YAMÁ COSMÉTICOS se compromete a cumplir con los requisitos de la legislación de protección de datos aplicable en Brasil y a hacer todo lo posible para garantizar que sus proveedores de servicios, socios comerciales y otros terceros en el curso de sus actividades y empleados cumplan con sus disposiciones.

Al recibir datos personales, YAMÁ COSMÉTICOS limita el respectivo tratamiento y transferencia de datos con las partes indicadas anteriormente, en el ámbito de sus procesos. Además, todos sus empleados asumen una obligación de confidencialidad al firmar sus contratos de trabajo.

La Empresa cuenta con una Política de Seguridad de la Información y adopta medidas técnicas y administrativas para proteger los datos personales de hechos que resulten en el tratamiento ilícito o abusivo de datos personales, en los términos de la legislación aplicable. En este sentido, YAMÁ COSMÉTICOS cuenta con las siguientes medidas de seguridad:

1. Utilización de un cortafuegos avanzado de nueva generación con detector de hackers y anomalías provocadas por un robot que intenta entrar en la red;
2. Antivirus con inteligencia artificial (EDR);
3. Cifrado en todos los ordenadores de la empresa;
4. Segregación avanzada de la red en función del acceso activo de los usuarios;
5. Copias de seguridad con pruebas periódicas de restauración con total seguridad para garantizar la continuidad del negocio;
6. Utilización de protocolos seguros para el intercambio de datos, como HTTPS y TLS, entre otros, con acceso a sitios mediante certificado digital y acceso remoto por medios seguros utilizando VPNs con cifrado y autenticidad, que garantizan la privacidad y seguridad de las conexiones;
7. Evaluación de la calidad y la seguridad mediante inteligencia artificial (SAST), entre otros, de todo el código fuente del software propiedad de YAMÁ COSMÉTICOS.

Además, se llevan a cabo periódicamente pruebas de penetración (Pentest) y análisis de vulnerabilidades en los servidores de seguridad por parte de una empresa independiente que cumple las normas internacionales de pruebas de penetración, incluidas NIST 800-115, OWASP, OSSTMM e ISSAF/PTF.

Todas las rutinas de procesamiento y almacenamiento de datos se llevan a cabo en Portugal, es decir, no hay transferencia internacional de datos. El alojamiento y tratamiento de los datos es realizado por una empresa que garantiza el funcionamiento continuo de la infraestructura, con redundancias y monitorización, con mantenimiento preventivo y respuesta a incidentes, de acuerdo con las normas internacionales de seguridad y continuidad de negocio, incluida la ISO 27001.

Por último, cabe aclarar que los datos personales se tratan mientras duren las relaciones contractuales y el cumplimiento de obligaciones legales o reglamentarias, durante los periodos necesarios para ejercer derechos en procedimientos judiciales, administrativos y de arbitraje.