{"id":71729,"date":"2025-12-11T13:42:54","date_gmt":"2025-12-11T21:42:54","guid":{"rendered":"https:\/\/cashcowboy.net\/data-security-policy\/"},"modified":"2026-02-05T13:44:28","modified_gmt":"2026-02-05T21:44:28","slug":"data-security-policy","status":"publish","type":"page","link":"https:\/\/cashcowboy.net\/es\/data-security-policy\/","title":{"rendered":"Pol\u00edtica de Seguridad de Datos"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"71729\" class=\"elementor elementor-71729 elementor-67558\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-c1e8912 e-flex e-con-boxed e-con e-parent\" data-id=\"c1e8912\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-eb7bd66 elementor-widget elementor-widget-text-editor\" data-id=\"eb7bd66\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div><p>Pol\u00edtica de Seguridad de Datos<\/p><p>La informaci\u00f3n confiada a Cash Cowboy. Esta pol\u00edtica explica los controles y pr\u00e1cticas que utilizamos en nuestros productos, sitios web y sistemas internos. <\/p><h3>1. Alcance y cumplimiento<\/h3><p>Esta pol\u00edtica se aplica a todos los empleados, contratistas, proveedores de servicios y socios que acceden a los sistemas, datos o infraestructura de Cash Cowboy.<\/p><p>Alineamos nuestro programa de seguridad con las leyes y normas aplicables, incluyendo:<\/p><ul><li>Canad\u00e1: PIPEDA; leyes provinciales de privacidad (por ejemplo, PIPA de Columbia Brit\u00e1nica, PIPA de Alberta, FIPPA de Manitoba); protecciones financieras al consumidor.<\/li><li>Estados Unidos (cuando corresponda): requisitos federales y estatales relevantes de protecci\u00f3n de datos para los servicios financieros.<\/li><li>Industria: cifrado en tr\u00e1nsito y en reposo, autenticaci\u00f3n s\u00f3lida, desarrollo seguro y (cuando corresponda) PCI DSS.<\/li><\/ul><h3>2. Definiciones<\/h3><table role=\"table\"><thead><tr><th>T\u00e9rmino \u2014 <\/th><th>Significado<\/th><\/tr><\/thead><tbody><tr><td>Informaci\u00f3n<\/td> <td>Personal <\/td>(PI): Informaci\u00f3n que puede identificar a una persona (nombre, informaci\u00f3n de contacto, datos bancarios, informaci\u00f3n laboral).<\/tr><tr><td>Datos<\/td> <td>Financieros <\/td>Sensibles: Estados de cuenta bancarios, n\u00fameros de cuenta, datos de IBV, registros de ingresos, historial de pr\u00e9stamos y documentos de suscripci\u00f3n.<\/tr><tr>PII<td>: Informaci\u00f3<\/td>n d<td>e Identificaci\u00f3n<\/td> Personal que se vincula directamente con un individuo.<\/tr><tr><td>Custodio<\/td> de Datos: <td>Equipo<\/td> de TI y Seguridad responsable del almacenamiento seguro, la infraestructura y los controles t\u00e9cnicos.<\/tr><tr><td>Usuario <\/td>de Datos<td>: Empleados<\/td> que manejan datos de clientes (por ejemplo, suscripci\u00f3n, cumplimiento y servicio al cliente).<\/tr><\/tbody><\/table><h3>3. Roles y Responsabilidades<\/h3><h3>Todo el personal<\/h3><ul><li>Usar los datos \u00fanicamente para fines comerciales aprobados.<\/li><li>Mantener las credenciales privadas y seguras; habilitar la autenticaci\u00f3n multifactor (MFA) cuando est\u00e9 disponible.<\/li><li>Informar de inmediato cualquier actividad sospechosa o inquietud relacionada con los datos.<\/li><\/ul><h3>Direcci\u00f3n y Seguridad de TI<\/h3><ul><li>Implementar controles de acceso y cifrado.<\/li><li>Supervisar la actividad y mantener registros de seguridad.<\/li><li>Realizar auditor\u00edas y evaluaciones de riesgos.<\/li><li>Proporcionar capacitaci\u00f3n peri\u00f3dica sobre procedimientos de manejo seguro.<\/li><\/ul><h3>4. Control de Acceso<\/h3><ul><li>El acceso a los datos de los clientes se basa en permisos y es espec\u00edfico seg\u00fan el rol (principio de privilegio m\u00ednimo).<\/li><li>Los sistemas internos requieren contrase\u00f1as seguras, MFA y tiempos de expiraci\u00f3n de sesi\u00f3n seguros.<\/li><li>Las solicitudes de acceso se documentan; los cambios se registran y se revisan.<\/li><\/ul><h3>5) Data Protection<\/h3><h3>Cifrado<\/h3><ul><li>Todos los datos sensibles se cifran tanto en tr\u00e1nsito como en reposo.<\/li><li>Los campos de la base de datos que contienen informaci\u00f3n bancaria o de identidad pueden ser enmascarados o tokenizados.<\/li><li>Las claves de cifrado se almacenan de forma segura y nunca se comparten en texto plano.<\/li><\/ul><h3>Transmisi\u00f3n Segura<\/h3><ul><li>Los formularios en l\u00ednea, los datos de las solicitudes, las conexiones IBV y las cargas de archivos utilizan cifrado TLS.<\/li><li>Los intercambios de datos externos se realizan \u00fanicamente a trav\u00e9s de canales seguros y cifrados.<\/li><\/ul><h3>6. Seguridad de la Red y los Sistemas<\/h3><ul><li>Los firewalls, la detecci\u00f3n de intrusiones y la protecci\u00f3n de endpoints protegen nuestro entorno.<\/li><li>Los sistemas se actualizan y se aplican parches regularmente para mitigar vulnerabilidades.<\/li><li>Los servidores est\u00e1n alojados en centros de datos seguros y conformes, con controles estrictos.<\/li><\/ul><h3>7. Almacenamiento, Respaldo y Retenci\u00f3n de Datos<\/h3><ul><li>Los datos de los clientes se conservan \u00fanicamente durante el tiempo necesario para fines regulatorios y operativos.<\/li><li>Se mantienen copias de seguridad seguras y se prueban para garantizar la recuperaci\u00f3n.<\/li><li>Los datos programados para su eliminaci\u00f3n se destruyen de forma permanente mediante procedimientos de borrado certificados.<\/li><\/ul><h3>8. Intercambio de Datos con Terceros<\/h3><p>Compartimos cierta informaci\u00f3n personal con terceros cuidadosamente evaluados para operar nuestros servicios, procesar solicitudes y cumplir con las obligaciones legales. Exigimos que cada tercero proteja los datos mediante salvaguardas t\u00e9cnicas y organizativas adecuadas y que los utilice \u00fanicamente para los fines contratados. <\/p><h3>Fines del Intercambio<\/h3><ul><li>Verificaciones de identidad y fraude: verificaci\u00f3n de identidad, revisi\u00f3n de listas de control y prevenci\u00f3n del fraude.<\/li><li>Verificaci\u00f3n bancaria y de ingresos (IBV): recuperaci\u00f3n segura de los datos bancarios que usted autoriza para la evaluaci\u00f3n crediticia.<\/li><li>Procesamiento de pagos: desembolsos, d\u00e9bitos, reembolsos y gesti\u00f3n de contracargos.<\/li><li>Suscripci\u00f3n y gesti\u00f3n del pr\u00e9stamo: evaluaci\u00f3n del riesgo crediticio, apoyo en la toma de decisiones y log\u00edstica de cobranzas.<\/li><li>Atenci\u00f3n al cliente y comunicaci\u00f3n: correo electr\u00f3nico, SMS, mensajer\u00eda dentro de la aplicaci\u00f3n y herramientas de mesa de ayuda.<\/li><li>Cumplimiento y asuntos legales: reguladores, auditores, fuerzas del orden y divulgaciones obligatorias.<\/li><li>Anal\u00edtica y seguridad: an\u00e1lisis de productos, monitoreo de sistemas y detecci\u00f3n de amenazas.<\/li><li>Socios de referencia y asesoramiento (cuando corresponda): Cuando nos solicite que lo conectemos con socios externos, incluidos, entre otros, asesores de deuda, asesores financieros u otros proveedores de servicios.<\/li><li>Venta o transferencia de datos: Podemos vender o transferir sus datos a terceros para fines de marketing, operaciones comerciales u otros prop\u00f3sitos. Esto incluye compartir datos anonimizados o agregados para an\u00e1lisis, desarrollo de productos o publicidad. <\/li><\/ul><h3>Categor\u00edas de Datos Compartidos<\/h3><ul><li>Identificadores y datos de contacto (por ejemplo, nombre, correo electr\u00f3nico, tel\u00e9fono, direcci\u00f3n).<\/li><li>Datos gubernamentales\/de identificaci\u00f3n y detalles de elegibilidad (seg\u00fan se proporcionen y lo permita la ley).<\/li><li>Informaci\u00f3n financiera (por ejemplo, identificadores de cuentas bancarias, datos de IBV autorizados, historial de pagos).<\/li><li>Datos de la solicitud (empleo, ingresos, gastos declarados), datos del dispositivo y de uso para la seguridad.<\/li><\/ul><h3>Salvaguardas y Contratos<\/h3><ul><li>Los terceros est\u00e1n sujetos a acuerdos escritos, obligaciones de confidencialidad y requisitos de seguridad.<\/li><li>Los datos se cifran en tr\u00e1nsito y en reposo cuando corresponde; el acceso se limita seg\u00fan el principio de necesidad de saber.<\/li><li>Realizamos la debida diligencia y revisiones peri\u00f3dicas de los controles de los proveedores.<\/li><li>Las transferencias transfronterizas (si las hubiera) cumplen con las leyes aplicables e incluyen las salvaguardas de transferencia adecuadas.<\/li><\/ul><h3>Sus Opciones<\/h3><ul><li>Puede retirar consentimientos espec\u00edficos (por ejemplo, marketing) en cualquier momento utilizando los enlaces en nuestros mensajes o contact\u00e1ndonos.<\/li><li>Si la ley de su regi\u00f3n lo exige, puede optar por no participar en ciertas \u201cventas\u201d o \u201c<a href=\"https:\/\/cashcowboy.net\/es\/privacy-policy\/\">comparticiones<\/a>\u201d para publicidad dirigida: Opciones de privacidad.<\/li><li>Nota: El intercambio esencial para verificaciones de identidad, IBV, evaluaci\u00f3n crediticia, pagos, seguridad y cumplimiento legal es necesario para prestar nuestros servicios.<\/li><\/ul><p>Cuando la legislaci\u00f3n local define \u201cventa\u201d o \u201ccompartir\u201d de manera que incluya cierta publicidad o anal\u00edtica, respetamos los derechos de exclusi\u00f3n voluntaria aplicables.<\/p><h3>9. Respuesta a Incidentes<\/h3><ol><li>Restringir inmediatamente el acceso a los sistemas afectados.<\/li><li>Investigar, evaluar el impacto y documentar los hallazgos.<\/li><li>Notificar a los reguladores pertinentes y a los clientes afectados seg\u00fan lo exija la ley.<\/li><li>Implementar medidas de remediaci\u00f3n y prevenci\u00f3n.<\/li><\/ol><h3>10. Capacitaci\u00f3n de los Empleados<\/h3><ul><li>Todo el personal completa una capacitaci\u00f3n obligatoria en privacidad y seguridad.<\/li><li>Se proporciona capacitaci\u00f3n adicional para los roles de suscripci\u00f3n, cumplimiento y liderazgo.<\/li><\/ul><h3>11. Revisi\u00f3n de la Pol\u00edtica<\/h3><p>Esta pol\u00edtica se revisa anualmente o en respuesta a cambios en los sistemas, actualizaciones legales o riesgos identificados.<\/p><p><span style=\"color: inherit; font-family: inherit; font-size: 20px; font-weight: bold;\">12. Contacto<\/span><\/p><p>\u00bfTiene preguntas sobre c\u00f3mo protegemos su informaci\u00f3n? Comun\u00edquese con nuestro Equipo de Seguridad de Datos y Privacidad: <\/p><p><strong>Correo electr\u00f3nico<\/strong>: <strong>info@cashcowboy.net<\/strong><br><a href=\"mailto:support@cashcowboy.net\">Sitio web:<\/a> <a href=\"https:\/\/cashcowboy.net\/es\/\" target=\"_blank\" rel=\"noopener\">cashcowboy.net<\/a><\/p><p>\u00daltima actualizaci\u00f3n: marzo de 2025<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Pol\u00edtica de Seguridad de Datos La informaci\u00f3n confiada a Cash Cowboy. Esta pol\u00edtica explica los controles y pr\u00e1cticas que utilizamos en nuestros productos, sitios web y sistemas internos. 1. Alcance y cumplimiento Esta pol\u00edtica se aplica a todos los empleados, contratistas, proveedores de servicios y socios que acceden a los sistemas, datos o infraestructura de&#8230;<\/p>\n","protected":false},"author":104,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-71729","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/cashcowboy.net\/es\/wp-json\/wp\/v2\/pages\/71729","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cashcowboy.net\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/cashcowboy.net\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/cashcowboy.net\/es\/wp-json\/wp\/v2\/users\/104"}],"replies":[{"embeddable":true,"href":"https:\/\/cashcowboy.net\/es\/wp-json\/wp\/v2\/comments?post=71729"}],"version-history":[{"count":0,"href":"https:\/\/cashcowboy.net\/es\/wp-json\/wp\/v2\/pages\/71729\/revisions"}],"wp:attachment":[{"href":"https:\/\/cashcowboy.net\/es\/wp-json\/wp\/v2\/media?parent=71729"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}