Política de Seguridad de Datos

1. Introducción

En The Black Sheep Of Business LLC, valoramos y priorizamos la seguridad de los datos personales y financieros de nuestros usuarios. Esta Política de Seguridad de Datos describe las medidas técnicas y organizativas que implementamos para proteger la confidencialidad, integridad y disponibilidad de la información personal que recopilamos y procesamos a través de nuestros sitios web https://theblacksheepofbusiness.com y https://obejanegra.com, en conformidad con las normativas de EE.UU. y Europa.

2. Ámbito de Aplicación

Esta política se aplica a todos los datos personales procesados por The Black Sheep Of Business LLC, tanto de clientes como de empleados, proveedores y otras partes interesadas, y cubre todas las operaciones relacionadas con la recopilación, almacenamiento, uso y protección de dichos datos.

3. Cumplimiento Normativo

The Black Sheep Of Business LLC se compromete a cumplir con todas las leyes y regulaciones de protección de datos aplicables, incluyendo pero no limitándose a:

• Reglamento General de Protección de Datos (RGPD) en Europa.
• California Consumer Privacy Act (CCPA) en EE.UU.
• Ley de Privacidad y Seguridad de la Información de los estados relevantes en EE.UU.

Garantizamos que los datos personales de nuestros usuarios se procesan de manera legal, justa y transparente, y tomamos todas las precauciones necesarias para proteger dichos datos contra accesos no autorizados, pérdidas o daños.

4. Medidas de Seguridad Implementadas

4.1. Seguridad Técnica

Para proteger la información de nuestros usuarios, hemos implementado una variedad de medidas de seguridad técnicas, tales como:

• Cifrado: Todos los datos personales y financieros se transmiten utilizando cifrado SSL/TLS de última generación, para garantizar la protección de la información durante su transmisión.
• Autenticación: Utilizamos autenticación multifactor para proteger el acceso a las cuentas de usuario y a las áreas administrativas críticas de nuestros sistemas.
• Protección Contra Intrusiones: Hemos implementado firewalls, sistemas de detección de intrusiones (IDS) y sistemas de prevención de intrusiones (IPS) para monitorizar y proteger nuestros sistemas de ataques malintencionados.
• Almacenamiento Seguro: Los datos personales se almacenan en servidores seguros que están protegidos por medidas físicas y electrónicas. Solo el personal autorizado tiene acceso a estos servidores.

4.2. Seguridad de las Pasarelas de Pago

The Black Sheep Of Business LLC utiliza proveedores externos seguros para el procesamiento de pagos, como Stripe y PayPal, para garantizar la seguridad de las transacciones financieras de los usuarios. A continuación, describimos las medidas de seguridad implementadas por estas pasarelas:

• Stripe: Stripe cumple con el Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago (PCI DSS), que es el estándar de seguridad más alto para las transacciones con tarjeta. Stripe cifra toda la información financiera en tránsito y en reposo, garantizando que los datos de pago estén protegidos durante todo el proceso de transacción. The Black Sheep Of Business LLC no almacena directamente la información de la tarjeta de crédito ni tiene acceso a ella; Stripe se encarga del procesamiento seguro de todas las transacciones.

• PayPal: PayPal también cumple con el Estándar PCI DSS y utiliza tecnologías de cifrado avanzadas para proteger la información financiera de los usuarios. Al elegir PayPal como método de pago, los datos financieros del usuario no son compartidos con The Black Sheep Of Business LLC. PayPal actúa como intermediario, proporcionando una capa adicional de seguridad en todas las transacciones.

Ambas pasarelas de pago proporcionan sistemas de autenticación robustos y alertas de fraude para garantizar la seguridad de las transacciones y proteger contra accesos no autorizados.

4.3. Seguridad Organizativa

Además de las medidas técnicas, también implementamos medidas organizativas que refuerzan la seguridad de los datos:

• Política de Acceso Restringido: Solo los empleados que necesitan acceder a datos personales para cumplir con sus funciones tienen acceso a dicha información. Se implementan controles de acceso basados en roles.
• Capacitación Continua: Proporcionamos capacitación regular a nuestros empleados sobre las mejores prácticas de seguridad de datos y cumplimiento normativo.
• Auditorías de Seguridad: Realizamos auditorías de seguridad periódicas para identificar y mitigar posibles vulnerabilidades en nuestros sistemas y procedimientos.

4.4. Respuesta a Incidentes de Seguridad

En caso de una violación de seguridad que comprometa los datos personales, The Black Sheep Of Business LLC tiene implementado un plan de respuesta a incidentes. Las principales acciones incluyen:

• Notificación a las Autoridades: Informaremos a las autoridades de protección de datos pertinentes en un plazo de 72 horas si la violación representa un riesgo significativo para los derechos y libertades de los usuarios, de acuerdo con las normativas del RGPD y otras leyes aplicables.
• Notificación a los Afectados: En caso de que la violación afecte gravemente a los datos personales, notificaremos a los usuarios afectados lo antes posible, proporcionando detalles sobre la naturaleza de la violación, los posibles impactos y las medidas que hemos tomado para mitigar los daños.

5. Almacenamiento y Retención de Datos

5.1. Almacenamiento

Todos los datos personales que recopilamos se almacenan en servidores seguros ubicados en regiones donde se garantice un nivel adecuado de protección de datos, conforme a los requisitos del RGPD y otras leyes internacionales.

5.2. Retención de Datos

Solo retenemos los datos personales durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, a menos que la ley requiera o permita un período de retención más largo. Implementamos políticas de retención y eliminación de datos para asegurar que los datos se eliminen de manera segura cuando ya no sean necesarios.

6. Derechos de los Usuarios

Los usuarios tienen derechos sobre sus datos personales, incluyendo:

• Acceso a sus datos personales: Los usuarios pueden solicitar información sobre qué datos personales se están procesando y para qué fines.
• Rectificación de datos incorrectos: Los usuarios tienen derecho a solicitar la corrección de cualquier dato personal incorrecto o desactualizado.
• Eliminación de datos personales: Los usuarios pueden solicitar la eliminación de sus datos personales bajo ciertas condiciones, como cuando los datos ya no son necesarios para los fines para los que fueron recopilados.
• Limitación del procesamiento: Los usuarios tienen el derecho de solicitar que se limite el procesamiento de sus datos personales bajo ciertas condiciones.

Para ejercer estos derechos, los usuarios pueden ponerse en contacto con nosotros en info@obejanegra.com.

7. Transferencia Internacional de Datos

En algunos casos, los datos personales pueden transferirse a países fuera del Espacio Económico Europeo (EEE). En tales casos, nos aseguramos de que la transferencia se realice con las salvaguardas adecuadas, tales como:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Marcos de Protección de Privacidad reconocidos, como el Privacy Shield (cuando sea aplicable).

8. Evaluación de Impacto en la Protección de Datos (DPIA)

Cuando sea necesario, y particularmente cuando introducimos nuevas tecnologías o servicios que puedan tener un alto riesgo para los derechos y libertades de las personas, realizamos una Evaluación de Impacto en la Protección de Datos (DPIA) para identificar y mitigar los riesgos de manera proactiva.

9. Modificaciones de la Política de Seguridad de Datos

The Black Sheep Of Business LLC se reserva el derecho de modificar esta Política de Seguridad de Datos en cualquier momento. Las modificaciones serán efectivas al publicarse en nuestros sitios web. Te recomendamos que revises esta política periódicamente para estar al tanto de cualquier cambio.

10. Contacto

Si tienes alguna pregunta o inquietud sobre esta Política de Seguridad de Datos, o sobre cómo protegemos tu información personal, no dudes en ponerte en contacto con nosotros en info@obejanegra.com.

Fecha de la última actualización: 25/08/2024