Políticas de Seguridad

1. Protección de Datos Personales

1.1 Recopilación de Información

San Jorge recopila únicamente la información necesaria para procesar pedidos de productos de ferretería, incluyendo:

• Datos de identificación personal (nombre, documento de identidad)
• Información de contacto (teléfono, email, dirección)
• Datos comerciales (historial de pedidos, preferencias de productos)
• Información de facturación y entrega

1.2 Uso de la Información

Los datos recopilados se utilizan exclusivamente para:

• Procesar y gestionar pedidos de productos de ferretería
• Comunicación relacionada con pedidos y entregas
• Mejorar nuestros servicios y experiencia del usuario
• Cumplir con obligaciones legales y fiscales

2. Seguridad de la Información

2.1 Medidas Técnicas

• Encriptación: Todos los datos sensibles se transmiten mediante protocolos SSL/TLS
• Almacenamiento Seguro: Los datos se almacenan en servidores protegidos con acceso restringido
• Autenticación: Sistema de autenticación multifactor para cuentas de usuario
• Monitoreo: Supervisión continua de actividades sospechosas

2.2 Medidas Organizacionales

• Acceso limitado a datos personales solo al personal autorizado
• Capacitación regular del personal en seguridad de datos
• Auditorías periódicas de seguridad
• Políticas internas de manejo de información

3. Seguridad en Transacciones

3.1 Procesamiento de Pagos

San Jorge implementa las siguientes medidas para garantizar transacciones seguras:

• Integración con pasarelas de pago certificadas PCI DSS
• No almacenamiento de información de tarjetas de crédito en nuestros servidores
• Verificación de identidad para transacciones de alto valor
• Detección automática de fraudes

3.2 Confirmación de Pedidos

• Confirmación por email de todos los pedidos realizados
• Códigos de seguimiento únicos para cada pedido
• Notificaciones de cambios de estado en tiempo real

4. Control de Acceso y Autenticación

4.1 Cuentas de Usuario

• Contraseñas Seguras: Requisitos mínimos de complejidad para contraseñas
• Verificación de Email: Confirmación obligatoria de direcciones de correo
• Bloqueo de Cuentas: Suspensión automática tras intentos fallidos de acceso
• Recuperación Segura: Proceso verificado para recuperación de contraseñas

4.2 Sesiones de Usuario

• Tiempo de expiración automático de sesiones inactivas
• Cierre de sesión en múltiples dispositivos
• Notificación de accesos desde nuevos dispositivos

5. Prevención de Fraudes

5.1 Monitoreo de Actividades

• Análisis de patrones de comportamiento anómalos
• Verificación de identidad para pedidos inusuales
• Sistemas de alerta temprana para actividades sospechosas
• Colaboración con entidades financieras para detección de fraudes

5.2 Validación de Pedidos

• Verificación de disponibilidad de productos en tiempo real
• Confirmación de datos de entrega
• Validación de métodos de pago

6. Privacidad y Derechos del Usuario

6.1 Derechos Garantizados

Los usuarios de San Jorge tienen derecho a:

• Acceso: Consultar sus datos personales almacenados
• Rectificación: Corregir información incorrecta o incompleta
• Eliminación: Solicitar la eliminación de sus datos personales
• Portabilidad: Obtener una copia de sus datos en formato estructurado
• Oposición: Objetar el procesamiento de sus datos personales

6.2 Retención de Datos

• Los datos se conservan únicamente durante el tiempo necesario
• Eliminación automática de datos obsoletos
• Cumplimiento con normativas locales de retención

7. Incidentes de Seguridad

7.1 Respuesta a Incidentes

En caso de detectar un incidente de seguridad, San Jorge:

• Activa inmediatamente el protocolo de respuesta a incidentes
• Evalúa el alcance y impacto del incidente
• Implementa medidas de contención y mitigación
• Notifica a los usuarios afectados en un plazo máximo de 72 horas
• Reporta a las autoridades competentes cuando sea requerido

7.2 Mejora Continua

• Análisis post-incidente para identificar mejoras
• Actualización de políticas y procedimientos
• Capacitación adicional del personal

8. Cumplimiento Normativo

8.1 Regulaciones Aplicables

San Jorge cumple con:

• Ley de Protección de Datos Personales del Perú (Ley 29733)
• Normativas de comercio electrónico vigentes
• Estándares internacionales de seguridad de la información
• Regulaciones específicas del sector ferretero