La seguridad es una promesa, no una función. Esta Política de Seguridad describe cómo eFind protege los datos y sistemas que se nos confían, las medidas organizativas y técnicas en las que nos basamos, y las responsabilidades que compartimos con los Anunciantes, Publishers y otros clientes que usan los Servicios. Buscamos ser honestos sobre lo que hacemos hoy y claros sobre dónde todavía estamos construyendo.
Esta Política de Seguridad explica el programa que eFind ejecuta para mantener seguros los Servicios, los datos que contienen, y la infraestructura sobre la que se ejecutan. Está escrita para dos audiencias a la vez. Para los clientes empresariales y sus equipos de seguridad, es un relato claro de los controles que operamos y los compromisos que respaldamos, para que puedas evaluar a eFind con confianza. Para cualquier otro lector, es una descripción en lenguaje sencillo de cómo abordamos el trabajo difícil y continuo de proteger la información. Hemos intentado describir nuestro programa con precisión en lugar de con aspiraciones. Donde un control es un objetivo hacia el que estamos trabajando en lugar de un estado que ya hemos alcanzado plenamente, lo decimos.
La seguridad nunca está terminada. Las amenazas cambian, nuestros Servicios crecen, y las medidas de abajo se revisan y mejoran de forma continua. Este documento, por lo tanto, describe un programa vivo, y las tecnologías y procedimientos específicos que usamos evolucionarán mientras los compromisos y principios detrás de ellos permanecen estables.
Esta Política de Seguridad se aplica a los Servicios según se definen en las Definiciones maestras, incluida la plataforma publicitaria eFind Ads, nuestros sitios web, aplicaciones, APIs, y los sistemas de producción e infraestructura que los operan. Cubre las formas en que eFind protege la Información Personal, la Información Confidencial, el Contenido de Anunciante, el Contenido de Publisher, y los datos operativos generados por los Servicios, ya sea que esos datos estén en tránsito por redes o en reposo en nuestros sistemas.
Este documento describe el propio programa de seguridad de eFind y las medidas que aplicamos. No sustituye a los compromisos contractuales de seguridad de la Adenda de procesamiento de datos, que prevalecen donde tratan la misma materia respecto de la Información Personal que eFind Procesa en nombre de un cliente. Cuando esta Política de Seguridad y la Adenda de Procesamiento de Datos aborden ambas una medida técnica u organizativa, están destinadas a leerse juntas, y la Adenda de Procesamiento de Datos rige las obligaciones legales que surgen de la relación de Procesamiento.
Esta Política de Seguridad se aplica a eFind, a nuestro personal, y a los Subencargados y proveedores a los que sujetamos a estándares de seguridad en nuestro nombre. También describe responsabilidades que corresponden a los Anunciantes, Publishers, desarrolladores, y otros clientes, porque la seguridad es un esfuerzo compartido que ninguna parte por sí sola puede llevar a cabo. Cuando usas los Servicios, dependes de las medidas que describimos aquí, y nosotros dependemos de que tú protejas tus propias credenciales, sistemas e integraciones, como se establece en la sección de responsabilidad compartida de abajo.
Los términos en mayúscula usados en este documento, como Información Personal, Información Confidencial, Servicios, Subencargado, Anunciante, Publisher, y Ley Aplicable, tienen los significados dados en las Definiciones maestras. Algunos términos son específicos de este documento. Un Incidente de Seguridad significa un evento confirmado o razonablemente sospechado que compromete la confidencialidad, integridad o disponibilidad de los Servicios o de los datos que contienen, incluido el acceso no autorizado a, la adquisición de, o la divulgación de Información Personal. Una Vulnerabilidad significa una debilidad en el software, la configuración o el proceso que podría explotarse para causar un Incidente de Seguridad. Marcos Reconocidos significa estándares y catálogos de controles de seguridad de la información y privacidad ampliamente usados, como los publicados por la Organización Internacional de Normalización, el Instituto Americano de Contadores Públicos Certificados, y el Instituto Nacional de Estándares y Tecnología, que eFind usa como puntos de referencia para su programa.
eFind construye una plataforma publicitaria que toca grandes volúmenes de datos sobre empresas y las personas a las que alcanzan. Esa responsabilidad moldea cómo pensamos sobre la seguridad. Tratamos la seguridad como una propiedad de todo el sistema en lugar de un añadido, y diseñamos para ella desde la primera línea de código y la primera decisión arquitectónica. Los principios de abajo guían cada control descrito más adelante en este documento.
No dependemos de un único control para mantener los datos seguros. Superponemos protecciones de modo que el fallo de una medida no exponga los datos, combinando controles de red, controles de aplicación, controles de identidad, cifrado, monitoreo, y revisión humana. Si un atacante supera una capa, la siguiente debería frenarlo, contenerlo, o revelarlo.
Las personas y los sistemas obtienen el acceso mínimo que necesitan para hacer su trabajo, y nada más. El acceso se otorga por una razón, se vincula a un rol, y se elimina cuando la razón termina. Este principio se aplica a nuestro personal, a los servicios que componen la plataforma, y a los procesos automatizados que la ejecutan.
Buscamos hacer que el camino seguro sea el camino fácil. Las funciones nuevas se diseñan considerando la seguridad y la privacidad desde el principio, las protecciones sensatas se activan por defecto en lugar de dejarse para configurar, y preferimos las configuraciones seguras por defecto en lugar de ajustes que sacrifiquen la protección por conveniencia.
Planificamos para la posibilidad de que algo salga mal. Segmentamos los sistemas, limitamos el radio de impacto de cualquier compromiso individual, registramos la actividad para poder reconstruir los eventos, y ensayamos nuestra respuesta para que, cuando ocurra un incidente, actuemos con rapidez y calma en lugar de improvisar.
Preferimos describir nuestro programa con precisión antes que exagerarlo. Las afirmaciones de seguridad que sobrepasan la realidad erosionan la misma confianza que pretenden construir. Donde todavía estamos madurando un control, lo tratamos como una aspiración que perseguimos activamente, no una promesa que ya hemos cumplido.
Un programa de seguridad es tan fuerte como la responsabilidad que hay detrás de él. eFind ejecuta su programa bajo una titularidad clara, políticas documentadas, y un proceso de gestión de riesgos que vincula las decisiones del día a día con el nivel de protección que nuestros clientes esperan.
La responsabilidad de la seguridad de la información recae en el liderazgo de seguridad de eFind, que reporta a la alta dirección y se coordina con la Oficina de Confianza y Asuntos Legales de eFind. La seguridad no se trata como el trabajo de un solo equipo. Los equipos de ingeniería, operaciones y producto llevan cada uno responsabilidad por la seguridad de lo que construyen y operan, y el liderazgo de seguridad establece los estándares, revisa los riesgos, y exige cuentas a esos equipos.
eFind mantiene un conjunto de políticas y estándares de seguridad internos que traducen los principios de este documento en reglas específicas para nuestro personal y sistemas. Estas cubren áreas como el uso aceptable de los sistemas de la empresa, el control de acceso, la clasificación y el manejo de datos, el desarrollo seguro, la gestión de cambios, el registro, la respuesta a incidentes, y la continuidad del negocio. Las políticas están documentadas, se ponen a disposición del personal al que se aplican, y se revisan en un ciclo regular para que sigan el ritmo de cómo funcionan realmente los Servicios.
Gestionamos la seguridad a través del riesgo y no solo mediante listas de verificación. eFind identifica los activos que importan, evalúa las amenazas y vulnerabilidades que podrían afectarlos, y evalúa la probabilidad y el impacto de los riesgos resultantes. Luego decidimos cómo tratar cada riesgo, ya sea añadiendo un control, aceptando el riesgo en un nivel documentado y apropiado, transfiriéndolo, o evitando la actividad que lo crea. Los riesgos significativos se rastrean, se asignan a un responsable, y son revisados por el liderazgo de seguridad para que las decisiones se tomen deliberadamente y se revisen a medida que las circunstancias cambian.
eFind diseña su programa con referencia a Marcos Reconocidos para que nuestros controles se correspondan con conceptos que los profesionales de seguridad ya conocen y en los que confían. Usamos estos marcos como vocabulario común y como punto de referencia de integridad, comprobando nuestros controles frente a catálogos de controles establecidos en lugar de inventar nuestro enfoque desde cero.
La alineación con un Marco Reconocido no es lo mismo que la certificación respecto de él. Cuando eFind indica que se alinea con un marco, queremos decir que lo usamos como referencia de diseño y aspiramos a sus objetivos de control. Describiremos cualquier certificación formal o atestación independiente que tengamos, y su alcance, por separado y con precisión, en lugar de darlo a entender aquí.
La tecnología por sí sola no hace segura a una organización. Las personas que construyen y operan los Servicios, y la forma en que se estructura su trabajo, están entre los controles más importantes que tenemos.
Antes de que el personal reciba acceso a sistemas que contienen Información Personal o Información Confidencial, eFind realiza una verificación apropiada al rol y permitida por la Ley Aplicable, que puede incluir la verificación de identidad y comprobaciones de antecedentes. El acceso a sistemas sensibles se reserva al personal que ha completado la verificación requerida para ese nivel de acceso.
Cada miembro de nuestro personal recibe formación en seguridad y privacidad al incorporarse y de forma recurrente después. La formación cubre cómo reconocer intentos de ingeniería social y phishing, cómo manejar de forma segura la Información Personal y la Información Confidencial, cómo reportar un presunto Incidente de Seguridad, y las responsabilidades específicas de su rol. El personal que construye software recibe formación adicional sobre prácticas de desarrollo seguro.
El acceso a los sistemas y datos se otorga según la necesidad de conocer y se limita al privilegio mínimo requerido para el rol de una persona. Las operaciones sensibles se estructuran de modo que ninguna persona por sí sola pueda completar una acción de alto riesgo sin control. Donde sea apropiado, separamos las funciones para que la persona que solicita un cambio no sea la única que lo aprueba o implementa, reduciendo la posibilidad de que un error o un acto malicioso pase desapercibido.
El personal y los contratistas están sujetos a obligaciones de confidencialidad que sobreviven al fin de su relación. Todos los que manejan Información Personal o Información Confidencial deben mantenerla confidencial, usarla solo para fines autorizados, y seguir las reglas de manejo establecidas en nuestras políticas internas. Estas obligaciones se reflejan en las disposiciones de Información Confidencial de nuestros Contratos y en los compromisos de confidencialidad de la Adenda de Procesamiento de Datos.
Cuando el personal deja eFind o cambia de rol, revocamos oportunamente el acceso que ya no necesita, recuperamos los activos de la empresa, y confirmamos que las credenciales vinculadas a su acceso están deshabilitadas. La desvinculación se trata como un evento de seguridad, no solo administrativo.
Los controles técnicos de abajo protegen los datos mientras se mueven y mientras están en reposo, refuerzan los sistemas que los procesan, y nos dan la visibilidad para detectar problemas. Estos controles funcionan juntos, y cada uno es una capa del enfoque de defensa en profundidad descrito anteriormente.
eFind cifra la Información Personal y otros datos sensibles en tránsito por redes públicas usando cifrado de transporte actual y aceptado por la industria. Las conexiones a nuestros sitios web, aplicaciones y APIs están protegidas con protocolos criptográficos fuertes, y trabajamos para deshabilitar protocolos y conjuntos de cifrado débiles a medida que dejan de ser seguros. El tráfico interno entre los componentes que conforman los Servicios está igualmente protegido donde cruza límites de confianza.
La Información Personal y otros datos sensibles se cifran en reposo en los sistemas de almacenamiento que los contienen, usando algoritmos fuertes y aceptados por la industria. El cifrado en reposo protege los datos contra la exposición si los medios de almacenamiento subyacentes se pierden, son robados, o se accede a ellos de forma indebida en la capa física o de infraestructura.
El cifrado es tan fuerte como la forma en que se gestionan sus claves. eFind protege las claves criptográficas mediante su generación, almacenamiento, rotación y retiro controlados. Las claves se mantienen en instalaciones protegidas de gestión de claves, el acceso a las claves se restringe a los sistemas y al personal que lo requieren, y las claves se rotan según un calendario definido y cuando las circunstancias lo justifican. Separamos la gestión de las claves de los datos que protegen, de modo que el acceso a una no otorga automáticamente acceso a la otra.
eFind segmenta sus redes de modo que los sistemas se agrupan por función y sensibilidad en lugar de estar en una única red plana. Los cortafuegos y controles de acceso equivalentes restringen el tráfico entre segmentos a lo necesario, y los sistemas que contienen los datos más sensibles se colocan en zonas más restringidas. La segmentación limita hasta dónde puede moverse un atacante que alcanza una parte del entorno, y facilita notar el tráfico inusual entre segmentos.
La seguridad se integra en cómo escribimos software, no se inspecciona al final. Nuestro ciclo de vida de desarrollo incorpora requisitos de seguridad en la etapa de diseño, prácticas de codificación segura durante el desarrollo, y pruebas antes del lanzamiento. Los desarrolladores trabajan a partir de estándares documentados de desarrollo seguro, y las nuevas funciones significativas reciben una revisión de seguridad y privacidad proporcional a su riesgo.
Los cambios en los Servicios pasan por un proceso controlado. El código se revisa antes de fusionarse, los cambios se rastrean, y las implementaciones a producción siguen una ruta definida de gestión de cambios con capacidad de reversión. Revisar el código y controlar los cambios detecta muchos defectos, incluidos defectos de seguridad, antes de que lleguen a los clientes.
eFind ejecuta un proceso de gestión de vulnerabilidades para encontrar, priorizar y corregir debilidades en nuestro software, dependencias e infraestructura. Usamos escaneo automatizado y análisis de dependencias para detectar vulnerabilidades conocidas, las priorizamos por gravedad y exposición, y aplicamos parches y mitigaciones dentro de plazos que reflejan su riesgo. Los problemas de alta gravedad se manejan con urgencia; los de menor gravedad se programan y se rastrean hasta su resolución.
eFind realiza pruebas de seguridad de los Servicios, incluidas pruebas de penetración que examinan nuestros sistemas de la forma en que lo haría un atacante. Las pruebas pueden ser realizadas por personal interno calificado o por terceros independientes, y los hallazgos retroalimentan nuestro proceso de gestión de vulnerabilidades y remediación. Tratamos las pruebas como una parte rutinaria del programa y no como un evento único.
eFind registra eventos relevantes para la seguridad en todos los Servicios, incluidos el acceso a sistemas sensibles y las acciones administrativas. Los registros se recopilan de forma centralizada, se protegen contra alteraciones, y se conservan durante un período apropiado a su propósito. Monitoreamos anomalías y actividad conocida como maliciosa, y usamos detección automatizada para alertar a nuestro equipo sobre posibles Incidentes de Seguridad para que podamos investigar y responder rápidamente. El monitoreo existe tanto para detectar problemas temprano como para permitirnos reconstruir lo que ocurrió si sucede un incidente.
Controlar quién puede acceder a qué es una de las partes más importantes de la seguridad. eFind gestiona la identidad y el acceso de su propio personal y proporciona a los clientes las herramientas para gestionar el acceso a sus Cuentas.
El acceso a los sistemas de eFind y a las Cuentas de los clientes está protegido por controles de autenticación apropiados a la sensibilidad de lo que se accede. Exigimos requisitos de fortaleza de credenciales, protegemos las credenciales almacenadas mediante técnicas de hash unidireccional aceptadas, y aplicamos protecciones contra ataques automatizados de adivinación y de relleno de credenciales.
eFind usa autenticación multifactor para proteger el acceso a sistemas internos sensibles, de modo que una contraseña robada por sí sola no baste para entrar. También admitimos y fomentamos la autenticación multifactor para las Cuentas de los clientes, y recomendamos que todo Anunciante, Publisher y Usuario Autorizado la active. Donde los Servicios la ofrecen, activar la autenticación multifactor es uno de los pasos individualmente más efectivos que un cliente puede tomar para proteger una Cuenta.
Los derechos de acceso se revisan periódicamente para confirmar que siguen siendo apropiados. Durante estas revisiones eliminamos el acceso que ya no se necesita, corregimos cualquier privilegio excesivo, y verificamos que el acceso a los sistemas más sensibles siga limitado al personal que lo requiere. Las revisiones de acceso son cómo el privilegio mínimo se mantiene vigente con el tiempo en lugar de desviarse a medida que cambian los roles.
El acceso administrativo y otro acceso altamente privilegiado se otorga con moderación, se monitorea de cerca, y, cuando es práctico, se pone a disposición solo cuando se necesita en lugar de estar abierto permanentemente. Las acciones realizadas con acceso privilegiado se registran para que puedan revisarse.
Los datos más seguros son los datos que no tenemos. eFind aplica la minimización de datos como control de seguridad, recopilando y conservando la Información Personal solo según sea necesario para proporcionar y mejorar los Servicios y cumplir obligaciones legales. Clasificamos los datos por sensibilidad y aplicamos reglas de manejo que corresponden a la clasificación, de modo que la información más sensible reciba la protección más fuerte.
Conservamos la Información Personal solo durante el tiempo necesario para los fines para los que se recopiló, salvo que la Ley Aplicable exija o permita un período más largo, y eliminamos los datos de forma segura cuando ya no se necesitan. Donde podemos lograr un fin con Datos Agregados o datos desidentificados en lugar de Información Personal, preferimos hacerlo así. El detalle completo de qué recopilamos, por qué, cuánto tiempo lo conservamos, y los derechos disponibles para las personas se establece en la Política de Privacidad y los avisos de privacidad relacionados.
Minimizar y clasificar los datos es una decisión de seguridad tanto como de privacidad. Cada campo que decidimos no recopilar, y cada registro que eliminamos de forma segura cuando ya no se necesita, es una cosa menos a la que un atacante podría llegar.
eFind se apoya en proveedores y Subencargados cuidadosamente seleccionados para ayudar a prestar los Servicios, y los sujetamos a estándares de seguridad consistentes con los nuestros. Antes de contratar a un proveedor o Subencargado que manejará Información Personal o Información Confidencial, realizamos una diligencia debida de seguridad proporcional al riesgo, que puede incluir revisar sus prácticas de seguridad, certificaciones, y trayectoria.
Establecemos contratos que exigen medidas de seguridad técnicas y organizativas apropiadas, confidencialidad, y cooperación en caso de un Incidente de Seguridad. Para los Subencargados que Procesan Información Personal en nombre de un cliente, trasladamos las obligaciones de protección de datos de forma consistente con la Adenda de Procesamiento de Datos, y seguimos siendo responsables ante nuestros clientes del desempeño de esos Subencargados. Monitoreamos a nuestros proveedores y Subencargados a lo largo del tiempo en lugar de tratar la diligencia debida como un filtro único, y mantenemos la capacidad de cambiar a un proveedor cuya seguridad ya no cumpla nuestros estándares.
A pesar de contar con controles preventivos sólidos, los incidentes de seguridad aún pueden ocurrir en cualquier lugar. Lo que distingue a un programa bien gestionado de uno mal gestionado es la rapidez y honestidad con que detecta, contiene y comunica. eFind mantiene un proceso documentado de respuesta a incidentes para actuar de forma consistente bajo presión.
Detectamos posibles Incidentes de Seguridad a través de los controles de monitoreo, registro y detección de amenazas descritos arriba, a través de alertas de sistemas automatizados, a través de informes de nuestro personal, y a través de informes de clientes e investigadores externos. Cada informe creíble se clasifica por prioridad, y los incidentes sospechosos se escalan al personal responsable de la respuesta.
Nuestro proceso de respuesta a incidentes pasa por fases definidas: identificar y confirmar el incidente, contenerlo para limitar el daño, erradicar la causa, recuperar los sistemas afectados, y revisar lo ocurrido después. Durante un incidente en curso, un equipo de respuesta coordinado preserva la evidencia, trabaja para detener el daño en curso, y mantiene un registro de las acciones tomadas. Después de resolver el incidente, realizamos una revisión para entender las causas raíz y fortalecer nuestros controles para que un incidente similar sea menos probable que se repita.
Cuando un Incidente de Seguridad afecta a la Información Personal que eFind Procesa en nombre de un cliente, notificaremos al cliente afectado sin demora indebida después de tomar conocimiento de ello, de forma consistente con las obligaciones de notificación de la Adenda de procesamiento de datos y con la Ley Aplicable. Nuestro aviso describirá la naturaleza del incidente, las categorías de datos y personas afectadas en la medida en que se conozcan, las consecuencias probables, y las medidas que hemos tomado o proponemos tomar, y se actualizará a medida que se conozca más. Cuando eFind actúa como Responsable de la Información Personal, o cuando la Ley Aplicable exige un aviso a las personas o a un regulador, proporcionaremos ese aviso dentro de los plazos exigidos. Coordinamos con los clientes afectados las comunicaciones para que, siempre que sea práctico, nuestros respectivos avisos sean consistentes.
Los plazos de notificación precisos, el contenido, y las responsabilidades para la Información Personal que eFind Procesa en nombre de un cliente se rigen por la Adenda de procesamiento de datos. Cuando esta sección y la Adenda de Procesamiento de Datos aborden la misma obligación, prevalece la Adenda de Procesamiento de Datos.
La disponibilidad es parte de la seguridad. eFind mantiene disposiciones de continuidad del negocio y recuperación ante desastres diseñadas para mantener los Servicios en funcionamiento y restablecerlos rápidamente si ocurre una interrupción grave. Hacemos copias de seguridad de los datos críticos según un calendario regular, protegemos esas copias, y probamos nuestra capacidad de restaurarlas para que una copia de seguridad que no podamos restaurar no se considere en absoluto una copia de seguridad.
Nuestra infraestructura se construye pensando en la resiliencia, usando redundancia para que el fallo de un único componente no derribe los Servicios. Mantenemos planes para responder a eventos como fallos de infraestructura, desastres naturales, y otras interrupciones cubiertas por el concepto de Fuerza Mayor, y revisamos y ejercitamos esos planes para que nuestro personal conozca sus roles antes de que sean necesarios. Nuestros objetivos de recuperación se establecen para equilibrar la velocidad de restauración con la integridad de los datos que se restauran.
Los Servicios se ejecutan sobre infraestructura alojada en instalaciones que proporcionan fuertes protecciones físicas y ambientales. eFind se apoya en proveedores de infraestructura cuyos centros de datos restringen el acceso físico al personal autorizado, monitorean sus instalaciones, y protegen el equipo contra peligros ambientales como incendios, inundaciones y pérdida de energía mediante medidas como controles de acceso, vigilancia, supresión de incendios, control climático, y energía de respaldo. Incluimos la postura de seguridad física de nuestros proveedores de infraestructura en la diligencia debida que aplicamos a proveedores y Subencargados.
Dentro del propio entorno corporativo de eFind, aplicamos medidas de seguridad física apropiadas para proteger los sistemas y la información usados por nuestro personal, y exigimos que los dispositivos usados para acceder a sistemas sensibles cumplan nuestros requisitos de seguridad. La seguridad física y la seguridad lógica se refuerzan mutuamente, y las tratamos como partes de un solo programa.
Agradecemos la ayuda de la comunidad de seguridad. Si eres un investigador, un cliente, o cualquier otra persona que descubre una posible Vulnerabilidad en los Servicios, queremos que nos lo comuniques, y preferimos conocer una debilidad a través de ti que de un atacante.
Por favor, reporta las presuntas Vulnerabilidades en support@efind.com, con suficiente detalle para que podamos reproducir y entender el problema, y marca tu mensaje como un informe de seguridad. También puedes contactar a nuestro equipo por teléfono en 1-214-444-8126. Confirmaremos la recepción de los informes creíbles, los investigaremos, y trabajaremos para remediar las Vulnerabilidades confirmadas en un plazo que refleje su gravedad.
Pedimos que los investigadores actúen de buena fe: darnos una oportunidad razonable de investigar y corregir un problema antes de divulgarlo públicamente, evitar acceder o modificar datos que no sean propios, evitar degradar los Servicios o la experiencia de otros usuarios, y mantenerse dentro de los límites de la Ley Aplicable y la Política de uso aceptable. No están autorizadas las pruebas que involucren denegación de servicio, spam, ingeniería social contra nuestro personal o clientes, o intrusión física. Cuando los investigadores reportan de buena fe y siguen estas directrices, no emprenderemos acciones contra ellos por la investigación en sí, y trataremos sus informes como una contribución valiosa a la seguridad de los Servicios.
La seguridad de los Servicios es una colaboración. eFind es responsable de proteger la plataforma, la infraestructura sobre la que se ejecuta, y las medidas descritas en este documento. Los clientes son responsables de cómo usan los Servicios y de las partes del entorno bajo su control. Ninguna de las partes puede lograr la seguridad por sí sola, y las brechas suelen aparecer en el límite entre las dos. La tabla de abajo resume la división; el detalle sigue.
| Área | eFind es responsable de | El cliente es responsable de |
|---|---|---|
| Plataforma e infraestructura | Proteger los Servicios, la infraestructura de alojamiento, y los controles de esta Política | Usar los Servicios de acuerdo con los Contratos y las Políticas |
| Acceso a la Cuenta | Proporcionar opciones de autenticación y multifactor | Proteger las credenciales y habilitar la autenticación multifactor |
| Configuración | Ofrecer configuraciones seguras por defecto y controles de acceso | Configurar los ajustes, roles y permisos de forma apropiada |
| Integraciones y claves de API | Proteger las APIs y emitir las claves | Proteger las claves de API y asegurar las integraciones |
| Contenido y sistemas del cliente | Proteger los datos dentro de los Servicios | Proteger los sistemas, Páginas de Destino y propiedades del Anunciante y del Publisher |
Eres responsable de mantener confidenciales las credenciales que acceden a tu Cuenta, de elegir contraseñas fuertes y únicas, de habilitar la autenticación multifactor donde se ofrezca, y de asegurarte de que solo Usuarios Autorizados de confianza puedan acceder a tu Cuenta. Muchos de los incidentes más dañinos que afectan a los servicios en línea comienzan con una credencial reutilizada, compartida, o dejada sin protección. Trata tus credenciales como llaves de tus datos.
Eres responsable de configurar los ajustes, roles y permisos disponibles en los Servicios de una forma que se ajuste a tus necesidades de seguridad, y de mantener parcheados y protegidos los Dispositivos y sistemas que usas para acceder a los Servicios. Nosotros proporcionamos controles y configuraciones sensatas por defecto; tú decides cómo aplicarlos a tu organización.
Si te conectas a los Servicios a través de una API, integras una Propiedad de Publisher, implementas el Seguimiento de Conversiones, o de otro modo construyes sobre la plataforma, eres responsable de proteger esas integraciones. Esto incluye proteger las claves de API y otros secretos, almacenarlos de forma segura en lugar de incrustarlos donde puedan descubrirse, rotarlos cuando puedan haber quedado expuestos, restringir su alcance, y monitorear su uso. Una clave de API expuesta puede permitir que alguien actúe como si fueras tú, así que trata las claves con el mismo cuidado que las contraseñas.
Si crees que tu Cuenta ha sido comprometida, o notas actividad que te preocupa, avísanos con prontitud en support@efind.com o 1-214-444-8126 para que podamos ayudarte a responder. El reporte rápido es una de las cosas más valiosas que un cliente puede hacer, porque nos permite contener los problemas antes de que se propaguen.
eFind revisa esta Política de Seguridad y el programa que hay detrás de ella de forma regular, y adicionalmente cuando hay un cambio significativo en nuestros Servicios, nuestra infraestructura, el panorama de amenazas, o la Ley Aplicable. Las revisiones son la forma en que mantenemos las palabras de esta página alineadas con los controles que realmente operamos. Cuando hacemos cambios relevantes, publicaremos la política actualizada en esta página, y comunicaremos los cambios significativos a través de los medios descritos en nuestros Contratos y Políticas. Como la seguridad es una práctica continua, esperamos que este documento cambie con el tiempo, y cada versión sustituye a las anteriores.
Construyendo tecnología en la que la gente puede confiar.
© 2026 eFind. Todos los derechos reservados.