elqzino
elqzino
+54 265 147-0248

Política de Seguridad

Última actualización: 6 de diciembre de 2024

En elqzino nos comprometemos a proteger la integridad, confidencialidad y disponibilidad de la información de nuestros usuarios y clientes. Esta Política de Seguridad describe las medidas técnicas y organizativas que implementamos para salvaguardar los datos procesados a través de nuestra plataforma educativa en línea.

1. Alcance

Esta política aplica a todos los sistemas, servicios, infraestructuras y procesos operados por elqzino, incluyendo la plataforma de aprendizaje en línea, los sistemas de gestión de sesiones individuales y grupales, los entornos de comunicación con instructores y cualquier servicio auxiliar asociado al dominio elqzino.digital.

2. Principios de Seguridad

Nuestra estrategia de seguridad se fundamenta en los siguientes principios:

3. Seguridad de la Infraestructura

3.1 Alojamiento y Entornos

Los servicios de elqzino se alojan en infraestructura de proveedores reconocidos que cumplen con estándares internacionales de seguridad. Los entornos de producción, pruebas y desarrollo se mantienen separados para evitar interferencias y exposiciones no deseadas.

3.2 Redes y Perímetro

Implementamos firewalls, sistemas de detección de intrusiones y segmentación de red para controlar el tráfico entrante y saliente. El acceso remoto a los sistemas internos se realiza exclusivamente mediante conexiones cifradas y autenticación multifactor.

3.3 Disponibilidad y Continuidad

Contamos con procedimientos de respaldo periódico de datos, planes de recuperación ante desastres y mecanismos de redundancia para minimizar el impacto de interrupciones no planificadas. Los respaldos se almacenan en ubicaciones separadas y se verifican regularmente.

4. Seguridad de los Datos

4.1 Cifrado en Tránsito

Toda la comunicación entre los usuarios y nuestra plataforma se realiza mediante protocolos de cifrado estándar de la industria (TLS). No se permite el acceso a través de conexiones no cifradas.

4.2 Cifrado en Reposo

Los datos sensibles almacenados en nuestros sistemas se protegen mediante cifrado en reposo. Las contraseñas de usuarios nunca se almacenan en texto plano; se aplican funciones de derivación de claves con sal criptográfica.

4.3 Retención y Eliminación

Los datos se conservan únicamente durante el tiempo necesario para cumplir con los fines para los que fueron recopilados. Una vez vencido el período de retención o ante solicitud válida, los datos se eliminan de forma segura e irrecuperable.

5. Control de Acceso

5.1 Gestión de Identidades

El acceso a los sistemas de elqzino requiere autenticación mediante credenciales únicas por usuario. Se promueve el uso de autenticación multifactor para cuentas con acceso a información sensible o funciones administrativas.

5.2 Privilegios y Roles

Los permisos se asignan según el principio de mínimo privilegio. Los roles de acceso se revisan periódicamente y se revocan inmediatamente cuando un colaborador o contratista finaliza su relación con elqzino.

5.3 Acceso de Terceros

Los proveedores y terceros que requieren acceso a nuestros sistemas están sujetos a acuerdos de confidencialidad y deben cumplir con los estándares de seguridad establecidos por elqzino. El acceso se limita al mínimo necesario y se audita regularmente.

6. Desarrollo Seguro

Aplicamos prácticas de desarrollo seguro a lo largo del ciclo de vida del software. Esto incluye revisiones de código orientadas a la seguridad, pruebas de vulnerabilidades antes de cada despliegue, gestión de dependencias con seguimiento de actualizaciones de seguridad y separación de configuraciones sensibles del código fuente.

7. Gestión de Vulnerabilidades

Realizamos análisis periódicos de vulnerabilidades en nuestra infraestructura y aplicaciones. Las vulnerabilidades identificadas se clasifican por nivel de riesgo y se abordan según los siguientes plazos orientativos:

Nivel de riesgo Plazo de resolución orientativo
Crítico 24 horas
Alto 7 días
Medio 30 días
Bajo 90 días

8. Monitoreo y Auditoría

Los sistemas de elqzino cuentan con monitoreo continuo de actividad, registro de eventos de seguridad y alertas automatizadas ante comportamientos anómalos. Los registros de auditoría se conservan de forma segura y se revisan periódicamente para detectar patrones de acceso inusuales o intentos de intrusión.

9. Respuesta ante Incidentes

Contamos con un procedimiento documentado de respuesta ante incidentes de seguridad que contempla las siguientes etapas:

  1. Identificación: Detección y clasificación del incidente.
  2. Contención: Medidas inmediatas para limitar el impacto.
  3. Erradicación: Eliminación de la causa raíz del incidente.
  4. Recuperación: Restauración de los servicios afectados.
  5. Análisis posterior: Revisión del incidente para mejorar los controles existentes.

En caso de un incidente que afecte datos personales de usuarios, elqzino notificará a los afectados dentro de los plazos razonables y aplicará las medidas correctivas correspondientes.

10. Seguridad del Personal

Todo el personal de elqzino con acceso a sistemas o datos recibe formación periódica en buenas prácticas de seguridad. Se aplican verificaciones de antecedentes apropiadas durante los procesos de incorporación. Los colaboradores están sujetos a acuerdos de confidencialidad y deben cumplir con las políticas internas de seguridad de la información.

11. Seguridad Física

El acceso físico a los equipos y entornos donde se procesa información sensible está restringido a personal autorizado. Los proveedores de infraestructura en la nube utilizados por elqzino cuentan con controles de seguridad física certificados internacionalmente.

12. Gestión de Proveedores

Evaluamos las prácticas de seguridad de nuestros proveedores de servicios antes de su incorporación y de forma periódica durante la relación comercial. Solo trabajamos con proveedores que demuestran compromisos adecuados de seguridad y protección de datos.

13. Divulgación Responsable

Si identificás una vulnerabilidad de seguridad en nuestra plataforma, te invitamos a comunicárnoslo de forma responsable antes de cualquier divulgación pública. Podés contactarnos a través de:

Nos comprometemos a investigar todos los reportes recibidos, a mantener comunicación con quien los reporte y a reconocer la colaboración cuando corresponda. No iniciaremos acciones legales contra investigadores de seguridad que actúen de buena fe y dentro de los límites de una divulgación responsable.

14. Actualizaciones de esta Política

Esta Política de Seguridad puede ser revisada y actualizada periódicamente para reflejar cambios en nuestras prácticas, tecnologías o requisitos aplicables. La versión vigente siempre estará disponible en nuestro sitio web. Te recomendamos revisarla con regularidad.

15. Contacto

Para consultas relacionadas con esta política o con la seguridad de nuestros servicios, podés comunicarte con nosotros a través de los siguientes medios: