Política de Privacidad Corporativa y Tratamiento de Datos B2B
Lineamientos institucionales de confidencialidad, tratamiento de secretos comerciales, rol de Encargado de Datos (Data Processor) y preservación de información corporativa.
Principio y Objeto de Tratamiento
UNIVEX CORE S. DE R.L. reconoce la trascendencia de la información corporativa, secretos comerciales y datos transaccionales procesados en el desarrollo de software y administración de sistemas informáticos para clientes corporativos.
Esta política detalla los lineamientos de confidencialidad, tratamiento y preservación de información de nuestros aliados y clientes institucionales B2B.
Información Comercial y Técnica Recopilada
En el marco de la relación B2B, Univex Core recopila:
Datos Corporativos de Contacto
Razón social del cliente, Registro Tributario Nacional (RTN), domicilio comercial, nombres, cargos, correos corporativos y teléfonos de los representantes legales o directores de proyecto.
Especificaciones y Datos Técnicos
Credenciales temporales de desarrollo, diagramas de procesos de negocio, esquemas de bases de datos, claves de API y configuraciones de nube suministradas por el cliente para la ejecución de auditorías o desarrollo de aplicaciones.
Registros de Uso y Telemetría de Servidores
Logs de tráfico, consumo de computación y solicitudes a bases de datos en los sistemas que Univex Core mantenga bajo contratos de administración activa.
Confidencialidad y Manejo de Información Crítica (NDA)
Toda la información técnica, financiera o estratégica intercambiada durante la cotización, desarrollo o ejecución de proyectos se clasifica como estrictamente confidencial.
El personal y los colaboradores de Univex Core operan bajo acuerdos vinculantes de no divulgación (NDA). La Empresa no divulgará, replicará ni transferirá esquemas de arquitectura de software, bases de datos o secretos industriales del Cliente Corporativo a terceros ajenos a la prestación del servicio.
Roles y Seguridad en el Tratamiento de Datos de Terceros (Data Processor)
En aquellos proyectos donde Univex Core administre o tenga acceso a bases de datos que contengan información de los clientes finales del Cliente Corporativo, Univex Core actuará exclusivamente como Encargado del Tratamiento (Data Processor), ejecutando acciones técnicas únicamente bajo las instrucciones autorizadas del Cliente Corporativo (quien mantiene la condición de Responsable del Tratamiento).
Directrices de Seguridad de la Información:
- Cifrado Militar: Cifrado de datos en reposo y en tránsito (TLS/SSL y AES de 256 bits).
- Zero-Trust: Principio de acceso por mínimo privilegio para administradores de sistemas.
- Respaldo Inmutable: Protocolos regulares de respaldo redundante e inmutable en centros de datos certificados de alta disponibilidad.
Derechos de Información, Auditoría y Supresión de Datos
Finalización de Contratos y Purga Segura
Al concluir formalmente la relación de prestación de servicios tecnológicos, y previa confirmación de liquidación financiera, Univex Core pondrá a disposición del Cliente Corporativo la totalidad de los datos alojados en sus ambientes de producción y procederá a la purga y destrucción segura de los respaldos temporales de desarrollo en un plazo no mayor a sesenta (60) días calendario.
Canal de Ejercicio de Derechos Corporativos
Para formular consultas sobre el tratamiento de datos empresariales, suscripción de anexos de confidencialidad específicos o solicitudes técnicas de revocación, las entidades interesadas deben dirigirse por escrito a support@univexcore.com.
Contacto de Contratos y Soporte Corporativo B2B (Univex Core)
Para cotizaciones corporativas, solicitudes de SLA, auditorías técnicas o suscripción de acuerdos de confidencialidad (NDA), contáctanos formalmente: