Política de Seguridad

Última actualización: 17 de mayo de 2025

En Oximeralvia, la seguridad de tu información es nuestra máxima prioridad. Esta Política de Seguridad describe las medidas que implementamos para proteger tus datos y garantizar la integridad de nuestros sistemas.

1. Protección de Datos

1.1 Cifrado de Información

Implementamos cifrado de datos tanto en tránsito como en reposo:

Protocolo TLS 1.3 para todas las transmisiones de datos
Cifrado AES-256 para almacenamiento de información sensible
Certificados SSL actualizados regularmente
Protección de contraseñas mediante algoritmos de hash seguros

1.2 Almacenamiento Seguro

Nuestros servidores y bases de datos están protegidos mediante:

Centros de datos certificados con estándares internacionales
Redundancia y respaldos automatizados diarios
Segregación de datos por niveles de sensibilidad
Control de acceso basado en roles y privilegios mínimos

2. Seguridad de Infraestructura

2.1 Protección de Red

Mantenemos sistemas robustos de seguridad perimetral:

Firewalls de aplicación web (WAF) configurados y monitoreados
Sistemas de prevención y detección de intrusiones
Monitoreo continuo de tráfico y actividades sospechosas
Filtrado de contenido malicioso y ataques DDoS

2.2 Actualizaciones y Parches

Mantenemos nuestros sistemas actualizados constantemente:

Aplicación de parches de seguridad en menos de 48 horas
Actualización regular de software y dependencias
Evaluaciones de vulnerabilidad programadas mensualmente
Auditorías de código y revisiones de seguridad

3. Control de Acceso

3.1 Autenticación de Usuarios

Implementamos mecanismos avanzados de autenticación:

Autenticación multifactor (MFA) disponible para todas las cuentas
Políticas de contraseñas robustas con requisitos mínimos
Detección de intentos de acceso no autorizados
Bloqueo automático después de intentos fallidos
Sesiones con tiempo de expiración automático

3.2 Gestión de Privilegios

Aplicamos el principio de privilegio mínimo:

Acceso otorgado según necesidad específica del rol
Revisión periódica de permisos y accesos
Registro detallado de todas las actividades administrativas
Separación de ambientes de desarrollo, pruebas y producción

4. Monitoreo y Detección

4.1 Vigilancia Continua

Nuestros sistemas están monitoreados las 24 horas:

Análisis de registros y eventos de seguridad en tiempo real
Alertas automatizadas para actividades anómalas
Detección de patrones de comportamiento sospechoso
Monitoreo de rendimiento y disponibilidad

4.2 Respuesta a Incidentes

Contamos con protocolos establecidos para gestión de incidentes:

Equipo de respuesta disponible en todo momento
Procedimientos documentados de contención y mitigación
Notificación oportuna en caso de brechas de seguridad
Análisis forense y documentación de incidentes
Implementación de mejoras correctivas

5. Seguridad en el Desarrollo

5.1 Prácticas de Código Seguro

Seguimos estándares de desarrollo seguro:

Revisión de código por pares antes de implementación
Análisis estático y dinámico de seguridad
Validación y sanitización de todas las entradas
Protección contra vulnerabilidades comunes (OWASP Top 10)
Pruebas de penetración periódicas

5.2 Gestión de Dependencias

Mantenemos control estricto sobre componentes externos:

Auditoría regular de bibliotecas y frameworks utilizados
Actualización proactiva de dependencias vulnerables
Verificación de integridad de paquetes de terceros
Evaluación de riesgos antes de integrar nuevas herramientas

6. Privacidad y Confidencialidad

6.1 Manejo de Información Personal

Protegemos la privacidad de tus datos personales:

Recopilación mínima de información necesaria
Anonimización de datos cuando sea posible
Segregación de información sensible
Acceso limitado a personal autorizado
Eliminación segura de datos al finalizar su ciclo de vida

6.2 Acuerdos de Confidencialidad

Todo nuestro personal está sujeto a:

Acuerdos de confidencialidad y no divulgación
Capacitación regular en seguridad y privacidad
Verificación de antecedentes para roles sensibles
Políticas claras de uso aceptable

7. Cumplimiento y Certificaciones

7.1 Estándares de Seguridad

Nos adherimos a marcos de seguridad reconocidos:

Implementación de controles basados en mejores prácticas
Auditorías de seguridad independientes anuales
Evaluaciones de cumplimiento regulares
Certificaciones de seguridad vigentes

7.2 Normativas Aplicables

Cumplimos con regulaciones internacionales de protección de datos:

Principios de protección de datos personales
Requisitos de notificación de brechas
Derechos de los usuarios sobre sus datos
Transferencias internacionales seguras

8. Respaldo y Recuperación

8.1 Continuidad del Servicio

Garantizamos la disponibilidad de nuestros sistemas:

Respaldos automatizados múltiples veces al día
Almacenamiento de copias en ubicaciones geográficamente distribuidas
Pruebas regulares de restauración de datos
Plan de recuperación ante desastres documentado
Tiempo de recuperación objetivo (RTO) claramente definido

8.2 Redundancia de Sistemas

Mantenemos infraestructura redundante:

Servidores de respaldo activos
Balanceo de carga para distribución de tráfico
Conmutación automática en caso de fallas
Múltiples proveedores de servicios críticos

9. Seguridad de Aplicaciones Web

9.1 Protección del Cliente

Implementamos medidas de seguridad en el navegador:

Protección contra scripts entre sitios (XSS)
Prevención de falsificación de peticiones (CSRF)
Políticas de seguridad de contenido (CSP)
Protección contra clickjacking
Validación de entrada en el lado del cliente y servidor

9.2 Seguridad de API

Nuestras interfaces de programación están protegidas mediante:

Autenticación por tokens seguros
Límites de velocidad para prevenir abuso
Validación estricta de parámetros
Registro detallado de solicitudes
Versionado y deprecación controlada

10. Educación y Concienciación

10.1 Capacitación del Personal

Invertimos en la formación continua de nuestro equipo:

Programas de capacitación en seguridad obligatorios
Simulacros de phishing y pruebas de concienciación
Actualizaciones sobre amenazas emergentes
Certificaciones profesionales de seguridad

10.2 Recursos para Usuarios

Proporcionamos información para ayudarte a proteger tu cuenta:

Guías de mejores prácticas de seguridad
Recomendaciones para crear contraseñas fuertes
Instrucciones para habilitar autenticación multifactor
Consejos para identificar intentos de phishing

11. Proveedores y Terceros

11.1 Evaluación de Proveedores

Seleccionamos cuidadosamente a nuestros socios:

Evaluación de seguridad antes de la contratación
Acuerdos de procesamiento de datos con cláusulas de seguridad
Auditorías periódicas de cumplimiento
Requisitos mínimos de seguridad contractuales

11.2 Gestión de Riesgos de Terceros

Monitoreamos continuamente la seguridad de proveedores:

Revisión anual de controles de seguridad
Notificación obligatoria de incidentes
Derecho de auditoría en acuerdos contractuales
Planes de contingencia para cambio de proveedor

12. Reportar Problemas de Seguridad

12.1 Programa de Divulgación Responsable

Valoramos la colaboración de la comunidad de seguridad:

Canal dedicado para reportar vulnerabilidades
Reconocimiento público a investigadores (con permiso)
Tiempo de respuesta garantizado para reportes
Protección legal para divulgaciones responsables

12.2 Cómo Reportar

Si descubres un problema de seguridad, contáctanos:

Envía un correo a: support@oximeralvia.com
Incluye descripción detallada del problema
Proporciona pasos para reproducir la vulnerabilidad
No divulgues públicamente hasta que resolvamos el problema
Recibirás confirmación en un plazo de 48 horas

13. Actualizaciones de Esta Política

Revisamos y actualizamos esta Política de Seguridad regularmente para reflejar mejoras en nuestras prácticas y cambios en el panorama de amenazas. La fecha de última actualización se indica al inicio de este documento.

Las modificaciones significativas serán comunicadas a través de nuestros canales oficiales. Te recomendamos revisar esta política periódicamente para mantenerte informado sobre cómo protegemos tu información.

14. Contacto

Si tienes preguntas, inquietudes o sugerencias sobre nuestras prácticas de seguridad, no dudes en contactarnos:

Correo electrónico: support@oximeralvia.com

Nuestro equipo de seguridad está disponible para atender tus consultas y trabajar contigo para garantizar la protección de tu información.

Oximeralvia se compromete a mantener los más altos estándares de seguridad para proteger tu información y garantizar tu confianza en nuestros servicios.