Seguridad en las transferencias de datos personales

Shopify mantiene un programa integral de seguridad de la información que incluye medidas técnicas y organizativas para mantener seguros los datos personales de los clientes. También revisa sus medidas de seguridad periódicamente y puede actualizar dichas medidas a su entera discreción.

Esta página ofrece un resumen de algunas medidas de protección incluidas en el programa de seguridad de la información de Shopify. Para más información, consulta Seguridad de Shopify.

Controles de acceso

Shopify permite el acceso a los datos personales de los clientes únicamente al personal autorizado y solo cuando sea necesario para mantener y prestar sus servicios. Shopify mantiene controles y políticas de acceso diseñados para gestionar autorizaciones de acceso, incluido el uso de firewalls, otras tecnologías y controles de autenticación.

Evaluaciones de seguridad

Shopify mantiene un programa de evaluación de vulnerabilidades y pruebas de penetración, responsable de investigar y dar seguimiento a los problemas identificados en sus servicios hasta su resolución, cuando corresponda.

Seguridad de aplicaciones

Shopify mantiene un programa de seguridad de aplicaciones que protege sus servicios frente a amenazas de seguridad de aplicaciones.

Gestión de cambios

Shopify mantiene controles diseñados para registrar, probar y aprobar cambios en los recursos de sus servicios existentes, y documentar los detalles de cada cambio en sus herramientas de gestión de cambios o de implementación. Shopify prueba cualquier cambio conforme a sus estándares de gestión de cambios antes de implementarlo en producción.

Integridad de datos

Cuando corresponde, Shopify mantiene controles diseñados para preservar la integridad de los datos durante la transmisión, el almacenamiento y el procesamiento dentro de sus servicios.

Disponibilidad

Shopify implementa redundancia cuando corresponde para minimizar el impacto de fallas en sus servicios. Sus servicios se diseñan para anticipar y tolerar fallas. Asimismo, implementa procesos adecuados para desviar el tráfico de datos de clientes de las áreas afectadas cuando sea necesario para recuperarse de fallas

Continuidad del negocio y recuperación ante desastres

Shopify mantiene un programa de gestión de riesgos diseñado para respaldar la continuidad de sus funciones empresariales críticas, con procesos y procedimientos para identificar, responder y recuperarse de eventos que podrían impedir o afectar de forma sustancial la prestación de los servicios que reciben los comerciantes.

Gestión de incidentes

Shopify ofrece documentación para que los comerciantes informen incidentes de seguridad o disponibilidad, hagan preguntas sobre seguridad o disponibilidad y envíen información sobre posibles problemas de seguridad o disponibilidad.

Shopify mantiene planes de respuesta ante incidentes diseñados para detectar, mitigar, investigar y responder a posibles amenazas de seguridad contra sus servicios.

Seguridad física

Cuando sea necesario para proteger sus servicios, Shopify:

• implementa medidas razonables diseñadas para evitar el acceso físico no autorizado, los daños o las interferencias en sus servicios;
• utiliza dispositivos de control adecuados diseñados para restringir el acceso físico a sus servicios solo al personal autorizado que tenga una necesidad comercial legítima de ese acceso; y
• realiza revisiones periódicas para validar el cumplimiento de estos estándares.