Política de Seguridad de la Información

• Validación de entrada y esquemas para reducir errores y datos malformados.
• Protección contra CSRF, verificación de origen y cookies de sesión con controles de seguridad.
• Limitación de tasa para frenar abuso y automatización no autorizada.
• CAPTCHA y controles de origen para reducir abuso automatizado al iniciar diagnósticos y enviar formularios.
• Tokens firmados y controles de integridad para las rutas mutables del diagnóstico.
• Separación de responsabilidades entre interfaz, persistencia y servicios externos.

• Los envíos hacia correo, CRM u orquestadores externos se realizan mediante HTTPS y, cuando existe configuración, con firmas o autenticación adicional.
• No exponemos secretos ni credenciales en el navegador.
• Los accesos administrativos y de infraestructura deben regirse por el principio de mínimo privilegio.

Mantenemos registros de eventos, tiempos y cambios relevantes para poder diagnosticar incidentes, auditar flujos y responder solicitudes operativas.

Ningún sistema conectado a Internet puede prometer riesgo cero. Aunque aplicamos medidas razonables para reducir la superficie de ataque, el usuario también debe evitar enviar información extremadamente sensible o que no sea necesaria para el diagnóstico.

Si detectas un uso indebido, una posible fuga de información o una falla de seguridad, escríbenos de inmediato a contacto@sustentiatec.com con la mayor cantidad de detalle posible.

Las respuestas del Radar de Gobierno y Riesgo IA se validan en el servidor, se asocian a una sesión protegida y se almacenan junto con el resultado, evidencias, indicadores y hoja de ruta cuando la configuración de persistencia lo requiere.

Los controles técnicos reducen el riesgo, pero no sustituyen la clasificación interna de la información, la gestión de accesos, la evaluación de proveedores ni los procedimientos de respuesta a incidentes de cada organización.