1Nuestro enfoque
- Control de acceso basado en funciones y principio de mínimo privilegio.
- Gestión de contraseñas, autenticación reforzada y revisión periódica de permisos.
- Actualizaciones, respaldos, restauración probada y continuidad operacional.
- Registro y monitoreo proporcional al riesgo.
- Cifrado en tránsito y, cuando corresponde, en reposo.
- Evaluación de proveedores y obligaciones contractuales de confidencialidad.
- Capacitación y deber de confidencialidad del personal.
- Gestión documentada de vulnerabilidades e incidentes.
2Reporte responsable de vulnerabilidades
Si encuentras una posible vulnerabilidad en nuestros sistemas, escríbenos a datamaule@gmail.com con el asunto “Reporte de vulnerabilidad”. Incluye:
- El sistema o la página afectada.
- Los pasos para reproducir el problema.
- El impacto que estimas.
- La evidencia mínima necesaria.
Te pedimos no acceder a datos ajenos, no alterar información, no interrumpir servicios y darnos un plazo razonable para investigar y corregir antes de divulgar el hallazgo.
3Incidentes de datos
Ante una posible vulneración de seguridad, activamos un proceso de identificación, contención, análisis, recuperación y documentación. Cuando la ley lo exija, comunicaremos el incidente a la autoridad y a las personas afectadas.
4Recomendaciones para ti
- Nunca te pediremos tu contraseña por teléfono, WhatsApp ni correo.
- Usa contraseñas únicas en nuestros sistemas y no las compartas entre usuarios.
- Si recibes un mensaje sospechoso a nombre de Datamaule, no hagas clic y avísanos.
Escríbenos y te respondemos con lenguaje claro.