Política de Seguridad

Fecha de entrada en vigor: 21 de mayo de 2026

Obtén una explicación con AI

¿Necesitas ayuda para entender este documento? Obtén una explicación impulsada por AI desde tus modelos de AI favoritos.

ChatGPT
Gemini
Claude

Esta es una traducción asistida por máquina proporcionada por comodidad. La versión en inglés es el texto auténtico y legalmente vinculante.

1. Nuestro Compromiso con la Seguridad

Nos comprometemos a proteger la seguridad y la integridad de nuestra plataforma, los datos de nuestros usuarios y los sistemas que dan soporte a nuestros servicios. Esta Política de Seguridad describe nuestro enfoque de la seguridad de la información y las medidas que implementamos para salvaguardar sus datos.

2. Seguridad de la Infraestructura

2.1 Alojamiento y Centros de Datos

  • Nuestros servicios están alojados en una infraestructura en la nube de nivel empresarial
  • Los centros de datos mantienen las certificaciones SOC 2 Tipo II e ISO 27001
  • Los controles de acceso físico incluyen autenticación biométrica y vigilancia 24/7
  • La alimentación, la refrigeración y la conectividad de red redundantes garantizan una alta disponibilidad

2.2 Seguridad de la Red

  • Todos los datos en tránsito se cifran mediante TLS 1.3
  • Un cortafuegos de aplicaciones web (WAF) protege contra los vectores de ataque comunes
  • Se implementan servicios de mitigación de DDoS en el borde de la red
  • El tráfico de red se supervisa continuamente en busca de anomalías

3. Seguridad de las Aplicaciones

  • Se siguen prácticas de ciclo de vida de desarrollo seguro (SDLC)
  • Se realizan revisiones de código y análisis estáticos periódicos
  • El escaneo de dependencias identifica vulnerabilidades en las bibliotecas de terceros
  • Se realizan pruebas de penetración al menos una vez al año por parte de firmas independientes

4. Protección de Datos

4.1 Cifrado

  • Los datos en reposo se cifran mediante cifrado AES-256
  • Los datos en tránsito se cifran mediante TLS 1.3
  • Las claves de cifrado se gestionan a través de un servicio dedicado de gestión de claves
  • Se realiza una rotación periódica de claves de acuerdo con nuestra política de gestión de claves

4.2 Controles de Acceso

  • El control de acceso basado en roles (RBAC) limita el acceso a los datos al personal autorizado
  • Se requiere autenticación multifactor (MFA) para todos los sistemas internos
  • Las revisiones de acceso se realizan trimestralmente
  • Se aplica el principio de mínimo privilegio en todos los sistemas

5. Respuesta ante Incidentes

Nuestro proceso de respuesta ante incidentes incluye:

  1. Detección: Los sistemas automatizados de supervisión y alerta identifican posibles incidentes
  2. Clasificación: El equipo de seguridad evalúa la gravedad y el impacto
  3. Contención: Acciones inmediatas para limitar el alcance del incidente
  4. Erradicación: Identificación y eliminación de la causa raíz
  5. Recuperación: Restauración de los sistemas y servicios afectados
  6. Revisión Posterior al Incidente: Análisis exhaustivo y mejora de los procesos

6. Gestión de Vulnerabilidades

  • El escaneo automatizado de vulnerabilidades se realiza de forma continua
  • Las vulnerabilidades críticas se corrigen dentro de las 24 horas posteriores a su descubrimiento
  • Se mantiene un programa de divulgación responsable para investigadores externos
  • Se publican avisos de seguridad para los problemas que afectan a los clientes

7. Continuidad del Negocio

  • Se realizan copias de seguridad periódicas con redundancia geográfica
  • Los planes de recuperación ante desastres se prueban al menos dos veces al año
  • Objetivo de Tiempo de Recuperación (RTO): 4 horas para los servicios críticos
  • Objetivo de Punto de Recuperación (RPO): 1 hora para los datos críticos

8. Cumplimiento

Mantenemos el cumplimiento de:

  • SOC 2 Tipo II
  • GDPR (Reglamento General de Protección de Datos)
  • CCPA (Ley de Privacidad del Consumidor de California)
  • PCI DSS para el procesamiento de pagos

9. Divulgación Responsable

Si descubre una vulnerabilidad de seguridad, le rogamos que la notifique de manera responsable:

  • Correo electrónico: security@unifapi.com
  • No divulgue públicamente la vulnerabilidad antes de que la hayamos abordado
  • Proporcione suficientes detalles para que podamos reproducir el problema
  • Nos comprometemos a acusar recibo de los informes en un plazo de 24 horas

10. Contacto

Para consultas relacionadas con la seguridad, contacte con nuestro Equipo de Seguridad en security@unifapi.com.