Política de Seguridad y Privacidad de la Información

1. Compromiso con la Seguridad

En ONEMEN UNDERWEAR, la seguridad de la información es una prioridad. Implementamos medidas técnicas, administrativas y físicas para proteger los datos personales y la información confidencial de nuestros usuarios, clientes y socios comerciales.

2. Medidas de Seguridad Técnicas

2.1. Cifrado de Datos

• Utilizamos protocolos de cifrado SSL/TLS para proteger la transmisión de datos
• Los datos sensibles se almacenan de forma cifrada
• Las contraseñas se almacenan utilizando algoritmos de hash seguros (bcrypt)

2.2. Seguridad de la Infraestructura

• Servidores protegidos con firewalls y sistemas de detección de intrusiones
• Actualizaciones regulares de seguridad del software
• Monitoreo continuo de la infraestructura
• Copias de seguridad regulares y automatizadas

2.3. Control de Acceso

• Autenticación de usuarios mediante credenciales seguras
• Control de acceso basado en roles (RBAC)
• Registro y auditoría de accesos al sistema
• Políticas de contraseñas seguras

3. Medidas de Seguridad Administrativas

• Políticas y procedimientos de seguridad documentados
• Capacitación regular del personal en seguridad de la información
• Contratos de confidencialidad con empleados y terceros
• Procedimientos de respuesta a incidentes de seguridad
• Revisiones periódicas de seguridad

4. Protección de Datos Personales

4.1. Recopilación de Datos

Solo recopilamos los datos personales necesarios para proporcionar nuestros servicios y cumplir con nuestras obligaciones legales.

4.2. Almacenamiento de Datos

Los datos personales se almacenan en servidores seguros con medidas de protección física y lógica. Implementamos controles de acceso estrictos para limitar quién puede acceder a información personal.

4.3. Retención de Datos

Conservamos los datos personales solo durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados, salvo que la ley requiera un período de retención más largo.

5. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para mejorar la funcionalidad del sitio web y la experiencia del usuario. Las cookies se utilizan para:

• Mantener la sesión del usuario
• Recordar preferencias
• Analizar el uso del sitio web
• Mejorar la seguridad

Puede configurar su navegador para rechazar cookies, aunque esto puede afectar algunas funcionalidades del sitio.

6. Transmisión Segura de Datos

Todas las transacciones y comunicaciones a través de nuestro portal se realizan mediante conexiones seguras (HTTPS) para proteger la información durante la transmisión.

7. Terceros y Proveedores de Servicios

Cuando compartimos información con terceros (proveedores de servicios, transportadoras, procesadores de pago), nos aseguramos de que implementen medidas de seguridad adecuadas y cumplan con estándares de protección de datos.

8. Gestión de Incidentes de Seguridad

En caso de detectar un incidente de seguridad que pueda afectar los datos personales:

• Actuaremos inmediatamente para contener y mitigar el incidente
• Evaluaremos el alcance y el impacto del incidente
• Notificaremos a las autoridades competentes cuando sea requerido por ley
• Informaremos a los afectados cuando sea necesario y apropiado
• Implementaremos medidas correctivas para prevenir incidentes similares

9. Derechos de los Usuarios

Los usuarios tienen derecho a:

• Acceder a sus datos personales
• Corregir datos inexactos o incompletos
• Solicitar la eliminación de sus datos
• Oponerse al tratamiento de sus datos
• Revocar el consentimiento
• Presentar quejas ante las autoridades competentes

10. Actualizaciones de Seguridad

Revisamos y actualizamos regularmente nuestras medidas de seguridad para adaptarnos a nuevas amenazas y mejores prácticas. Esta política puede ser actualizada periódicamente, y las modificaciones serán publicadas en esta página.

11. Cumplimiento Legal

Cumplimos con todas las leyes y regulaciones aplicables relacionadas con la protección de datos personales, incluyendo la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia.

12. Contacto

Para reportar problemas de seguridad, hacer consultas o ejercer sus derechos relacionados con la seguridad y privacidad de la información, puede contactarnos a través de: