1. Introducción y Compromiso de Seguridad
En SentryOpen, la privacidad y la seguridad de los datos no son solo una obligación legal, sino el núcleo de nuestra propuesta de valor. Esta Política de Privacidad describe cómo recopilamos, usamos y protegemos su información cuando interactúa con nuestros servicios de desarrollo de software, implementación de Odoo y soluciones de ciberseguridad.
Nos comprometemos a tratar sus datos bajo los principios de licitud, lealtad y transparencia, aplicando medidas técnicas y organizativas de última generación para prevenir el acceso no autorizado o el uso indebido de su información. Entendemos que en el mundo del desarrollo web y la implementación de sistemas ERP como Odoo, la confianza es fundamental, por lo que aplicamos un modelo de "Prioridad de Seguridad" en cada interacción.
2. Información que Recopilamos
Recopilamos únicamente la información estrictamente necesaria para proporcionar nuestros servicios profesionales y garantizar la mejor experiencia técnica posible:
- Datos Identificativos: Nombre completo, correo electrónico corporativo, número de contacto y empresa, capturados a través de formularios de contacto y presupuesto.
- Información Técnica del Proyecto: Requerimientos de software específicos, descripciones de procesos de negocio, arquitecturas de red proporcionadas por el cliente, especificaciones de módulos de Odoo y necesidades particulares de ciberseguridad para auditorías.
- Datos de Navegación y Cookies: Registros de servidor, direcciones IP, tipo de navegador y comportamiento en el sitio para análisis de seguridad, prevención de fraudes y optimización de rendimiento de nuestras aplicaciones web.
- Datos de Pago: Información necesaria para la facturación y cumplimiento de obligaciones tributarias según las leyes vigentes (RUC/VAT, dirección fiscal y detalles de transferencia).
No recopilamos datos sensibles (como opiniones políticas o religión) a menos que sea estrictamente necesario para un proyecto de software específico y con su consentimiento expreso.
3. Finalidad del Tratamiento de Datos
Su información se utiliza exclusivamente para fines legítimos vinculados a nuestra actividad como empresa de tecnología avanzada:
- Gestión Comercial: Proporcionar cotizaciones detalladas, responder consultas técnicas sobre desarrollo a medida y gestionar la relación pre-contractual.
- Ejecución de Servicios: Desarrollo de aplicaciones web y móviles, configuración de instancias de Odoo ERP, ejecución de auditorías de vulnerabilidades y despliegue de sistemas en la nube.
- Soporte y Mantenimiento: Gestión de tickets de soporte técnico, envío de actualizaciones críticas de seguridad y optimización proactiva de sistemas entregados.
- Seguridad del Sitio: Monitoreo constante de nuestras infraestructuras para prevenir y mitigar ataques DDoS, intentos de inyección SQL y otros vectores de amenaza cibernética.
4. Medidas de Protección Avanzada
Como especialistas en seguridad, aplicamos salvaguardas que superan los estándares básicos de la industria para proteger su información:
- Cifrado de Extremo a Extremo: Todos los datos transmitidos entre su navegador y nuestros servidores o bases de datos están protegidos mediante TLS 1.3 con algoritmos de cifrado de grado militar.
- Seguridad en el Ciclo de Desarrollo (DevSecOps): Integración de análisis estático de código (SAST) y dinámico (DAST) en cada fase de implementación para asegurar que no se introduzcan debilidades de privacidad.
- Cumplimiento OWASP: Aplicamos rigurosamente las directrices del Proyecto Abierto de Seguridad de Aplicaciones Web para mitigar los riesgos de exposición de datos.
- Protección de Infraestructura: Uso de Firewalls de Aplicaciones Web (WAF), sistemas de detección y prevención de intrusos (IDS/IPS) y backups encriptados diarios.
5. Almacenamiento y Soberanía de Datos
Los datos se conservarán durante el tiempo que dure la relación comercial activa o según lo exijan las leyes locales de retención de archivos técnicos y financieros. SentryOpen utiliza centros de datos distribuidos globalmente con las más altas certificaciones (Tier III/IV). Para clientes con requerimientos específicos de soberanía de datos (por ejemplo, sector salud o financiero), ofrecemos despliegues en regiones geográficas seleccionadas para garantizar el cumplimiento normativo internacional.
6. Compartición con Terceros
SentryOpen mantiene una política de Cero Venta de Datos. Nunca venderemos ni alquilaremos su información personal a terceros. Solo compartiremos información con socios tecnológicos estratégicos (como proveedores de hosting o pasarelas de pago) cuando sea indispensable para la ejecución del servicio contratado, bajo estrictos acuerdos de confidencialidad.
7. Ejercicio de sus Derechos
Usted tiene el control total sobre su información. En cualquier momento puede ejercer sus derechos de acceso, rectificación, cancelación y oposición enviando un correo a mlonazco@sentryopen.com.pe. Responderemos a su solicitud en un plazo máximo de 15 días hábiles según los tiempos establecidos por la ley.