Medidas adoptadas por UQBITZ
UQBITZ adopta medidas de seguridad técnicas y administrativas adecuadas para proteger la integridad, confidencialidad, autenticidad y disponibilidad de los datos y sistemas bajo su gestión, incluyendo:
- Cifrado en la transmisión de datos (SSL/TLS);
- Control de acceso a servidores y sistemas administrativos;
- Monitoreo de infraestructura y detección de actividades sospechosas;
- Rutinas de respaldo según las especificaciones de cada servicio contratado;
- Actualizaciones periódicas de seguridad en los sistemas administrados por UQBITZ;
- Firewalls, protección contra malware y mitigación de ataques DDoS.
Las medidas de seguridad se revisan y mejoran periódicamente, siguiendo la evolución de las amenazas y las mejores prácticas del mercado.
Matriz de Seguridad y Responsabilidad Compartida
UQBITZ mantiene una Matriz de Seguridad y Responsabilidad Compartida para delimitar los controles bajo responsabilidad de UQBITZ, CONTRATANTE y los proveedores involucrados. La distribución varía según el Servicio y cubre, entre otras cosas, seguridad física y de infraestructura, configuración de aplicaciones, gestión de identidad y acceso, protección de credenciales, actualizaciones del sistema, copias de seguridad, monitoreo, respuesta a incidentes y protección de datos.
La matriz forma parte del programa de seguridad UQBITZ y va acompañada de una hoja de ruta de endurecimiento interno, revisada periódicamente según los riesgos identificados, las auditorías realizadas y la evolución de las tecnologías y amenazas aplicables.
Los proveedores son responsables de los controles incluidos en sus respectivos servicios y alcances contractuales. UQBITZ es responsable de la configuración y operación de los componentes bajo su gestión. CONTRATANTE sigue siendo responsable de sus usuarios, credenciales, contenido, configuraciones bajo su control, software instalado por él y otras obligaciones indicadas en estos Términos.
Responsabilidades de CONTRATANTE
La seguridad de los servicios contratados depende también de prácticas adecuadas por parte de CONTRATANTE, que se compromete a:
- Utilizar contraseñas seguras y únicas, no compartirlas con terceros no autorizados;
- Mantener actualizado el software, complementos y temas bajo su responsabilidad;
- Informar inmediatamente a UQBITZ cualquier sospecha de acceso no autorizado o violación de seguridad;
- Mantenga su propia copia de seguridad de sus datos y contenidos críticos;
- Utilizar los servicios de acuerdo con la Política de Uso Aceptable (apartado 4).
UQBITZ no es responsable de los incidentes de seguridad que surjan de la negligencia de CONTRATANTE, incluido el uso de contraseñas débiles, el intercambio inadecuado de credenciales, la falta de actualización del software o la instalación de componentes no autorizados.
Incidentes de seguridad
En caso de un incidente de seguridad que pueda comprometer los datos de CONTRATANTE, UQBITZ:
- Adoptará medidas inmediatas para contener y mitigar los efectos del incidente;
- Notificará al afectado CONTRATANTE a la mayor brevedad posible, informando de la naturaleza de la incidencia, los datos potencialmente comprometidos y las medidas adoptadas;
- Informará a los órganos competentes cuando así lo requiera la legislación aplicable, en particular la Ley General de Protección de Datos de Brasil (Ley N° 13.709/2018).
Limitaciones
Ningún sistema de seguridad es infalible. UQBITZ hace todo lo posible, pero no garantiza una protección absoluta contra todas las formas de ataque, intrusión o pérdida de datos. La responsabilidad de UQBITZ en caso de incidentes de seguridad se limita a las disposiciones de la sección “Limitación de responsabilidad” de estos Términos.