Política de Seguridad de la Información para Clientes

ELVEN WORKS SOLUÇÕES EM TECNOLOGIA LTDA. (“ELVENWORKS”), inscrita en el CNPJ (Registro Nacional de Personas Jurídicas de Brasil) bajo el n.º 34.169.199/0001-06, presenta esta Política de Seguridad de la Información para Clientes (“Política”) con el objetivo de hacer transparentes los compromisos y las prácticas que adoptamos para proteger la información y los datos personales tratados en el ámbito de nuestros productos y servicios.

1. Alcance

Esta Política se aplica a toda la información bajo la responsabilidad de ELVENWORKS, en cualquier formato, y a los sistemas, herramientas y procesos utilizados para tratarla, incluidos Elven Platform y las soluciones Elven Observability, Elven Monitoring, Elven Command Center, Elven Incidents y Elven Dora Metrics, así como los servicios profesionales prestados a nuestros clientes.

2. Objetivos

Nuestros objetivos de seguridad de la información son:

• Preservar la confidencialidad, la integridad y la disponibilidad de la información;
• Cumplir la legislación aplicable, en especial la Ley General de Protección de Datos Personales (LGPD – Ley n.º 13.709/2018), y las obligaciones contractuales asumidas con nuestros clientes;
• Identificar, evaluar y tratar los riesgos de seguridad que puedan afectar la información y los servicios;
• Promover una cultura de seguridad entre colaboradores, proveedores y demás partes involucradas;
• Adoptar controles técnicos y organizacionales proporcionales a los riesgos y buscar la mejora continua de dichos controles.

3. Compromisos de ELVENWORKS

Para alcanzar estos objetivos, ELVENWORKS se compromete a:

• Proteger los datos tratados en la infraestructura de Elven Platform;
• Cumplir la legislación de privacidad y de protección de datos aplicable;
• Concientizar a colaboradores y socios sobre sus responsabilidades en seguridad de la información;
• Adoptar medidas proactivas de ciberseguridad;
• Mantener entornos de trabajo digitales seguros;
• Revisar y mejorar continuamente sus prácticas de seguridad.

4. Organización de la Seguridad de la Información

La seguridad de la información se trata de forma estructurada en ELVENWORKS, considerando personas, tecnologías y procesos. Entre las principales prácticas adoptadas, se destacan:

• Cifrado: los datos proporcionados por los usuarios se cifran;
• Protección de aplicaciones: uso de Web Application Firewall (WAF) para mitigar ataques externos;
• Gestión de credenciales: almacenamiento de credenciales en una bóveda de contraseñas, con acceso restringido;
• Infraestructura en la nube: uso de proveedores de nube que cumplen con la LGPD y el GDPR. Los subencargados del tratamiento que tratan datos en nuestro nombre se enumeran en la Lista de Subencargados;
• Confidencialidad: todos los colaboradores firman un Acuerdo de Confidencialidad;
• Gestión de proveedores: exigencia de obligaciones de seguridad y de protección de datos en los contratos con terceros;
• Asesoría especializada: apoyo jurídico especializado en Privacidad y Protección de Datos;
• Gestión de incidentes: procesos para la identificación, el tratamiento y la comunicación de incidentes de seguridad (ver el punto 8).

5. Capacitación y Concientización

Promovemos capacitaciones periódicas para nuestro equipo, reforzando la importancia del cuidado de la información tratada en el ejercicio de las actividades. Los temas abordados incluyen:

• Reconocimiento de intentos de ingeniería social, como el phishing;
• Buenas prácticas de autenticación y gestión de contraseñas;
• Tratamiento adecuado de datos y riesgos de exposición accidental;
• Identificación y comunicación de incidentes de seguridad;
• Riesgos del uso de redes inseguras.

6. Retención, Disponibilidad y Backup

Los datos personales se almacenan mientras la cuenta del cliente esté activa y, tras su eliminación, se borran, salvo cuando el almacenamiento sea necesario para el cumplimiento de una obligación legal o para el ejercicio regular de derechos en procesos administrativos, judiciales o arbitrales, conforme a lo descrito en nuestra Política de Privacidad.

Los registros de acceso a aplicaciones y de conexión se conservan durante los plazos previstos en la legislación aplicable, en especial el Marco Civil de Internet (Ley n.º 12.965/2014), y podrán ponerse a disposición mediante requerimiento de las autoridades competentes o para la defensa de los derechos de ELVENWORKS.

Realizamos backups periódicos, almacenados de forma segura y utilizados exclusivamente para la recuperación de los sistemas.

7. Responsabilidades del Cliente

La seguridad de la información es una responsabilidad compartida. El cliente debe:

• Mantener la confidencialidad de sus credenciales de acceso;
• Utilizar contraseñas robustas y actualizarlas periódicamente;
• Proteger sus dispositivos contra accesos no autorizados;
• Comunicar de inmediato a ELVENWORKS cualquier actividad sospechosa o sospecha de compromiso de su cuenta;
• Garantizar que los datos ingresados en la plataforma cumplan con la legislación aplicable;
• Seguir los Términos de Uso y las orientaciones de seguridad de ELVENWORKS;
• Considerar los impactos de seguridad y privacidad al compartir información.

8. Respuesta a Incidentes de Seguridad

ELVENWORKS mantiene procesos para responder a incidentes de seguridad, como violaciones, filtraciones y otras amenazas. Ante un incidente de seguridad que pueda ocasionar un riesgo o daño relevante a los titulares, los clientes afectados serán notificados en los términos de la legislación aplicable y de las obligaciones contractuales.

9. Mejora Continua

Revisamos periódicamente nuestras prácticas y controles de seguridad de la información para asegurar que sigan siendo adecuados, aplicables y eficaces.

10. Revisión y Comunicación de esta Política

Esta Política se revisará anualmente o siempre que haya cambios significativos. Las eventuales modificaciones se divulgarán a través de los canales oficiales de ELVENWORKS, y recomendamos consultar periódicamente esta página.

11. Contacto

Las dudas sobre esta Política, o la comunicación de incidentes y vulnerabilidades, pueden enviarse a nuestro Encargado de Protección de Datos (DPO) al correo electrónico fabricio.lopes@elven.works.

Fecha de la última actualización: 29 de septiembre de 2026.