Gestión de incidentes de seguridad
Cómo gestionamos los incidentes de seguridad
En Olorun Sistemas contamos con un procedimiento definido para prevenir, detectar y responder a los incidentes de seguridad que puedan afectar a nuestros servicios y a la información de las personas usuarias. Nuestro objetivo es proteger en todo momento la confidencialidad, integridad y disponibilidad de sus datos, con especial cuidado cuando se trata de datos de salud. Este marco está alineado con estándares reconocidos de seguridad de la información y protección de datos.
Vigilancia y canales de aviso
Supervisamos de forma continua señales de seguridad en nuestros servicios y mantenemos canales abiertos para recibir avisos, tanto de nuestras personas usuarias como de la comunidad de investigadores de seguridad. Puede escribirnos en cualquier momento a security@olo.run.
Nuestra respuesta ante un incidente
Cuando identificamos un incidente actuamos con rapidez siguiendo un proceso ordenado:
- Registro: documentamos el incidente y evaluamos su gravedad.
- Contención: limitamos el impacto para proteger su información cuanto antes.
- Resolución: identificamos y corregimos la causa que lo originó.
- Recuperación: restablecemos el servicio de forma controlada y verificada.
- Aprendizaje: extraemos lecciones para reforzar nuestras defensas.
Su información y transparencia
Si un incidente pudiera comprometer significativamente sus datos personales o de salud, se lo comunicaremos sin demora indebida, explicándole qué ocurrió y qué medidas hemos tomado. Cuando una ley o un requerimiento formal válido lo exija, lo notificaremos también a la autoridad competente, entregando únicamente la información estrictamente necesaria.
Cada acceso a un perfil de emergencia queda registrado y usted puede consultarlo. Si detecta algún acceso o actividad que no reconoce, escríbanos a security@olo.run y lo revisaremos.
Para conocer cómo tratamos su información, puede consultar nuestra Política de privacidad y nuestra Política de datos de salud.