Política de seguridad

1. Alcance

Aplica al sitio ao3ti.com y a los servicios que AO3TI implementa, aloja o administra, como el Helpdesk AO3TI y las automatizaciones de procesos.

2. Cifrado

• Todo el tráfico del sitio y de los servicios viaja cifrado por HTTPS (TLS).
• Las conexiones de administración a los servidores pasan por una red privada cifrada, no por internet abierto.

3. Control de accesos

• Cada persona tiene su propia cuenta y solo los permisos que necesita para su trabajo.
• En el Helpdesk está disponible la verificación en dos pasos para los agentes.
• Los paneles de administración no están expuestos públicamente.
• Revocamos los accesos cuando una persona deja de necesitarlos.

4. Infraestructura

• Los servicios corren en contenedores aislados entre sí.
• Detrás de un proxy y una red de protección que filtran el tráfico malicioso.
• Aplicamos actualizaciones de seguridad del sistema y de las aplicaciones de forma periódica.

5. Respaldos y continuidad

Los servicios alojados por AO3TI cuentan con respaldos periódicos y procedimientos para restaurarlos ante una falla.

6. Registro y monitoreo

Registramos la ejecución de los servicios y los eventos relevantes para detectar fallas o usos indebidos. Los registros se conservan solo el tiempo necesario.

7. Confidencialidad

Quienes trabajan con AO3TI se comprometen a mantener la confidencialidad de la información de los clientes, también después de terminar su relación con nosotros.

8. Incidentes de seguridad

Si ocurre un incidente que afecte datos personales, lo contenemos, evaluamos su alcance y lo notificamos a los clientes afectados y a la autoridad competente, en los plazos y condiciones que fija la LOPDP.

9. Reporte de vulnerabilidades

Si encuentras una vulnerabilidad en nuestro sitio o servicios, escríbenos a [email protected] con los detalles. Te pedimos no explotarla ni divulgarla hasta que la hayamos corregido.

10. Responsabilidad compartida

Cada cliente es responsable de proteger sus propias credenciales, de asignar los permisos adecuados a su equipo y de avisarnos si sospecha de un acceso indebido.