1. Nuestro enfoque
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, conforme a la Ley para la Protección de Datos Personales de El Salvador y a la sección 32 del RGPD («seguridad del tratamiento»). Esta página resume, en lenguaje claro, cómo protegemos el sitio y los datos que lo atraviesan.
2. Medidas técnicas
- Cifrado en tránsito: todo el sitio se sirve por HTTPS y las comunicaciones con proveedores (correo, base de datos de contenido) también viajan cifradas.
- Validación y saneamiento de entradas: todos los campos de los formularios se validan (formato, longitud, campos obligatorios) y se sanea el contenido antes de incrustarlo en correos o almacenarlo, reduciendo el riesgo de inyección HTML o abuso de campos.
- Límites en la carga de archivos: las imágenes de cotización se limitan a 3 archivos por envío y a un tamaño máximo por archivo; los tipos no permitidos se descartan.
- Principio de minimización: solo pedimos los datos estrictamente necesarios para responder tu solicitud y no usamos cookies de seguimiento ni analítica de terceros.
- Preferencia de tema: la única información persistida en tu navegador es el tema claro/oscuro (localStorage), sin datos personales.
3. Medidas organizativas
- Secretos fuera del código: las credenciales de API (correo transaccional, gestión de contenido) se administran mediante variables de entorno y no viajan en el código fuente.
- Control de acceso: solo personal autorizado accede al buzón que recibe los formularios y al panel de gestión de contenido; las reseñas requieren moderación interna antes de publicarse.
- Proveedores con responsabilidad contractual: utilizamos proveedores reconocidos (Resend para el correo transaccional, Sanity para el contenido) bajo sus términos de servicio y salvaguardas de protección de datos.
- Revisión continua: actualizamos dependencias y configuración de seguridad del sitio de forma periódica.
4. Qué significa para ti
- Tus datos de contacto se usan únicamente para responder tu solicitud.
- Tus imágenes de cotización viajan cifradas como adjuntos del correo y no se publican.
- Nadie fuera del equipo de Win Trading tiene acceso a tus solicitudes, salvo los proveedores técnicos estrictamente necesarios para operar el servicio.
5. Notificación de incidentes
Si detectamos una brecha de seguridad que afecte tus datos personales, la gestionaremos de forma diligente y notificaremos a los afectados y a la autoridad competente cuando la ley lo exija, indicando la naturaleza del incidente y las medidas adoptadas.
6. Reporte de vulnerabilidades
¿Encontraste una falla de seguridad en el sitio? Escríbenos a win.trading@wintrading.comcon los detalles. Agradecemos a quien reporta de forma responsable y evita exponer datos ajenos.