Las medidas técnicas y organizativas con las que protegemos tus datos, y qué hacemos si algo sale mal.
La seguridad de tus datos es una obligación legal y un compromiso de Ocomia. En esta página explicamos cada medida que aplicamos, qué es y cómo te protege, y qué hacemos ante un incidente.
El art. 9 de la Ley 25.326 exige al responsable de los datos adoptar las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los datos personales, de modo de evitar su adulteración, pérdida, consulta o tratamiento no autorizado. Y el art. 10 obliga a quienes intervienen en cualquier fase del tratamiento al secreto profesional sobre esos datos, incluso después de finalizada la relación.
Cumplimos esa obligación con las medidas que siguen. Todas las que figuran en esta página son medidas que aplicamos hoy.
Qué es: Todo el sitio se sirve por HTTPS. Si alguien entra por HTTP, se lo redirige automáticamente a HTTPS, y el navegador recibe la instrucción (HSTS) de conectarse siempre de forma segura.
Cómo te protege: Lo que enviás y recibís viaja cifrado, por lo que nadie que esté en el medio de la conexión puede leerlo ni modificarlo.
Qué es: Instrucciones que el sitio le da al navegador: X-Frame-Options impide que el sitio se muestre dentro de otro; X-Content-Type-Options evita que los archivos se interpreten de forma errónea; Referrer-Policy limita la información de origen que se envía a otros sitios; y Permissions-Policy bloquea funciones del dispositivo que el sitio no usa, como cámara, micrófono, ubicación o pagos.
Cómo te protege: Reducen el riesgo de engaños por superposición (clickjacking), de ejecución de contenido inesperado y de filtración de datos hacia otros sitios.
Qué es: La base de datos tiene reglas de acceso por fila: los formularios públicos solo pueden agregar información, y la lectura está reservada a administradores autenticados.
Cómo te protege: Aunque alguien conozca la dirección de la base de datos, no puede leer ni modificar lo que enviaron otras personas.
Qué es: Las contraseñas se almacenan con hash, de forma irreversible, en el servicio de autenticación. Ocomia no puede verlas.
Cómo te protege: Nadie, ni siquiera nosotros, puede conocer tu contraseña. Si la olvidás, la restablecés con un enlace, no te la podemos decir.
Qué es: Las claves de los servicios que usamos se guardan como variables de entorno del servidor y no se incluyen en el repositorio del sitio.
Cómo te protege: Si el código del sitio se filtrara, las claves de acceso a los servicios no estarían en él.
Qué es: El servidor verifica los datos que recibe (por ejemplo, que el email tenga formato válido) y escapa el contenido en los emails que enviamos.
Cómo te protege: Previene que alguien introduzca código malicioso a través de un formulario.
Qué es: Los formularios públicos tienen un campo trampa que solo completan los bots y un límite de intentos por dirección IP.
Cómo te protege: Evita el envío masivo de spam y los intentos de saturar el servicio.
Qué es: La librería externa de la página de registro se carga con verificación de integridad (SRI), y los contenidos externos, como las noticias de IA hoy, se muestran como texto y nunca como código ejecutable.
Cómo te protege: Si un recurso externo fuera alterado, el navegador se niega a ejecutarlo; y un contenido externo no puede inyectar código en nuestras páginas.
Qué es: Solo las personas autorizadas acceden a los datos personales, y únicamente para las finalidades que te informamos.
Cómo te protege: Reduce el riesgo de consultas no autorizadas.
Qué es: Todas las personas que intervienen en cualquier fase del tratamiento están obligadas al secreto profesional sobre los datos, obligación que subsiste aun después de finalizada la relación.
Cómo te protege: Tus datos no se comentan ni se divulgan fuera de las finalidades informadas.
Qué es: Elegimos proveedores reconocidos que tratan los datos por nuestra cuenta y no pueden usarlos para fines propios.
Cómo te protege: Mantienen tus datos bajo las mismas condiciones que nosotros (ver Con quién trabajamos).
Qué es: Ocomia nunca te va a pedir tu contraseña por ningún medio: ni por WhatsApp, ni por email, ni por teléfono.
Cómo te protege: Si alguien te la pide diciendo que es de Ocomia, sabés que es un engaño.
Así protegemos tus datos en cada etapa, desde que los enviás hasta que los eliminamos:
Si ocurre un incidente que comprometa datos personales, nos comprometemos a:
Si detectás una falla de seguridad o un uso indebido de tus datos, escribinos por WhatsApp. Agradecemos los reportes responsables. Te pedimos que no accedas a datos de otras personas ni divulgues la falla hasta que la hayamos corregido.
El acceso ilegítimo a nuestros sistemas o a bancos de datos personales, la violación de sistemas de confidencialidad y seguridad y la revelación de información reservada son delitos (arts. 153 bis y 157 bis del Código Penal, Ley 26.388), y la Ley 25.326 prevé sanciones administrativas y penales (arts. 31 y 32). Ocomia denunciará ante las autoridades competentes cualquier acceso indebido que detecte. Más en Marcos legales.
Ningún sistema es infalible. Por eso, además de prevenir, revisamos y mejoramos nuestras medidas y actuamos rápido si algo sale mal. Si querés aportar una mejora, escribinos.