Cómo protegemos sus sistemas y sus datos.
Nuestros clientes nos confían accesos de administrador, datos de sus clientes y código fuente. Esta página explica cómo los manejamos y cómo reportarnos un problema de seguridad.
Última actualización: [fecha]
Contact: mailto:security@aegisfuse.comExpires: 2027-09-30T23:59:59ZPreferred-Languages: en, esPolicy: https://aegisfuse.com/es/seguridad/#disclosureCanonical: https://aegisfuse.com/.well-known/security.txt
Cómo protegemos nuestro propio trabajo
Nos exigimos la misma lista de control que aplicamos a los clientes.
Cuentas
Una cuenta propia y con nombre en cada sistema, con verificación en dos pasos en todas. Nada de accesos compartidos.
Contraseñas y llaves
Guardadas en un gestor de contraseñas y compartidas por ahí o por otro canal cifrado, nunca por correo ni por chat.
Mínimo acceso
Pedimos el nivel de acceso más bajo que el trabajo necesita, y lo quitamos cuando el trabajo termina.
Equipos
Discos cifrados, sistemas operativos al día, bloqueo automático de pantalla y protección de equipos.
Cambios
Respaldo antes de cada cambio, pruebas primero en un entorno de prueba y un plan para revertir cada versión.
Código
Guardado en su repositorio, revisado antes de publicarse y sin secretos dentro del código.
Proveedores
[Lista de proveedores que procesan datos: hosting, correo, agenda, protección contra spam, analítica.]
Cómo manejamos sus datos
En resumen: lo menos posible, por el menor tiempo posible.
Qué recopilamos
Solo lo que el proyecto necesita. Preferimos datos de prueba y muestras anonimizadas cuando alcanzan.
Para qué lo usamos
Solo para hacer el trabajo que nos contrató. Nunca se vende ni se comparte con fines de marketing.
Dónde se guarda
En sus sistemas y cuentas siempre que se pueda. Las copias de trabajo quedan en equipos cifrados.
Cuánto tiempo lo guardamos
Las copias de trabajo se borran [X] días después de terminar el proyecto, salvo que el contrato diga otra cosa.
Confidencialidad
Cubierta por nuestro contrato, y por su acuerdo de confidencialidad si lo tiene.
La IA y sus datos
Usamos herramientas de IA en nuestro trabajo y construimos funciones de IA para clientes. Estos son los límites.
Nunca pegamos datos de clientes en herramientas de IA de consumo.
Las funciones de IA que construimos usan las API empresariales, con el entrenamiento con sus datos desactivado cuando el proveedor lo permite.
Documentamos qué proveedor procesa qué datos, para que usted pueda revisarlo.
Una persona revisa lo que produce la IA antes de que cambie registros, envíe mensajes o afecte decisiones sobre alguien.
Si algo sale mal
Si detectamos un incidente que afecta sus sistemas o sus datos, le avisamos en menos de [72 horas] con lo que sabemos, lo que hicimos y lo que recomendamos, y le mantenemos al tanto hasta cerrarlo. Nunca esperamos a tener el panorama completo para avisarle.
Reportar una vulnerabilidad
Si encontró un problema de seguridad en nuestro sitio o en nuestros sistemas, queremos saberlo, y trabajaremos con usted de buena fe.
Alcance
aegisfuse.com y sus subdominios
Los sistemas que opera AegisFuse LLC
No los sistemas de clientes: repórtelos a su dueño, o a nosotros y lo coordinamos
Cómo reportar
Escriba a security@aegisfuse.com, cifrado con nuestra llave PGP si puede
Describa el problema, dónde está y cómo reproducirlo
Puede escribir en español o en inglés
Por favor, no
Haga pruebas de denegación de servicio ni nada que degrade el servicio
Use ingeniería social ni ataques físicos
Acceda, cambie ni guarde datos más allá de lo que demuestra el problema
Nuestro compromiso
Confirmar que recibimos su reporte en menos de [3] días hábiles
Mantenerle al tanto hasta que el problema esté resuelto
Darle crédito públicamente, si lo desea
Puerto seguro
No emprenderemos acciones legales por investigaciones de buena fe que sigan esta política
Si tiene dudas sobre el alcance, pregunte primero
Publicación
Denos un tiempo razonable para corregir el problema antes de publicarlo
Acordaremos con usted una fecha de publicación
No hay un programa de recompensas pagadas.