Política de Seguridad de la Información de EasyLeadsRD

En EasyLeadsRD la seguridad de la información es una prioridad. Implementamos medidas técnicas, administrativas y organizativas para proteger los datos de nuestros usuarios, clientes y la información procesada a través de la plataforma.

Nuestro objetivo es garantizar la confidencialidad, integridad y disponibilidad de la información, reduciendo los riesgos asociados al acceso no autorizado, pérdida, alteración o divulgación de datos.

Esta política aplica a:

• Todos los usuarios registrados en EasyLeadsRD.
• La plataforma web y sus servicios.
• La base de datos alojada en Lovable Cloud.
• Los servidores e infraestructura tecnológica.
• Los proveedores tecnológicos realmente utilizados por EasyLeadsRD.

EasyLeadsRD implementa las medidas que están realmente habilitadas hoy, entre ellas:

• Conexiones protegidas mediante HTTPS.
• Contraseñas gestionadas por el proveedor de autenticación (Lovable Cloud); la aplicación nunca las almacena.
• Autenticación de usuarios con correo y contraseña, e inicio de sesión con Google.
• Reglas de acceso a nivel de base de datos: cada usuario solo puede leer y modificar sus propios datos.
• Las claves de servicios externos se usan únicamente en el servidor y nunca se envían al navegador.
• Control de sesiones y cierre de sesión desde la cuenta.
• Actualización periódica de los componentes de software.

Aún no están configurados el monitoreo continuo de seguridad ni las copias de seguridad programadas por parte de EasyLeadsRD; cuando se habiliten se indicará en esta política.

Los datos almacenados en EasyLeadsRD son tratados conforme a principios de:

• Confidencialidad.
• Integridad.
• Disponibilidad.
• Minimización de datos.
• Acceso basado en autorización.

Solo las personas y servicios autorizados podrán acceder a la información necesaria para la prestación del servicio.

Cada usuario es responsable de:

• Mantener la confidencialidad de su contraseña.
• Utilizar contraseñas seguras.
• No compartir sus credenciales.
• Cerrar sesión cuando utilice equipos públicos.
• Notificar inmediatamente cualquier acceso sospechoso.

EasyLeadsRD podrá suspender cuentas cuando detecte actividades que comprometan la seguridad de la plataforma.

Los pagos aún no están habilitados en EasyLeadsRD. Cuando se habiliten, serán procesados por un proveedor especializado; el proveedor previsto es AZUL.

EasyLeadsRD no almacena:

• Números completos de tarjetas.
• Códigos CVV.
• Credenciales bancarias.

EasyLeadsRD utiliza actualmente los siguientes servicios de terceros:

• Google Places API (New) y Google Maps Platform, para la búsqueda de negocios y los enlaces a Google Maps.
• Lovable Cloud, como proveedor de base de datos y autenticación.
• AZUL, como proveedor de pagos previsto, todavía no integrado.

No utilizamos proveedores de inteligencia artificial para generar datos de negocios: la información de contacto mostrada proviene de Google Places o de contenido público publicado por el propio negocio en su sitio web oficial. Cada proveedor aplica sus propias medidas de seguridad y políticas.

Los usuarios se comprometen a no:

• Intentar acceder a cuentas ajenas.
• Vulnerar la seguridad de la plataforma.
• Utilizar bots para realizar consultas masivas no autorizadas.
• Introducir código malicioso.
• Realizar ingeniería inversa no autorizada.
• Alterar el funcionamiento del sistema.
• Utilizar EasyLeadsRD para actividades ilegales o fraudulentas.

El incumplimiento podrá ocasionar la suspensión o cancelación de la cuenta.

En caso de detectarse un incidente de seguridad, EasyLeadsRD podrá:

• Investigar el origen.
• Restringir temporalmente servicios.
• Restablecer credenciales comprometidas.
• Informar a los usuarios afectados cuando corresponda.
• Adoptar medidas para mitigar el impacto.

EasyLeadsRD no garantiza funcionamiento ininterrumpido.

Podrán realizarse mantenimientos, actualizaciones o intervenciones técnicas para mejorar estabilidad, seguridad o rendimiento.

El software, código, diseño, bases de datos, algoritmos, logotipos, contenido, documentación e identidad visual de EasyLeadsRD están protegidos por las leyes aplicables.

Queda prohibida su reproducción, modificación, distribución, descompilación, ingeniería inversa o explotación no autorizada.

EasyLeadsRD podrá modificar esta política para adaptarse a cambios tecnológicos, legales u operativos. La versión vigente estará disponible en la plataforma e indicará su última actualización.

Para reportar incidentes de seguridad:

Correo: seguridad@easyleadsrd.com

Responsable: Javier Alfredo Mojica Vargas.