🛡️ Políticas de Seguridad de la Información — Mevapplace

1. Propósito

El propósito de esta política es establecer las normas y medidas necesarias para proteger la información manejada por Mevapplace, garantizando su confidencialidad, integridad y disponibilidad, y asegurando la confianza de nuestros clientes y aliados comerciales.

2. Alcance

Esta política aplica a:

• Todo el personal de Mevapplace, incluyendo empleados, contratistas y proveedores de servicios externos.

• Todos los sistemas, equipos, redes y aplicaciones utilizados en las operaciones de la tienda en línea.

• Toda la información relacionada con clientes, pedidos, pagos, inventarios y operaciones internas.

3. Responsabilidades

• Dirección de Mevapplace: Implementar, supervisar y hacer cumplir estas políticas.

• Personal técnico: Asegurar el mantenimiento, protección y respaldo de los sistemas informáticos.

• Colaboradores: Cumplir con las medidas de seguridad y reportar incidentes o irregularidades.

4. Protección de la Información

• Los datos de clientes, pedidos y transacciones se manejan bajo estrictas medidas de seguridad.

• Se limita el acceso a la información únicamente a personal autorizado.

• Se utilizan contraseñas seguras y autenticación multifactor (cuando aplique).

• Los datos almacenados en bases de datos o sistemas en la nube se mantienen cifrados.

5. Protección de Datos Personales

• Mevapplace cumple con los principios de legalidad, consentimiento, finalidad y seguridad en el tratamiento de los datos personales.

• La información de clientes solo se utiliza para procesar pedidos, facturación y atención al cliente.

• No se comparte información con terceros sin consentimiento, salvo requerimiento legal.

• Los usuarios pueden solicitar la modificación o eliminación de sus datos escribiendo a soporte@mevapplace.com.

6. Seguridad en las Transacciones

• Todas las transacciones en línea se realizan bajo conexiones cifradas (HTTPS / SSL).

• Mevapplace no almacena datos de tarjetas de crédito o débito.

• Los pagos se gestionan exclusivamente a través de plataformas seguras y certificadas.

7. Respaldo y Recuperación

• Se efectúan respaldos automáticos y periódicos de la información crítica.

• Los respaldos se almacenan de forma segura y se prueban regularmente los procedimientos de recuperación.

8. Seguridad Física

• Los equipos utilizados para la gestión administrativa y operativa están bajo resguardo físico.

• Solo personal autorizado puede acceder a los dispositivos o servidores con información sensible.

9. Uso Aceptable de los Sistemas

• Los recursos informáticos y sistemas de Mevapplace deben utilizarse exclusivamente con fines laborales.

• Está prohibido el uso indebido, copia no autorizada o instalación de software sin licencia.

• Todo el personal debe evitar acciones que comprometan la seguridad de la información.

10. Gestión de Incidentes

• Cualquier intento de acceso no autorizado, pérdida de información o detección de malware debe reportarse de inmediato al encargado de seguridad informática o soporte técnico.

• Se documentará e investigará cada incidente para implementar medidas preventivas.

11. Cumplimiento y Sanciones

El incumplimiento de estas políticas puede resultar en sanciones administrativas, disciplinarias o legales, según la gravedad del caso y la normativa salvadoreña vigente.

12. Revisión y Actualización

Estas políticas se revisarán al menos una vez al año, o cuando existan cambios legales, tecnológicos o estructurales que lo requieran.

📅 Última actualización: Octubre 2025
🏢 Empresa: Mevapplace
📧 Contacto: soporte@mevapplace.com
🌐 Sitio web: www.mevapplace.com