Aviso
Seguridad de los datos
Seguridad de datos para visitantes, clientes, equipos de compras y socios de YYT Consulting.
Enfoque de seguridad
YYT Consulting protege la información de clientes y negocios a través de salvaguardias administrativas, técnicas y organizativas diseñadas para reducir el acceso no autorizado, la divulgación, la alteración y la pérdida. Las prácticas de seguridad son proporcionales a la sensibilidad de la información y a la naturaleza del compromiso.
Gestión de la Confidencialidad
La estrategia del cliente, financiera, organizativa, personal, mercado, cliente y materiales de proyecto se consideran confidenciales. Se espera que el personal del YYT y los colaboradores aprobados utilicen la información únicamente con el propósito empresarial pertinente.
Controles de acceso
Los materiales de proyecto son organizados generalmente por cliente y proyecto. El acceso se limita a personas con necesidad de negocio. Pueden utilizarse restricciones adicionales, aprobaciones o plataformas aprobadas por el cliente para materiales sensibles.
Reducción al mínimo de los datos
YYT busca recopilar y utilizar sólo la información razonablemente necesaria para evaluar consultas, ofrecer servicios, gestionar relaciones y cumplir con obligaciones legales o contractuales. Se alienta a los clientes a evitar enviar información confidencial innecesaria.
Transmisión y almacenamiento
YYT fomenta canales de transferencia seguros para archivos sensibles. Cuando proceda, los equipos de proyectos pueden utilizar la protección de contraseñas, espacios de trabajo controlados por el acceso, servicios cifrados o sistemas diseñados por el cliente.
Gestión de proveedores
Los proveedores de servicios que apoyan hospedaje, colaboración, comunicaciones, análisis u otras operaciones pueden procesar información para YYT. YYT tiene como objetivo seleccionar proveedores con prácticas de seguridad razonables y compromisos contractuales apropiados.
Retención y eliminación
La retención de archivos de proyecto, archivo, devolución o eliminación se maneja de acuerdo con el acuerdo aplicable, requisitos de cliente, obligaciones legales y necesidades comerciales razonables. Los diferentes tipos de registros pueden tener diferentes períodos de retención.
Respuesta al incidente
Si YYT toma conciencia de un evento de seguridad que puede afectar a la información cliente o personal, evaluará el evento, tomará medidas de contención razonables, y notificará a las partes pertinentes según lo exija la ley, contrato y práctica comercial razonable.
Responsabilidades del cliente
La seguridad es compartida. Los clientes deben utilizar canales de transferencia aprobados, limitar datos confidenciales innecesarios, gestionar sus propios derechos de acceso, y notificar rápidamente a YYT si creen que la información fue enviada al destinatario equivocado o comprometida.
No absoluta seguridad
No se puede garantizar ningún sistema, método de transmisión o entorno de almacenamiento completamente seguro. YYT utiliza salvaguardias razonables, pero no puede garantizar que nunca se produzcan incidentes de acceso o seguridad no autorizados.