Esta política describe las medidas técnicas y organizativas que aplicamos para proteger la información que tratamos en BKUP Causas, en cumplimiento del principio de seguridad de datos personales de la Ley Orgánica de Protección de Datos Personales del Ecuador (Art. 37 y siguientes). Aplica a los datos de tu cuenta, los datos de las causas que vigilas y los documentos que subes.
El inicio de sesión lo gestiona Clerk, un proveedor especializado en autenticación. Nosotros nunca vemos ni almacenamos tu contraseña en texto plano: Clerk la guarda cifrada bajo sus propios estándares de seguridad. Si inicias sesión con Google, tampoco vemos tu contraseña de Google.
Toda comunicación entre tu dispositivo (navegador o app de Android) y nuestros servidores viaja cifrada mediante HTTPS. No transmitimos datos personales sin cifrar por ningún canal.
La información de tu cuenta, tus causas y el texto de las actuaciones se guarda en una base de datos con acceso restringido, protegida por credenciales que solo el equipo técnico de BKUP Causas conoce. Los documentos (PDF) que subes se almacenan en el servidor de la aplicación, también con acceso restringido.
El reconocimiento de texto (OCR) de tus documentos se ejecuta en nuestro propio servidor con una herramienta de código abierto (Tesseract), sin enviar el archivo a ningún servicio externo.
Cada despacho ve únicamente sus propias causas, documentos, chats y consumo. La aplicación valida en cada solicitud que el despacho que pide un dato es dueño de ese dato antes de entregarlo.
Usamos un número reducido de proveedores para operar el servicio —detallados en la Política de Privacidad—, cada uno bajo sus propias medidas de seguridad. No les damos más acceso a tus datos del que necesitan para prestarnos su servicio específico, y no les pedimos ni permitimos que usen tus datos para fines distintos a los que contratamos con ellos.
Mantenemos copias de respaldo de la base de datos para poder recuperar el servicio ante una falla. Estamos ampliando este mismo respaldo a los documentos almacenados en el servidor, para reducir el riesgo de pérdida ante una falla de hardware.
Si detectamos una vulneración de seguridad que ponga en riesgo tus datos personales, seguimos estos pasos:
Revisamos estas medidas de forma periódica y las ajustamos conforme crece la plataforma. Si hacemos un cambio importante, actualizamos la fecha de vigencia al inicio de esta página.
¿Preguntas sobre seguridad o quieres reportar una vulnerabilidad? Escríbenos a sammyr.solis@bkupcrm.pro.