1. Alcance
Esta politica aplica al sitio web jaimefranko.net, sus formularios, servicios asociados y componentes tecnologicos relacionados.
2. Objetivos de seguridad
- Garantizar la confidencialidad de la informacion personal y de contacto.
- Proteger la integridad de los datos frente a alteraciones no autorizadas.
- Asegurar la disponibilidad de los servicios y la continuidad operativa.
- Reducir riesgos de acceso indebido, abuso o perdida de informacion.
3. Medidas tecnicas implementadas
- Uso de HTTPS/TLS para proteger comunicaciones entre usuario y servidor.
- Control de acceso a paneles, archivos y recursos administrativos.
- Monitoreo basico de errores, solicitudes anormales y eventos criticos.
- Actualizacion periodica de componentes del sitio y del entorno de servidor.
- Reglas de enrutamiento y manejo de errores para reducir exposicion de rutas internas.
4. Medidas organizativas
- Acceso limitado a personal autorizado segun necesidad operativa.
- Revisiones periodicas de configuraciones sensibles y buenas practicas.
- Principio de minimizacion: solo se solicita informacion necesaria para cada finalidad.
5. Copias de seguridad y recuperacion
Se realizan respaldos de informacion relevante y se mantienen procedimientos de restauracion para mitigar impactos por fallos tecnicos o incidentes de seguridad. Los periodos y alcances de respaldo pueden variar segun requerimientos operativos.
6. Gestion de incidentes
Ante un incidente de seguridad se aplican acciones de contencion, analisis y mitigacion. Cuando corresponda, se tomaran medidas de comunicacion a las partes afectadas y de fortalecimiento de controles para prevenir recurrencias.
7. Servicios y terceros
El sitio puede apoyarse en servicios de terceros (hosting, correo, analitica u otros). Estos proveedores son seleccionados bajo criterios de confiabilidad y, cuando aplica, se revisan sus compromisos de seguridad y privacidad.
8. Responsabilidad del usuario
- No compartir informacion sensible en campos no destinados para ello.
- Verificar que navega bajo conexiones seguras (https).
- Notificar cualquier comportamiento sospechoso detectado en el sitio.
9. Mejora continua
La seguridad es un proceso continuo. Esta politica y sus controles pueden actualizarse para responder a cambios tecnologicos, nuevos riesgos o ajustes regulatorios.
10. Contacto de seguridad
Para reportar vulnerabilidades, incidentes o consultas sobre seguridad, escribe a [email protected].