Política de seguridad de Welltravel
Fecha de la última revisión: 1 de junio de 2023
En Welltravel, la seguridad no se toma a la ligera.
A continuación, describiremos los procedimientos físicos y técnicos que utilizamos para garantizar la seguridad de sus datos.
Seguridad técnica y cifrado
Siempre que sus datos están en tránsito entre usted y nosotros, todo se cifra y se envía mediante HTTPS. Protegemos su inicio de sesión de ataques de fuerza bruta con limitación de velocidad, y todas las contraseñas se filtran de todos nuestros registros y se cifran en un solo sentido utilizando el estándar de la industria bcrypt.
Seguridad mediante prácticas de codificación
Dado que muchos exploits de seguridad se aprovechan de errores de codificación, parte de la seguridad consiste en tener un código bien probado y revisado. En Welltravel, cuando se escribe un código, es necesario que al menos otros dos desarrolladores lo revisen antes de que llegue a nuestros servidores de prueba. Una vez en nuestros servidores de pruebas, nos aseguramos de que todo funciona mediante un proceso de control de calidad. Cuando el código llega a producción, ha pasado por muchas manos. Desarrollar de esta forma lleva más tiempo, pero también menos errores.
Seguridad de los equipos locales
En el nivel más básico, nuestro espacio físico principal está cerrado con llave y tiene alarma durante las horas de menor actividad. En caso de robo, podemos perder algunos monitores caros, pero como nuestros servidores no residen en nuestros edificios, no son vulnerables a robos con fuerza. Los datos de los clientes no están en los portátiles ni en los ordenadores fijos que utilizan nuestros empleados para trabajar. Se conectan a través de Internet mediante una conexión cifrada (igual que su navegador). Aún así, los ordenadores locales están protegidos por contraseña y encriptados.
Seguridad del personal
Welltravel es una empresa pequeña, por lo que afortunadamente podemos contratar a personas brillantes que se preocupan por su éxito. La rotación de nuestros empleados es extremadamente baja (especialmente para el sector tecnológico). Para proteger los datos de la empresa, incluidos los de los clientes, todos los empleados firman un acuerdo de confidencialidad cuando son contratados.
Respuesta de seguridad
Animamos a todos los clientes a informar de cualquier preocupación de abuso, exploits y otros tipos de incidentes en el siguiente correo electrónico:
Estos informes se remiten inmediatamente a nuestro equipo de soporte avanzado.
Seguridad del personal
Welltravel es una empresa pequeña, por lo que afortunadamente podemos contratar a personas brillantes que se preocupan por su éxito. La rotación de nuestros empleados es extremadamente baja (especialmente para el sector tecnológico). Para proteger los datos de la empresa, incluidos los de los clientes, todos los empleados firman un acuerdo de confidencialidad cuando son contratados.
