El sitio y los formularios se sirven sobre HTTPS para proteger la información en tránsito.
No solicitamos datos sensibles en la fase inicial y aplicamos controles frente a envíos maliciosos.
El acceso a los datos se limita a las personas que lo necesitan para su función, con gestión de permisos.
Trabajamos con proveedores tecnológicos que actúan como encargados del tratamiento. Sus certificaciones, cuando existan, corresponden al proveedor y no necesariamente a DRACKMA.
Conservamos los datos el tiempo necesario para las finalidades indicadas. Plazos: [PENDIENTE].
Disponemos de un canal para reportar incidencias de seguridad y actuar en consecuencia.
Qué No Afirmamos
No declaramos estar certificados en ISO 27001, SOC 2 o PCI DSS, salvo que se indique expresamente y sea verificable. Si en el futuro obtenemos alguna certificación, lo comunicaremos con la información que permita comprobarla.
Escríbenos y lo revisaremos lo antes posible.