Política de Seguridad de la Información

Esta política describe las medidas razonables de seguridad de la información que ConlineWeb aplica en la prestación de servicios digitales (desarrollo web, software, hosting gestionado, soporte y automatizaciones), así como las obligaciones del cliente para reducir riesgos de acceso indebido, pérdida o alteración de datos.

Complementa la Política de Privacidad, la AUP de Hosting, la Política de Respaldos y la Política de Tratamiento de Datos como Encargado.

Aplica a:

• Entornos, paneles y credenciales que ConlineWeb administre o a los que acceda para prestar el servicio.
• Repositorios, ambientes de prueba y herramientas de soporte usadas en el proyecto.
• Comunicaciones técnicas entre ConlineWeb y el cliente (correo, tickets, canales corporativos).

No sustituye las obligaciones del cliente como responsable de su propia organización, usuarios finales, dispositivos o proveedores ajenos a ConlineWeb.

Conforme a la naturaleza del servicio y a la viabilidad técnica, ConlineWeb procura:

• Uso de accesos nominativos o controlados al entorno del cliente.
• Comunicación de credenciales por canales razonablemente seguros y recomendación de cambio tras la entrega.
• Actualizaciones y parches en planes de mantenimiento contratados, según alcance del plan.
• Contención ante indicios de compromiso (suspensión temporal, cuarentena de scripts, rotación de claves) cuando sea necesario para proteger la infraestructura o a otros clientes.
• Principio de mínimo privilegio en intervenciones de soporte.

Estas medidas son de medio, no de resultado: no garantizan la imposibilidad de incidentes.

El cliente debe, como mínimo:

• Usar contraseñas fuertes, únicas y, cuando esté disponible, autenticación en dos factores.
• Limitar quién tiene acceso administrativo al hosting, CMS, pasarelas y paneles.
• Mantener actualizados CMS, plugins, temas y dependencias si no tiene plan de mantenimiento activo.
• No compartir credenciales en chats públicos ni con terceros no autorizados.
• Notificar de inmediato a info@conlineweb.com cualquier sospecha de acceso no autorizado, malware o filtración.
• Conservar respaldos propios conforme a la Política de Respaldos.

Ante un incidente que afecte servicios gestionados por ConlineWeb:

1. El cliente reportará el evento con la mayor evidencia disponible (fecha, URL, mensajes de error, capturas).
2. ConlineWeb evaluará contención y remediación según el plan/SLA contratado.
3. La restauración de datos dependerá de la existencia real de respaldos (propios o del plan).

Si el incidente se originó por código inseguro aportado por el cliente, plugins de terceros, contraseñas débiles, accesos compartidos o falta de mantenimiento, los costos de remediación podrán facturarse como soporte adicional.

En la medida permitida por la ley aplicable, ConlineWeb no responde por:

• Ataques, vulnerabilidades zero-day o fallas de proveedores upstream fuera de su control razonable.
• Daños derivados del incumplimiento de las obligaciones de seguridad del cliente.
• Pérdida de información ante la ausencia de respaldos válidos.
• Decisiones del cliente de no aplicar recomendaciones técnicas documentadas.

Reportes de seguridad: info@conlineweb.com con asunto “INCIDENTE SEGURIDAD”. Para datos personales: servicios@conlineweb.com.