1. Política de Seguridad de la Información

Directriz general para la protección de la información tratada por Redetronix SAS

Redetronix SAS reconoce la seguridad de la información como un componente esencial para la protección de sus operaciones, de los datos personales que trata y de la continuidad de sus servicios. En consecuencia, adopta medidas razonables de carácter técnico, organizacional y administrativo orientadas a preservar la confidencialidad, integridad, disponibilidad y trazabilidad de la información, de acuerdo con la naturaleza de sus procesos y los riesgos asociados.

1.1. Objetivo

Establecer lineamientos generales para proteger la información de Redetronix SAS y la información personal o corporativa que sea tratada en desarrollo de sus actividades, incluyendo aquella capturada a través del sitio web, formularios, canales de contacto, CRM, herramientas analíticas, plataformas de marketing y demás entornos asociados.

1.2. Alcance

Esta política aplica a la información administrada por Redetronix SAS en cualquier medio físico o digital, a sus sistemas, cuentas, formularios, integraciones, archivos, bases de datos, equipos, canales de comunicación y a las personas que, por razón de sus funciones o de una relación con la compañía, tengan acceso a dicha información.

1.3. Principios de seguridad

• Confidencialidad: acceso limitado a la información por parte de personas autorizadas.
• Integridad: protección frente a alteraciones, pérdidas o manipulaciones no autorizadas.
• Disponibilidad: búsqueda de continuidad razonable de la información y de los servicios que la soportan.
• Responsabilidad: deber de usar la información y los sistemas con diligencia y conforme a su finalidad.
• Minimización y necesidad: acceso y tratamiento limitados a lo estrictamente requerido para el cumplimiento de las funciones y finalidades autorizadas.

1.4. Medidas generales de protección

• Control de acceso a cuentas, herramientas y sistemas según perfiles y necesidad funcional.
• Uso de credenciales robustas y mecanismos razonables de autenticación y administración de accesos.
• Protección del sitio web, formularios y canales digitales frente a spam, abuso, automatización maliciosa y acceso no autorizado.
• Actualización razonable de plataformas, plugins, integraciones y componentes tecnológicos críticos.
• Uso de canales de transmisión y navegación cifrados cuando la tecnología empleada lo permita.
• Gestión y respaldo operativo de la información de acuerdo con criterios internos y disponibilidad tecnológica.
• Monitoreo razonable de incidentes, eventos anómalos y vulnerabilidades relevantes para la operación.
• Atención y respuesta proporcional frente a incidentes de seguridad o eventos que comprometan información.

1.5. Seguridad en proveedores y herramientas

Redetronix SAS podrá apoyarse en proveedores tecnológicos y plataformas especializadas para hosting, analítica, formularios, marketing, publicidad digital, CRM, mensajería, agendamiento, seguridad y otras funciones operativas. Cuando ello ocurra, procurará seleccionar herramientas que ofrezcan condiciones razonables de seguridad y privacidad, sin que ello implique una garantía absoluta sobre servicios administrados por terceros.

1.6. Gestión de incidentes

Cuando Redetronix SAS detecte o conozca incidentes que puedan comprometer la seguridad de la información o de datos personales, evaluará el alcance del evento y adoptará medidas razonables de contención, análisis, corrección, recuperación y, cuando proceda, de notificación conforme a la normativa aplicable y a la materialidad del riesgo.

1.7. Deberes internos y buen uso

Toda persona que acceda a información o sistemas de Redetronix SAS deberá actuar con diligencia, confidencialidad y apego a las finalidades autorizadas, absteniéndose de compartir accesos, exponer información sin necesidad, usar herramientas no autorizadas o realizar acciones que comprometan la seguridad de la compañía o de terceros.

1.8. Limitación

La seguridad absoluta no existe. En consecuencia, aunque Redetronix SAS adopta medidas razonables y proporcionales para proteger la información, no garantiza invulnerabilidad total frente a eventos, ataques, incidentes, fallas de terceros o circunstancias ajenas a su control.

1.9. Vigencia

La presente Política de Seguridad de la Información rige a partir del 25 de abril de 2026.