RV-SEC-001
Seguridad y Protección de Datos
Descripción de alto nivel de los controles de seguridad de la información aplicados por ReValor y del tratamiento de la información operativa gestionada en ReValor OS™.
1. Alcance y criterio de publicación
Este documento describe controles a alto nivel. Por razones de seguridad no se publican detalles de configuración, proveedores específicos ni arquitectura. Solo se describen controles efectivamente aplicados; las iniciativas en desarrollo se identifican como tales.
2. Control de acceso
El acceso a los sistemas y a la información se otorga por necesidad de uso, con cuentas individuales y con retiro de acceso al término de la relación o de la función.
3. Minimización de datos
Se solicita y conserva únicamente la información necesaria para prestar el servicio y cumplir obligaciones legales.
4. Cifrado en tránsito
El sitio y las aplicaciones administradas por ReValor se sirven sobre canales cifrados (HTTPS/TLS). La información almacenada en los servicios administrados que utiliza ReValor se resguarda conforme a los mecanismos de cifrado en reposo de dichos servicios.
5. Gestión de proveedores tecnológicos
ReValor utiliza proveedores de infraestructura y aplicaciones reconocidos, y limita el tratamiento a las finalidades del servicio. Los términos específicos de tratamiento se definen contractualmente.
6. Respaldos
Los servicios administrados que soportan la información operativa incorporan mecanismos de respaldo del propio proveedor.
7. Respuesta a incidentes
ReValor está formalizando su procedimiento documentado de respuesta a incidentes de seguridad de la información, incluyendo criterios de notificación. Mientras se completa, los incidentes se escalan a Management para su atención inmediata.
8. Conservación
La información se conserva conforme al Aviso de Privacidad Integral y a los plazos legales o contractuales aplicables.
9. Confidencialidad
La información de clientes, incluida la relativa a producto, marca y proceso, se maneja bajo obligaciones de confidencialidad y se usa solo para el fin acordado.
10. ReValor OS™ y datos del cliente
ReValor OS™ administra información operativa y documental asociada a los servicios: registros de recolección, pesos, transporte, destinos, evidencia y documentación. La información que el cliente aporta o que se genera a partir de su operación se trata como información del cliente, con acceso restringido al personal que la requiere y a los terceros necesarios para ejecutar el servicio. El cliente puede solicitar la exportación de su información documental. Las obligaciones específicas de tratamiento, confidencialidad, retención y devolución se definen en los acuerdos comerciales aplicables.
11. Certificaciones
ReValor no declara contar con certificaciones ISO, SOC 2 u otras equivalentes. El marco de seguridad considera principios internacionalmente reconocidos de buenas prácticas.
Historial de revisiones
Versión
Fecha
Cambio
v1.0
2026-08-01
Emisión inicial.
Este documento describe el marco interno de ReValor. No constituye asesoría legal ni una oferta contractual, y no sustituye las obligaciones establecidas en la documentación comercial y contractual de cada proyecto. En caso de discrepancia entre la versión en español y cualquier traducción, prevalece la versión en español.