Política de Seguridad de GILNEX

Última actualización: July 12, 2026

GILNEX opera un programa de seguridad de defensa en profundidad alineado con el OWASP Top 10 y los principios SOC 2. Esta página resume las salvaguardas que protegen sus datos y complementa nuestra Política de Privacidad.

1. Cifrado

Todo el tráfico se sirve por HTTPS con TLS 1.3. Los datos se cifran en tránsito y los datos sensibles (incluidos los secretos de autenticación) se cifran en reposo con AES-256.

2. Control de acceso

El acceso a los sistemas de producción sigue el principio de menor privilegio, requiere autenticación multifactor (MFA) y se registra y revisa. Las acciones administrativas quedan en un registro de auditoría.

3. Infraestructura y pagos

La Plataforma se ejecuta en proveedores de nube reconocidos (alojamiento, CDN y pagos) con aislamiento de red, limitación de tasa y parcheo automático. GILNEX no almacena datos de tarjetas — el pago lo procesa Stripe (PCI DSS Nivel 1); los datos de la tarjeta nunca pasan por los servidores de GILNEX.

4. Monitoreo y resiliencia

Monitoreamos anomalías, mantenemos copias de seguridad cifradas y probamos la recuperación. Las vulnerabilidades se priorizan y remedian según el riesgo.

5. Respuesta a incidentes

Si un incidente de seguridad afecta sus datos, seguimos nuestro proceso de Respuesta a Incidentes, incluida la notificación conforme a la ley de California (y su Acuerdo de Asociado Comercial, cuando aplique). Consulte la Política de Respuesta a Incidentes.

6. Divulgación responsable

¿Encontró una vulnerabilidad? Repórtela a [email protected]. Investigamos todos los reportes de buena fe y no perseguiremos a investigadores que actúen de forma responsable.

GILNEX sigue prácticas alineadas con SOC 2. "Alineado con SOC 2" describe el diseño de nuestros controles; no es una afirmación de una auditoría SOC 2 completada por un tercero.