Política de Seguridad de la Información

1. Propósito y alcance

Esta política establece cómo Azterion Technologies («Azterion») protege la confidencialidad, integridad y disponibilidad de la información propia y de sus clientes en la prestación de servicios de desarrollo de software, automatización, sitios web y marketing digital. Aplica a todo el equipo, a los proyectos y a la infraestructura utilizada para prestarlos, y está alineada a los principios de la norma ISO/IEC 27001.

2. Protección de la información de clientes

La información de cada cliente (datos, credenciales, código, documentación y datos de negocio) se trata como confidencial por contrato, se usa exclusivamente para el proyecto que la motiva y solo es accesible para el equipo asignado a ese proyecto. Suscribimos acuerdos de confidencialidad cuando el cliente lo requiere.

3. Control de accesos

• Acceso con base en el principio de mínimo privilegio: cada persona accede solo a lo que su rol requiere.
• Autenticación multifactor habilitada en los servicios que la soportan.
• Las credenciales y llaves de acceso se gestionan en configuración protegida, nunca escritas en el código fuente ni compartidas por canales inseguros.
• Los accesos se revocan al concluir un proyecto o una relación laboral.

4. Desarrollo seguro

• Separación de ambientes de desarrollo, pruebas y producción.
• Respaldo previo a cualquier cambio en sistemas en producción, con capacidad de restauración verificada.
• Revisión del código y validación de entradas conforme a buenas prácticas reconocidas (incluido el catálogo OWASP).
• Uso responsable de herramientas de inteligencia artificial: el código generado con asistencia de IA se revisa con supervisión de ingeniería antes de llegar a producción.
• En pruebas se evita el uso de datos personales reales cuando es posible sustituirlos.

5. Infraestructura y proveedores

Los servicios se apoyan en proveedores establecidos (hosting, Google, Microsoft) seleccionados también por sus prácticas de seguridad. Las comunicaciones con los sitios y sistemas que operamos viajan cifradas mediante TLS. Evaluamos a los proveedores que tratan información de clientes y limitamos lo que comparten al mínimo necesario.

6. Respaldos y continuidad

Mantenemos respaldos periódicos de los sistemas y sitios bajo nuestra administración, con copias previas a cambios relevantes, de forma que un incidente o un error pueda revertirse con pérdida mínima.

7. Gestión de incidentes

Cualquier incidente o sospecha de incidente de seguridad debe reportarse de inmediato a hello@azterion.com. Azterion contiene el incidente, evalúa su alcance, notifica sin dilación indebida a los clientes afectados y documenta las medidas correctivas para evitar su repetición.

8. Cumplimiento

Cumplimos los requisitos legales, regulatorios y contractuales aplicables a la seguridad de la información, incluyendo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (ver nuestra Política de Privacidad) y los compromisos específicos pactados con cada cliente.

9. Responsabilidades y capacitación

La dirección de Azterion es responsable de mantener, comunicar y hacer cumplir esta política. Todo el equipo la conoce y aplica como parte de su trabajo diario, y recibe lineamientos de seguridad acordes a su rol.

10. Revisión

Esta política se revisa al menos una vez al año, o antes si cambian la operación, la tecnología o los requisitos aplicables.