Datos y cumplimiento

Seguridad de la información

Aplicamos medidas técnicas y organizativas para proteger los datos:

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones con la plataforma.
• Aislamiento multi-tenant: los datos de cada empresa están separados lógicamente y ningún usuario puede acceder a datos de otra empresa.
• Control de acceso por roles y permisos por módulo dentro de cada empresa.
• Credenciales protegidas con algoritmos de hash modernos; nunca almacenamos contraseñas en claro.

Retención y respaldo

Los datos operativos se conservan mientras la suscripción esté activa. Realizamos copias de seguridad periódicas de la base de datos para garantizar la continuidad del servicio. Tras la terminación del contrato, los datos se eliminan una vez vencido el periodo de exportación acordado.

Habeas data

Cumplimos el régimen colombiano de protección de datos personales (Ley 1581 de 2012). Los titulares pueden presentar consultas y reclamos ante Novat escribiendo a ventas@novawms.co y, en caso de no recibir respuesta satisfactoria, ante la Superintendencia de Industria y Comercio (SIC).

Notificación de incidentes

Ante un incidente de seguridad que afecte datos personales, notificaremos a los clientes afectados y a las autoridades competentes en los plazos exigidos por la normativa aplicable, junto con las medidas de mitigación adoptadas.

Subprocesadores

Los proveedores de infraestructura que tratan datos por cuenta de Novat son: DigitalOcean (alojamiento y almacenamiento de archivos) y Brevo (envío de correos transaccionales). Mantenemos acuerdos de tratamiento de datos con cada uno.