Política de Seguridad

Kupeki 3D Crafts SL – Seguridad de la información y de las compras | Última actualización: 11/08/2025

1. Objetivo y Alcance

Esta política describe las medidas técnicas y organizativas que aplica Kupeki 3D Crafts SL para proteger la navegación del sitio, los pagos, los datos de pedido y los ficheros aportados para personalizaciones. Somos una empresa española y cumplimos el Reglamento General de Protección de Datos (RGPD) y la normativa aplicable.

2. Hosting y Ubicación de los Datos

Nuestra infraestructura está alojada en servidores seguros ubicados en Suiza (proveedor especializado). Suiza cuenta con decisión de adecuación de la Comisión Europea, por lo que ofrece un nivel de protección equivalente al de la UE. En todo caso, aplicamos el RGPD y la normativa española vigente.

3. Comunicaciones Seguras

• Forzamos HTTPS en todo el sitio con cifrado SSL/TLS para proteger la información en tránsito.
• Aplicamos prácticas de endurecimiento y acceso restringido al back‑office.

4. Seguridad en Pagos

• Los pagos se procesan exclusivamente mediante pasarelas seguras (PayPal y Redsys), que cumplen estándares como PCI‑DSS.
• No almacenamos datos de tarjetas ni credenciales bancarias en nuestros sistemas.

5. Gestión de Cuentas y Accesos Internos

• Acceso restringido únicamente a personal autorizado bajo el principio de mínimo privilegio.
• Uso de autenticación de dos factores (2FA) para el acceso al back‑office.
• Políticas internas estrictas de seguridad para empleados y trazabilidad de acciones relevantes.

6. Copias de Seguridad y Continuidad

• Realizamos copias de seguridad semanales con retención de 1 mes para posibilitar la restauración ante incidencias.

7. Archivos para Personalización

• Los ficheros aportados por los clientes se tratan con confidencialidad. El proveedor aplica servicios antivirus/antimalware en la infraestructura.
• Conservamos dichos ficheros vinculados al pedido por los plazos legalmente exigibles y procedemos a su eliminación segura una vez cumplidos.

8. Actualizaciones y Mantenimiento

• Mantenemos PrestaShop y sus módulos actualizados, aplicando parches y recomendaciones de seguridad de los proveedores.

9. Prevención de Fraude

• Combinamos automatizaciones con supervisión humana de pedidos para detectar y prevenir operaciones sospechosas.

10. Gestión de Incidentes

• Canal de contacto dedicado: store@kupeki.es.
• Compromiso de respuesta inicial: 48–72 horas desde la notificación.

11. Revisión y Mejora Continua

Revisamos periódicamente estas medidas para adaptarlas a nuevas amenazas y buenas prácticas. Cualquier cambio relevante se publicará en esta página.

© 2025 Kupeki 3D Crafts SL - Todos los derechos reservados