POLÍTICA DE SEGURIDAD Y CONTINUIDAD

Esta Política describe las medidas generales adoptadas por Servicios Integrales de Transformación Digital S. de R.L. (“TDigital”), con Registro Tributario Nacional (RTN) N.º 08019021282028 y domicilio en Tegucigalpa, Honduras, para proteger la información administrada mediante TDConta y procurar la disponibilidad y continuidad del Servicio.

Esta Política complementa los Términos de Uso y la Política de Privacidad de TDConta y no sustituye ni modifica sus disposiciones; en caso de cualquier discrepancia de interpretación, prevalecerá lo establecido en los Términos de Uso.

1. Seguridad de la información

TDigital implementa medidas técnicas y organizativas razonables orientadas a proteger la confidencialidad, integridad y disponibilidad de la información gestionada mediante TDConta.

Estas medidas se revisan y actualizan de acuerdo con la evolución de la plataforma, los riesgos identificados y las necesidades operativas.

2. Control de acceso

El acceso a TDConta se gestiona mediante cuentas individuales, credenciales y roles con diferentes niveles de autorización.

El Cliente es responsable de administrar adecuadamente los Usuarios y permisos de su organización, mantener sus credenciales protegidas y retirar oportunamente los accesos que ya no sean necesarios.

TDigital aplica controles orientados a limitar el acceso interno a la información únicamente al personal o sistemas que lo requieran para operar, mantener, proteger o brindar soporte al Servicio.

3. Protección y monitoreo

TDigital utiliza mecanismos de seguridad destinados a proteger la información durante su almacenamiento, procesamiento y transmisión, así como registros y herramientas de monitoreo para identificar actividades anómalas, errores o posibles incidentes.

Los detalles técnicos específicos de infraestructura y configuración se mantienen restringidos por razones de seguridad.

4. Disponibilidad y mantenimiento

TDigital realiza esfuerzos técnica y comercialmente razonables para mantener TDConta disponible, estable y operativa.

El Servicio puede verse temporalmente interrumpido por mantenimiento, actualizaciones, incidentes técnicos, medidas de seguridad, fallas de proveedores, fuerza mayor u otras circunstancias fuera del control razonable de TDigital.

Cuando resulte posible, los mantenimientos programados que puedan afectar significativamente el Servicio serán comunicados previamente.

Un porcentaje específico de disponibilidad o tiempos garantizados de recuperación únicamente aplicarán cuando exista un Acuerdo de Nivel de Servicio (SLA) expresamente contratado.

5. Respaldos y recuperación

TDigital mantiene mecanismos automatizados de respaldo de los Datos del Cliente como parte de sus prácticas de continuidad operativa y recuperación ante incidentes.

Los respaldos están sujetos a ciclos internos de conservación, controles de acceso y mecanismos de protección destinados a reducir el riesgo de pérdida, modificación o acceso no autorizado.

TDigital realiza esfuerzos razonables para verificar la correcta ejecución de estos procesos y la posibilidad de restaurar información cuando resulte necesario.

Los respaldos de TDigital tienen como finalidad la recuperación operativa del Servicio y no constituyen un servicio permanente de archivo documental.

6. Gestión de incidentes

TDigital mantiene procedimientos para identificar, analizar, contener y atender incidentes que puedan afectar la seguridad o disponibilidad de TDConta.

Ante un incidente relevante, se priorizará la protección de la información, la continuidad de las funcionalidades críticas y el restablecimiento del Servicio.

Cuando un incidente pueda afectar materialmente al Cliente o a sus Datos, TDigital procurará comunicar la información pertinente mediante los canales disponibles, de acuerdo con la naturaleza y alcance del evento.

7. Responsabilidad del Cliente

La seguridad de TDConta es una responsabilidad compartida.

El Cliente deberá mantener protegidas sus credenciales, administrar correctamente los roles y permisos, utilizar equipos y conexiones razonablemente seguros y comunicar oportunamente cualquier acceso no autorizado, pérdida de credenciales, error o comportamiento inusual de la plataforma.

El Cliente también es responsable de conservar las copias o documentos que necesite para cumplir sus obligaciones contables, fiscales, administrativas o legales.

8. Continuidad y mejora

TDigital revisará periódicamente sus prácticas de seguridad, respaldo y continuidad y podrá modificarlas para responder a cambios tecnológicos, riesgos, requerimientos operativos o disposiciones legales.

Ningún sistema conectado a Internet puede garantizar seguridad o disponibilidad absoluta. TDigital procura gestionar estos riesgos mediante controles preventivos, mecanismos de respaldo, monitoreo y procedimientos de recuperación.