Seguridad

1. Principios generales

La seguridad de la información es una prioridad para [RAZÓN SOCIAL]. Lotescam aplica medidas técnicas y organizativas razonables y proporcionadas al riesgo, conforme al artículo 32 del RGPD, para proteger los datos de sus clientes frente a accesos no autorizados, pérdida o alteración.

2. Cifrado en tránsito y en reposo

Todas las comunicaciones entre el navegador y los servidores de Lotescam se cifran mediante HTTPS/TLS. Los datos almacenados se cifran en reposo utilizando los mecanismos de cifrado ofrecidos por [PROVEEDOR DE INFRAESTRUCTURA], incluyendo las bases de datos y las copias de seguridad.

3. Control de accesos

• Acceso basado en roles y en el principio de mínimo privilegio.
• Autenticación individual de cada usuario, sin credenciales compartidas.
• Registro de eventos de acceso y de las acciones relevantes realizadas en la plataforma.
• Revisión periódica de los permisos de las cuentas de administración internas.

4. Copias de seguridad y continuidad

Se realizan copias de seguridad periódicas de los datos, almacenadas de forma segura y en ubicaciones separadas del entorno de producción, con pruebas de restauración periódicas. Lotescam dispone de un procedimiento de continuidad de negocio orientado a minimizar el impacto de incidentes graves sobre la disponibilidad del servicio.

5. Gestión de vulnerabilidades

Lotescam mantiene actualizados sus sistemas y dependencias de software, realiza revisiones periódicas de seguridad y aplica de forma prioritaria las correcciones relativas a vulnerabilidades críticas. Cuando corresponde, se recurre a auditorías o pruebas de seguridad realizadas por terceros especializados.

6. Divulgación responsable

Si has detectado una posible vulnerabilidad de seguridad en Lotescam, te agradecemos que nos lo comuniques de forma responsable escribiendo a info@lotescam.com, con el detalle necesario para reproducir el problema. Te pedimos que no accedas, modifiques ni divulgues datos de terceros y que nos concedas un plazo razonable para resolver la incidencia antes de hacerla pública.

7. Proveedores y subencargados

Lotescam se apoya en proveedores de infraestructura y servicios auxiliares (alojamiento, correo transaccional, procesamiento de pagos) seleccionados por sus garantías de seguridad, sujetos a contratos de encargo de tratamiento conforme al artículo 28 del RGPD, según se detalla en el Acuerdo de encargado del tratamiento.

8. Notificación de incidentes

Ante cualquier incidente de seguridad que pueda afectar a los datos de sus clientes, Lotescam activará su protocolo interno de respuesta y notificará a los responsables del tratamiento afectados sin dilación indebida, conforme a los plazos y condiciones establecidos en el Acuerdo de encargado del tratamiento.