Política de seguridad de la información de Zineps
Objetivo
Zineps trata datos de envíos, pedidos y clientes por cuenta de tiendas online, comerciantes y partners logísticos. Esta política describe cómo protegemos esos datos frente a pérdida, uso indebido y acceso no autorizado.
Ámbito
Esta política se aplica a la plataforma Zineps, a nuestras API e integraciones (como las conexiones con tiendas y marketplaces), a nuestro personal y a las partes que tratan datos por nuestra cuenta.
Responsabilidad
La dirección de Zineps es la responsable última de la seguridad de la información. Cada persona del equipo es responsable de cumplir esta política.
Control de acceso
El acceso a sistemas y datos se concede solo cuando es necesario (least privilege). Las cuentas son personales, las contraseñas son robustas y, siempre que es posible, usamos la verificación en dos pasos. El acceso se retira en cuanto deja de ser necesario.
Cifrado
Toda la comunicación con la plataforma Zineps y nuestras API va cifrada mediante HTTPS/TLS. Las claves de API, los tokens y las contraseñas se almacenan cifrados y nunca se registran en el código fuente ni en los archivos de registro.
Datos de las conexiones
Los datos que recibimos a través de conexiones (como pedidos e información de envío) se usan únicamente para crear envíos, seguirlos y devolver el estado. Solo pedimos los permisos necesarios para ello y nunca vendemos datos a terceros.
Desarrollo y cambios
Los cambios en la plataforma se revisan y se prueban en un entorno de pruebas aparte antes de pasar a producción. Los datos de producción no se usan para pruebas.
Proveedores y encargados
Seleccionamos con cuidado a las partes que tratan datos por nuestra cuenta, como proveedores de alojamiento y de pago. Con ellas acordamos confidencialidad y seguridad, conforme al RGPD (GDPR).
Supervisión e incidentes
Supervisamos nuestros sistemas para detectar errores y actividad sospechosa. Los incidentes de seguridad se investigan y se resuelven de inmediato. Ante una violación de datos informamos a los clientes afectados y, cuando la ley lo exige, a la autoridad neerlandesa de protección de datos en un plazo de 72 horas.
Copias de seguridad y continuidad
Hacemos copias de seguridad periódicas de nuestros datos para poder restaurarlos tras una incidencia o un incidente.
Plazos de conservación y supresión
No conservamos los datos más tiempo del necesario para la finalidad para la que se recogieron, o del que exija la ley. Después se eliminan de forma segura.
Concienciación
El personal recibe información sobre esta política y sobre el tratamiento seguro de los datos.
Revisión
Esta política se revisa al menos una vez al año y se actualiza cuando hace falta.
Contacto
¿Tienes preguntas sobre seguridad de la información o quieres comunicar un problema de seguridad? Escribe a info@zineps.com.
Última actualización: noviembre de 2026
