Política de Respuesta a Incidentes de GILNEX

Última actualización: July 12, 2026

Esta política describe cómo GILNEX detecta, responde y comunica los incidentes de seguridad que afectan la información personal.

1. Detección y clasificación

Monitoreamos los sistemas en busca de anomalías y registramos eventos relevantes de seguridad. Los incidentes sospechosos se clasifican por gravedad y alcance, y se asigna un responsable.

2. Contención y erradicación

Actuamos para contener el incidente (por ejemplo, rotar credenciales, aislar sistemas o bloquear accesos), eliminamos la causa raíz y restauramos los servicios afectados desde copias verificadas.

3. Notificación

Cuando una vulneración confirmada afecta información personal, GILNEX notifica a los clientes afectados sin demora indebida — con el objetivo de hacerlo dentro de las 72 horas de la confirmación — conforme a la ley de California (Cal. Civ. Code §1798.82 / CCPA). Para clientes con un Acuerdo de Asociado Comercial, la notificación de vulneración de PHI sigue la Regla de Notificación de Vulneraciones de HIPAA (45 C.F.R. Parte 164, Subparte D).

4. Revisión posterior

Tras la resolución, realizamos una revisión para identificar factores contribuyentes y acciones correctivas, y actualizamos los controles.

5. Contacto

Para reportar un incidente sospechoso, contacte a [email protected]. Para preguntas de privacidad, contacte a [email protected].