Política de Seguridad

Política de Seguridad — HABITARG

Titularidad: PORTAL PAMPA SOCIEDAD POR ACCIONES SIMPLIFICADA
Provincia de La Pampa, República Argentina — contacto@habitarg.com.ar
Última actualización: agosto de 2026 — versión 2.2

1. Objeto

La presente Política describe las medidas técnicas y organizativas que Portal Pampa SAS implementa para proteger la información tratada a través de HABITARG.

2. Medidas Técnicas

Cifrado en tránsito: Cifrado de datos en tránsito mediante protocolo HTTPS/TLS en todas las comunicaciones entre el navegador del Operador y la Plataforma.
Cifrado de contraseñas: Cifrado de contraseñas mediante algoritmos de hashing seguros; ninguna contraseña se almacena en texto plano.
Controles de acceso: Controles de acceso basados en roles (administrador, operador) dentro de cada cuenta de Operador.
Aislamiento de datos: Aislamiento lógico de los datos de cada Operador dentro de la infraestructura de la Plataforma.
Copias de seguridad: Copias de seguridad periódicas conforme a la Política de Backup.
Monitoreo: Monitoreo de disponibilidad e incidentes sobre la infraestructura provista por los Proveedores de Infraestructura.

3. Medidas Organizativas

Restricción de acceso: Acceso a datos de producción restringido al personal estrictamente necesario para la operación y soporte del servicio.
Confidencialidad: Deber de confidencialidad aplicable a todo el personal y colaboradores con acceso a datos de Operadores.
Revisión de permisos: Revisión periódica de accesos y permisos.

4. Gestión de Incidentes de Seguridad

Ante la detección de un incidente de seguridad que afecte datos personales o la integridad de la Plataforma, Portal Pampa SAS:

(i) Adoptará las medidas de contención inmediatas razonablemente posibles;
(ii) Evaluará el alcance e impacto del incidente;
(iii) Notificará a los Operadores afectados sin demora indebida, informando la naturaleza del incidente y las medidas adoptadas; y
(iv) Cuando corresponda conforme a la normativa vigente, notificará a la Agencia de Acceso a la Información Pública (AAIP).

5. Responsabilidad del Operador

El Operador es responsable de:

Mantener la confidencialidad de sus credenciales de acceso.
Configurar adecuadamente los permisos de sus usuarios internos.
Notificar sin demora a Portal Pampa SAS ante cualquier sospecha de acceso no autorizado a su cuenta.

6. Vigencia y Actualización

Esta Política se revisa y actualiza periódicamente conforme a la evolución de la Plataforma y de los estándares de seguridad de la industria.