Política de Seguridad de la Información de EasyLeadsRD

En EasyLeadsRD la seguridad de la información es una prioridad. Implementamos medidas técnicas, administrativas y organizativas para proteger los datos de nuestros usuarios, clientes y la información procesada a través de la plataforma.

Nuestro objetivo es garantizar la confidencialidad, integridad y disponibilidad de la información, reduciendo los riesgos asociados al acceso no autorizado, pérdida, alteración o divulgación de datos.

Esta política aplica a:

• Todos los usuarios registrados en EasyLeadsRD.
• La plataforma web y sus servicios.
• La base de datos PostgreSQL gestionada mediante Supabase/Lovable Cloud.
• Los servidores e infraestructura tecnológica.
• Los proveedores tecnológicos realmente utilizados por EasyLeadsRD.

EasyLeadsRD implementa las medidas que están realmente habilitadas hoy, entre ellas:

• Conexiones protegidas mediante HTTPS.
• Contraseñas gestionadas por el proveedor de autenticación; la aplicación nunca las almacena en texto legible.
• Autenticación de usuarios con correo y contraseña, e inicio de sesión con Google.
• Reglas de acceso a nivel de base de datos: cada usuario solo puede leer y modificar los datos autorizados por las políticas RLS.
• Las claves de servicios externos se usan únicamente en el servidor y nunca se envían al navegador.
• Control de sesiones y cierre de sesión desde la cuenta.
• Actualización periódica de los componentes de software.

EasyLeadsRD no mantiene todavía un sistema propio adicional de monitoreo continuo de seguridad ni un proceso propio programado de exportación de respaldos fuera del proveedor administrado. La disponibilidad de respaldos nativos depende del servicio y plan del proveedor de base de datos.

Los datos almacenados en EasyLeadsRD son tratados conforme a principios de:

• Confidencialidad.
• Integridad.
• Disponibilidad.
• Minimización de datos.
• Acceso basado en autorización.

Solo las personas y servicios autorizados podrán acceder a la información necesaria para la prestación del servicio.

Cada usuario es responsable de:

• Mantener la confidencialidad de su contraseña.
• Utilizar contraseñas seguras.
• No compartir sus credenciales.
• Cerrar sesión cuando utilice equipos públicos.
• Notificar inmediatamente cualquier acceso sospechoso.

EasyLeadsRD podrá suspender cuentas cuando detecte actividades que comprometan la seguridad de la plataforma.

Los planes de pago utilizan la integración de PayPal cuando el checkout está habilitado. EasyLeadsRD no recibe ni almacena números completos de tarjeta, códigos CVV ni credenciales bancarias; esos datos se procesan en la plataforma del proveedor de pagos.

La integración puede permanecer deshabilitada temporalmente en producción mientras se completan verificaciones operativas o de seguridad. Deshabilitar el checkout no modifica los datos de una suscripción ya registrada.

EasyLeadsRD utiliza o integra actualmente los siguientes servicios de terceros:

• Google Places API (New) y Google Maps Platform, para la búsqueda de negocios y los enlaces a Google Maps.
• Supabase/Lovable Cloud, para base de datos PostgreSQL, autenticación y servicios de backend administrados.
• PayPal, integrado para la gestión de los planes Basic, Plus y Pro cuando el checkout está habilitado.

Cada proveedor aplica sus propias medidas de seguridad y políticas. EasyLeadsRD procura limitar los datos enviados a cada proveedor a lo necesario para prestar la función correspondiente.

Los usuarios se comprometen a no:

• Intentar acceder a cuentas ajenas.
• Vulnerar la seguridad de la plataforma.
• Utilizar bots para realizar consultas masivas no autorizadas.
• Introducir código malicioso.
• Realizar ingeniería inversa no autorizada.
• Alterar el funcionamiento del sistema.
• Utilizar EasyLeadsRD para actividades ilegales o fraudulentas.

El incumplimiento podrá ocasionar la suspensión o cancelación de la cuenta.

En caso de detectarse un incidente de seguridad, EasyLeadsRD podrá:

• Investigar el origen.
• Restringir temporalmente servicios.
• Restablecer credenciales comprometidas.
• Informar a los usuarios afectados cuando corresponda.
• Adoptar medidas para mitigar el impacto.

EasyLeadsRD no garantiza funcionamiento ininterrumpido.

Podrán realizarse mantenimientos, actualizaciones o intervenciones técnicas para mejorar estabilidad, seguridad o rendimiento.

El software, código, diseño, bases de datos, algoritmos, logotipos, contenido, documentación e identidad visual de EasyLeadsRD están protegidos por las leyes aplicables.

Queda prohibida su reproducción, modificación, distribución, descompilación, ingeniería inversa o explotación no autorizada.

EasyLeadsRD podrá modificar esta política para adaptarse a cambios tecnológicos, legales u operativos. La versión vigente estará disponible en la plataforma e indicará su última actualización.

Para reportar incidentes de seguridad:

Correo: seguridad@easyleadsrd.com

Responsable: Javier Alfredo Mojica Vargas.