidas deben revisarse conforme evolucionen la tecnología, los servicios y las amenazas.
6. Incidentes de seguridad
Ante un incidente que pueda comprometer información, se analizará su alcance, se adoptarán medidas de contención y corrección y, cuando resulte aplicable, se cumplirán las obligaciones de documentación, comunicación o notificación que correspondan.
7. Información y sistemas del cliente
La información que un cliente facilite para diseñar, configurar o mantener una solución seguirá perteneciendo a su legítimo titular. No se utilizará para finalidades incompatibles con el servicio contratado.
8. Contacto
Para cuestiones relacionadas con privacidad, confidencialidad o seguridad de la información, puedes escribir a info@kyvosdigital.es.