Medidas de Seguridad para la Protección de Datos Personales

Airlaf Internacional S.A.S (en adelante, el “Responsable” o la “Sociedad”)
actuando como responsable del tratamiento de datos personales informa a los
titulares de la información que sus datos personales serán tratados de acuerdo
a las disposiciones establecidas en la Ley Estatutaria 1581 de 2012, sus decretos
reglamentarios y demás normas relacionadas. Con el fin de garantizar la
confidencialidad, integridad y disponibilidad de los datos personales la Sociedad
implementa las siguientes medidas de seguridad:
1. Medidas Administrativas
• Se designa un responsable del tratamiento de datos personales,
encargado de coordinar y supervisar el cumplimiento de protección de los
datos personales.
• Se adopta una Política de Privacidad.
• Se realizan capacitaciones periódicas al equipo de trabajo sobre el
tratamiento adecuado de los datos personales de clientes, proveedores,
empleados, entre otros
• Se suscriben acuerdos de confidencialidad con los empleados que tienen
acceso a datos personales de terceros.
2. Medidas Físicas
• El acceso a oficinas o áreas administrativas donde se maneja información
confidencial está restringido únicamente al personal autorizado.
• Se controla el ingreso de visitantes y se limita su permanencia en zonas
donde pueda haber acceso a datos personales.
3. Medidas Técnicas
• Se utilizan plataformas seguras para la gestión de pedidos y el
procesamiento de pagos, con cifrado de la información.
• Los sistemas informáticos cuentan con contraseñas seguras, con políticas
de cambio periódico y acceso restringido según el perfil de cada usuario.
• Se hace uso de software antivirus actualizado y firewall para prevenir
accesos no autorizados o ciberataques.
• Se realizan copias de seguridad periódicas de las bases de datos y se
almacenan en entornos seguros.
• Las comunicaciones electrónicas con clientes (como boletines,
promociones o confirmaciones de pedidos) se envían únicamente con
autorización previa. Los titulares de información tienen el derecho a
revocar la autorización.