Política de Seguridad
Última actualización: 1 de mayo de 2026
Divulgación ResponsableMyDojoPath y Viglascode mantienen controles de seguridad para proteger la disponibilidad, confidencialidad e integridad del servicio.
Esta política describe prácticas operativas y el canal de reporte. No constituye un SLA contractual ni asesoría legal.
1. Programa de seguridad
- Aplicación de medidas administrativas, técnicas y organizativas.
- Gestión de accesos por rol y necesidad operativa.
- Revisión periódica de riesgos de infraestructura y aplicación.
2. Controles de protección de datos
- Cifrado en tránsito para comunicaciones web soportadas (HTTPS/TLS).
- Acceso restringido a sistemas operativos y canales de soporte.
- Registro y monitoreo cuando corresponde para confiabilidad y prevención de abuso.
3. Reporte de vulnerabilidades
Si identificas una posible vulnerabilidad, repórtala a security@viglascode.com con pasos reproducibles, impacto y detalles de soporte.
- Evita divulgación pública mientras la remediación esté en curso.
- No accedas a datos que no te pertenecen.
- No realices pruebas destructivas, interrupciones del servicio ni intentos de extorsión.
4. Compromisos de respuesta
- Confirmación de recepción: objetivo de 5 días hábiles.
- Actualizaciones de estado durante la investigación cuando aplique.
- Esfuerzo de remediación razonable para problemas confirmados.
5. Manejo de incidentes
Cuando se detecta un incidente de seguridad confirmado, seguimos procedimientos internos de triage, contención, remediación y revisión posterior.
6. Servicios de terceros
Podemos utilizar proveedores confiables para hosting, comunicaciones y analítica. Estos proveedores se seleccionan considerando seguridad y confiabilidad.
7. Contacto
Reportes de seguridad: security@viglascode.com
Soporte general: info@viglascode.com