Política de privacidad

Política Integral de Privacidad y Seguridad de la Información

GUOX SAS
Fecha: 13 de diciembre 2024
Responsable: Hernando Ivan Avilez Pedroza / CEO
Contacto: contacto@guox.com.mx

1. Introducción

GUOX SAS reconoce que la privacidad y seguridad de la información son pilares fundamentales en la confianza de nuestros clientes, usuarios y socios comerciales. Nuestra empresa ofrece servicios especializados de sincronización de comercios con plataformas como MercadoLibre, Amazon, ClaroShop, Walmart, y futuros proyectos como TikTok Shop y Shein, lo que implica el manejo de datos personales y comerciales sensibles.

Mediante esta política integral, GUOX SAS establece sus compromisos, principios y procedimientos para garantizar un tratamiento adecuado de los datos personales y proteger toda la información procesada.

2. Principios Rectores

  • Licitud y transparencia: Los datos personales son recolectados y tratados conforme a relaciones contractuales legítimas y con el conocimiento del titular.
  • Finalidad: Se tratan únicamente para prestar los servicios contratados.
  • Minimización: Se recopilan solo los datos estrictamente necesarios.
  • Exactitud: Mantenemos registros precisos, actualizados y corregidos cuando sea necesario.
  • Limitación de conservación: Al terminar la relación contractual, los datos se eliminan o anonimizan.
  • Seguridad: Implementamos medidas técnicas y organizativas para garantizar confidencialidad, integridad y disponibilidad.

3. Alcance

Esta política aplica a:

  • Todos los empleados, directivos, contratistas y terceros que actúen en nombre de GUOX SAS.
  • Todos los datos personales y comerciales que gestionamos en nombre de nuestros clientes.
  • Infraestructura tecnológica propia o subcontratada que procese datos para los fines indicados.

4. Clasificación y Protección de Datos

Toda información tratada se clasifica como:

  • Pública: Puede divulgarse sin restricciones.
  • Interna: Uso exclusivo dentro de GUOX SAS, sin ser confidencial.
  • Confidencial: Información sensible de clientes, como reportes de ventas, estadísticas o estrategias.
  • Restringida: Datos críticos, como credenciales API para acceso a plataformas, que requieren el más alto nivel de protección.

Los datos Confidenciales y Restringidos son cifrados en tránsito (TLS) y en reposo. Su acceso se limita estrictamente bajo el principio de mínimo privilegio y se mantiene registro de cada acceso.

5. Seguridad de la Información

5.1 Infraestructura y Redes

  • Redes segmentadas para separar entornos (desarrollo, QA, producción).
  • Firewalls y sistemas IDS/IPS monitorizan el tráfico para detectar intrusiones.
  • Registros de eventos se almacenan y auditan periódicamente.

5.2 Endpoints y Antivirus

  • Antivirus corporativo en todos los dispositivos, con actualizaciones automáticas diarias.
  • Cifrado de discos duros en laptops y PCs que acceden a datos críticos.
  • Políticas de bloqueo de pantalla tras 5 minutos de inactividad.

5.3 Autenticación y Contraseñas

  • Contraseñas robustas (>12 caracteres) rotadas cada 90 días.
  • Autenticación multifactor (MFA) en sistemas críticos.

6. Control de Acceso y Mínimo Privilegio

  • Cada colaborador recibe solo los permisos estrictamente necesarios para sus funciones.
  • Todos los accesos nuevos requieren aprobación de su jefe directo.
  • Revisiones semestrales retiran privilegios innecesarios.
  • Al terminar una relación laboral o contractual, el acceso se revoca en un máximo de 24 horas.

7. Gestión de Vulnerabilidades y Amenazas

  • Se realizan escaneos automáticos trimestrales para detectar vulnerabilidades.
  • Vulnerabilidades críticas se corrigen en menos de 48 horas.
  • Todo el proceso queda documentado, incluyendo hallazgos y acciones correctivas.

8. Respuesta a Incidentes

  • GUOX SAS tiene un plan formal para identificar, contener, erradicar y recuperar ante incidentes de seguridad.
  • En caso de incidentes relevantes, se notifica a clientes y plataformas afectadas en un máximo de 24 horas.
  • Se realizan simulacros internos anuales para mejorar la eficacia del plan.

9. Derechos de los Titulares

Los titulares de datos personales pueden ejercer sus derechos de acceso, rectificación, cancelación u oposición (ARCO), o sus equivalentes, enviando una solicitud a nuestro responsable en:
contacto@guox.com.mx

10. Compromiso con Clientes y Plataformas

GUOX SAS se compromete a cooperar con clientes, socios y marketplaces actuales o futuros (como MercadoLibre, Amazon, ClaroShop, Walmart, TikTok Shop, Shein) para atender solicitudes de acceso, eliminación, actualización o entrega de datos que se encuentren bajo nuestra gestión.

11. Revisión y Vigencia

Esta política se revisa al menos una vez al año o cuando existan cambios relevantes en nuestras operaciones o en el marco regulatorio aplicable.
Última revisión: 13 de diciembre 2024.