Declaración de Seguridad

Última actualización: Diciembre 2025

Clientky ("nosotros", "nuestro", "nos") se compromete con prácticas sólidas de seguridad de la información, incluida la ciberseguridad, para garantizar la confidencialidad, integridad y disponibilidad de los activos, y la protección contra amenazas tanto externas como internas.

Esta Declaración de Seguridad tiene como objetivo proporcionarle más información sobre nuestra infraestructura y prácticas de seguridad. En nuestra Política de Privacidad, puede encontrar más detalles sobre cómo manejamos los datos que recopilamos.

Política de Seguridad de la Información

Clientky mantiene una política de seguridad de la información escrita que define las responsabilidades de los empleados y el uso aceptable de los recursos del sistema de información. Esta política se revisa y actualiza periódicamente según sea necesario.

Seguridad Organizacional

Se definen funciones y responsabilidades de seguridad de la información dentro de la organización. El equipo de seguridad se enfoca en la seguridad de la información, la auditoría de seguridad global, el cumplimiento y la definición de los controles de seguridad para proteger los activos de Clientky (Personas, Procesos y Tecnología).

Gestión de Activos

Los activos de datos y sistemas de información de Clientky se gestionan bajo nuestras políticas y procedimientos de seguridad. El personal autorizado de Clientky que maneja estos activos debe cumplir con los procedimientos y pautas definidos por las políticas de seguridad de Clientky.

Seguridad del Personal

Se requiere que los empleados de Clientky se conduzcan de manera consistente con las pautas de la empresa, incluidas aquellas relacionadas con la confidencialidad, la ética comercial, el uso apropiado y los estándares profesionales. Todos los empleados recién contratados deben firmar acuerdos de confidencialidad y reconocer la política de código de conducta de Clientky.

Seguridad Física y Ambiental

Clientky cuenta con políticas, procedimientos e infraestructura para manejar tanto la seguridad física de sus centros de datos como el entorno desde el que operan.

Nuestros sistemas de información e infraestructura están alojados en centros de datos de clase mundial (como Azure, AWS u otros proveedores similares) que están geográficamente dispersos para proporcionar alta disponibilidad y redundancia.

Conexiones de Red Seguras

Se configura el cifrado HTTPS para el acceso a la aplicación web. Esto ayuda a garantizar que los datos del usuario en tránsito sean seguros y estén disponibles solo para los destinatarios previstos.

Seguridad de Red

Nuestros servidores de infraestructura residen detrás de firewalls de alta disponibilidad y se monitorean para la detección y prevención de varias amenazas de seguridad de red. Los firewalls se utilizan para restringir el acceso a los sistemas desde redes externas y entre sistemas internamente.

Clientky mantiene entornos de desarrollo y producción separados. Aseguramos una segmentación de red adecuada a través del establecimiento de zonas de seguridad que controlan el flujo del tráfico de red.

Ciclo de Vida del Desarrollo de Software

Seguimos una metodología definida para desarrollar software seguro diseñado para aumentar la resistencia y confiabilidad de nuestros productos. La seguridad y las pruebas de seguridad se implementan a lo largo de toda la metodología de desarrollo de software.

Nuestro ciclo de vida de desarrollo seguro sigue prácticas de seguridad estándar, incluidas pruebas de vulnerabilidad, pruebas de regresión, pruebas de penetración y evaluaciones de seguridad del producto.

Protección de Datos

Clientky trabaja continuamente para desarrollar productos que admitan las suites de cifrado y protocolos seguros más recientes recomendados para cifrar el tráfico mientras está en tránsito. Aplicamos un conjunto común de principios de gestión de datos personales a los datos del cliente que podemos procesar, manejar y almacenar.

Gestión de Incidentes

Clientky tiene un plan formalizado de respuesta a incidentes (Plan de Respuesta a Incidentes) y procedimientos asociados en caso de un incidente de seguridad de la información.

Continuidad del Negocio y Recuperación ante Desastres

Implementamos un programa de recuperación ante desastres para minimizar las interrupciones del servicio debido a fallas de hardware, desastres naturales o catástrofes.

Contáctenos

Si tiene preguntas sobre nuestras prácticas de seguridad, contáctenos en: legal@clientky.app