Última actualización: octubre de 2026
1. Objetivo
Carle & Andrioli (en adelante, «la Firma») considera la información de sus clientes, colaboradores y de la propia organización un activo esencial. Esta política establece el compromiso de la Dirección y los principios para proteger la confidencialidad, integridad y disponibilidad de la información, en cumplimiento de la normativa vigente y de las buenas prácticas reconocidas (como la norma ISO/IEC 27001 y el Marco de Ciberseguridad de AGESIC).
2. Alcance
Aplica a toda la información tratada por la Firma, en cualquier formato (digital o papel), a los sistemas, equipos y servicios que la soportan, incluido este sitio web, y a todos los socios, empleados, pasantes y proveedores que acceden a ella.
3. Principios
- Confidencialidad: la información solo es accesible por personas autorizadas. Todo el personal está sujeto al secreto profesional y firma compromisos de confidencialidad.
- Integridad: la información se mantiene exacta y completa, y se protege frente a modificaciones no autorizadas.
- Disponibilidad: la información y los sistemas están disponibles para quienes los necesitan cuando los necesitan.
- Cumplimiento legal: se respetan la Ley N° 18.331 de Protección de Datos Personales, la Ley N° 19.670 (arts. 37 a 40), el Decreto N° 64/020, las normas de secreto profesional y las obligaciones contractuales con clientes.
4. Medidas de seguridad
- Control de acceso: acceso a la información según el principio de mínimo privilegio y necesidad de conocer, con usuarios personales y contraseñas robustas. Los permisos se revisan periódicamente y se dan de baja al finalizar la relación laboral.
- Protección de las comunicaciones: el sitio web utiliza cifrado HTTPS (TLS) y los formularios están protegidos frente a ataques automatizados y de falsificación de peticiones (CSRF).
- Protección de equipos: equipos con software actualizado, antivirus y bloqueo de sesión automático.
- Copias de seguridad: respaldos periódicos de la información crítica, con pruebas de restauración.
- Gestión de proveedores: los proveedores con acceso a información de la Firma deben asumir obligaciones de confidencialidad y seguridad equivalentes.
- Seguridad física: acceso restringido a las oficinas y resguardo de la documentación en papel.
- Concientización: el personal recibe información y capacitación periódica sobre seguridad de la información y protección de datos.
5. Gestión de incidentes
Todo incidente de seguridad (pérdida de información, acceso no autorizado, infección de malware, etc.) debe ser comunicado de inmediato a la Dirección. La Firma registrará, analizará y adoptará medidas para contener y resolver el incidente. Cuando se trate de una vulneración de seguridad que afecte datos personales, se notificará a la Unidad Reguladora y de Control de Datos Personales y a los titulares afectados en los plazos y condiciones establecidos en el artículo 38 de la Ley N° 19.670 y el Decreto N° 64/020.
6. Continuidad
La Firma adopta medidas para asegurar la continuidad de sus servicios ante incidentes o contingencias, incluyendo respaldos y procedimientos de recuperación.
7. Responsabilidades
La Dirección aprueba esta política, asigna los recursos necesarios y supervisa su cumplimiento. Todo el personal y los proveedores son responsables de cumplirla en el ámbito de sus funciones. Su incumplimiento podrá dar lugar a las medidas disciplinarias o contractuales que correspondan.
8. Reporte de vulnerabilidades
Si detectás una posible vulnerabilidad o incidente de seguridad relacionado con este sitio o con nuestros servicios, te pedimos que nos lo comuniques a estudio@carle-andrioli.com.uy con el asunto «Seguridad». Analizaremos el reporte con la mayor celeridad posible.
9. Revisión
Esta política se revisa al menos una vez al año o ante cambios significativos en la organización, la tecnología o la normativa, para asegurar su vigencia y eficacia.