Política de
Seguridad

1. Introducción

En JIBU, la seguridad de la información es un pilar estratégico, no un requisito legal. Manejamos datos financieros sensibles de nuestros clientes y asumimos esa responsabilidad con la mayor seriedad técnica y operativa. Esta política describe nuestras medidas de seguridad y el cumplimiento del Habeas Data conforme a la Ley 1581 de 2012.

2. Infraestructura y Seguridad Técnica

Nuestra infraestructura es cloud-native con arquitectura de confianza cero (Zero Trust). Utilizamos encriptación de extremo a extremo (E2E), conexiones HTTPS/TLS 1.3, separación de entornos (desarrollo / producción), y acceso basado en roles con principio de mínimo privilegio. Los datos en reposo se almacenan encriptados con AES-256.

3. Control de Acceso

El acceso a los datos de clientes es estrictamente controlado. Solo el personal autorizado con necesidad legítima puede acceder a información sensible. Todos los accesos se registran en logs de auditoría inmutables. Se implementa autenticación multifactor (MFA) obligatoria para todos los operadores internos.

4. Monitoreo y Detección de Amenazas

Contamos con monitoreo continuo 24/7 de nuestra infraestructura. Los sistemas de detección de anomalías alertan en tiempo real ante comportamientos inusuales. Realizamos pruebas de penetración periódicas y auditorías de seguridad independientes para identificar y corregir vulnerabilidades proactivamente.

5. Cumplimiento de Habeas Data (Ley 1581 de 2012)

De conformidad con la legislación colombiana, garantizamos el derecho constitucional al Habeas Data. Todos los datos se recolectan con autorización previa, expresa e informada del titular. La finalidad del tratamiento es exclusivamente la prestación de los servicios contratados. El tratamiento se rige por los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido y seguridad.

• Autorización: Consentimiento previo, expreso e informado del titular.
• Finalidad: Datos usados únicamente para servicios de verificación y automatización.
• Confidencialidad: Todo el personal firma NDA con obligaciones de confidencialidad.
• Seguridad: Medidas técnicas y organizativas adecuadas al riesgo.
• Transparencia: El titular puede conocer el tratamiento de sus datos en cualquier momento.

6. Derechos de los Titulares

Como titular de datos personales, usted tiene los siguientes derechos, ejercibles de forma gratuita:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización y/o solicitar la supresión de sus datos.
• Acceder gratuitamente a sus datos que hayan sido objeto de tratamiento.

7. Gestión de Incidentes

En caso de una brecha de seguridad que afecte datos personales, JIBU se compromete a notificar a los titulares afectados y a la Superintendencia de Industria y Comercio dentro de los plazos legales establecidos, describiendo la naturaleza del incidente, los datos comprometidos y las medidas correctivas adoptadas.

8. Retención y Eliminación de Datos

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir los fines declarados o las obligaciones legales aplicables. Al término de la relación contractual, los datos son eliminados de forma segura mediante métodos que impiden su recuperación, salvo que la ley exija su conservación por un período determinado.

9. Contacto de Seguridad y Privacidad

Para reportes de vulnerabilidades, ejercicio de derechos de Habeas Data, o cualquier consulta sobre esta política, contáctenos en: hola@jibu.co — Respondemos todas las solicitudes de datos personales dentro de los 10 días hábiles establecidos por la ley.