📄 POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
Nexora AI Solutions
1. Objetivo
La presente Política de Seguridad tiene como objetivo establecer los lineamientos bajo los cuales Nexora AI Solutions protege la información, datos personales y activos digitales relacionados con sus servicios de desarrollo web, automatización y agentes de Inteligencia Artificial.
2. Alcance
Esta política aplica a:
- Datos personales de clientes
- Datos procesados por agentes de IA
- Información comercial
- Infraestructura tecnológica
- Sistemas alojados en la nube
- Colaboradores autorizados
3. Principios de Seguridad
Nexora AI Solutions opera bajo los siguientes principios:
- 🔐 Confidencialidad
- 🧩 Integridad
- ⚡ Disponibilidad
- 🔎 Responsabilidad
4. Medidas de Seguridad Implementadas
4.1 Seguridad Técnica
- Uso de servidores en la nube con estándares de seguridad reconocidos
- Protocolos HTTPS y cifrado SSL
- Autenticación segura en accesos administrativos
- Restricción de acceso por roles
- Actualización periódica de sistemas
4.2 Seguridad Administrativa
- Acceso limitado a información sensible
- Control de permisos internos
- Procedimientos para gestión de incidentes
- Evaluación de proveedores tecnológicos
4.3 Seguridad Física
- Protección de dispositivos utilizados para administración
- Uso de contraseñas robustas y autenticación multifactor cuando aplica
5. Seguridad en Agentes de Inteligencia Artificial
Dado que Nexora AI Solutions desarrolla e implementa agentes de IA:
- Los datos procesados por los agentes se utilizan exclusivamente para la finalidad contratada.
- No se comercializa ni reutiliza información de usuarios finales.
- Se implementan controles para evitar acceso no autorizado.
- El cliente es responsable de informar a sus usuarios finales sobre el uso de sistemas automatizados.
6. Seguridad en WhatsApp Business y Plataformas Externas
Cuando los servicios involucren:
- WhatsApp Business Platform
- Servicios en la nube
- APIs externas
Se utilizarán únicamente proveedores reconocidos que implementen estándares internacionales de seguridad.
Nexora AI Solutions no tiene control directo sobre las políticas de seguridad de dichas plataformas, por lo que recomienda a los clientes revisar también sus términos y políticas.
7. Gestión de Incidentes
En caso de detectar un incidente de seguridad que comprometa datos personales:
- Se evaluará el alcance del incidente
- Se aplicarán medidas correctivas inmediatas
- Se notificará al cliente afectado cuando sea procedente
8. Conservación y Eliminación de Datos
Los datos serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades del servicio o conforme a disposiciones legales aplicables.
Una vez finalizada la relación contractual, la información podrá ser eliminada o anonimizada.
9. Responsabilidad del Cliente
El cliente que contrate servicios de automatización o agentes de IA es responsable de:
- Contar con su propio Aviso de Privacidad
- Informar a sus usuarios sobre el tratamiento de datos
- Cumplir con la legislación aplicable en materia de protección de datos
10. Actualizaciones
Nexora AI Solutions podrá actualizar esta Política de Seguridad en cualquier momento para adaptarse a cambios tecnológicos o regulatorios.
La versión vigente estará disponible en el sitio web oficial.