Seguridad de la información
La seguridad de la información es parte de cómo trabajamos. Esta página resume, en términos generales, las medidas que aplicamos. Por seguridad, no publicamos detalles técnicos que puedan facilitar un ataque.
1. Medidas generales
- Conexión cifrada: el sitio se sirve exclusivamente por HTTPS, con política HSTS para que los navegadores prefieran siempre la conexión segura.
- Cabeceras de seguridad: el sitio envía cabeceras HTTP de seguridad que reducen riesgos habituales de la navegación web.
- Superficie mínima: es un sitio estático, sin formularios, cuentas, cookies ni contenido de terceros, lo que limita la información que se recibe y los puntos de ataque.
- Respaldos: mantenemos copias de respaldo del sitio y de la información que administramos, para poder recuperarnos ante un fallo.
- Acceso por llaves: el acceso administrativo a los servidores se hace con llaves criptográficas y no con claves simples.
- Mínimo privilegio: cada persona y cada servicio acceden solo a lo que necesitan para su función.
- Monitoreo: vigilamos la disponibilidad y el comportamiento de los servicios para detectar fallas o actividad anómala.
- Actualizaciones: procuramos mantener al día el software que usamos.
- Confidencialidad: quienes participan en nuestros proyectos tratan la información de los clientes de forma reservada.
2. Qué te pedimos a ti
- No envíes por WhatsApp claves, números completos de tarjetas ni datos sensibles.
- Verifica siempre que escribes a nuestro número oficial (0424 546 9912) y que el sitio es https://gtrendsolutions.com. GTS no te pedirá claves por mensaje.
- Desconfía de mensajes que digan ser de GTS y te pidan pagos a cuentas distintas de las indicadas en una propuesta o factura; avísanos.
3. Cómo reportar una vulnerabilidad
Si crees haber encontrado una falla de seguridad en nuestro sitio o en nuestros servicios, agradecemos que nos avises de forma responsable:
- Escríbenos por WhatsApp al 0424 546 9912, indicando «Seguridad» al inicio del mensaje, o
- escribe a facturacion@gtrendsolutions.com con el asunto «Seguridad».
Incluye una descripción de lo que encontraste, los pasos para reproducirlo y cómo contactarte. Te pedimos que no accedas, modifiques ni descargues datos que no sean tuyos, que no afectes la disponibilidad del servicio y que nos des un tiempo razonable para corregir antes de divulgar el hallazgo.
4. Nuestro compromiso de respuesta
Revisaremos cada reporte de buena fe, acusaremos recibo con la mayor brevedad posible, te mantendremos informado de lo que podamos compartir y corregiremos las fallas confirmadas según su gravedad. No emprenderemos acciones contra quien actúe de buena fe y respete las condiciones anteriores. Por ahora GTS no ofrece recompensas económicas por reportes.
5. Incidentes que afecten datos personales
Si ocurre un incidente que afecte datos personales, lo investigaremos y contendremos, y avisaremos a los titulares afectados y a la autoridad cuando corresponda, como se explica en la Política de tratamiento de datos personales.
6. Limitaciones
Ninguna medida de seguridad es infalible. Esta página describe prácticas generales de GTS y no constituye una certificación ni una garantía de resultado. Las medidas específicas para un cliente se acuerdan en su propuesta o contrato.
Documento informativo; las condiciones específicas se fijan en cada propuesta o contrato escrito.