La seguridad no es una característica opcional: es un principio fundamental en todo lo que construimos. Conozca cómo protegemos los datos e infraestructuras de nuestros clientes.
Última actualización: Mayo 2026
Historial de incidentes de seguridad
Ningún incidente de seguridad registrado a la fecha de la última actualización de esta página (Marzo 2026).
Cifrado en tránsito (HTTPS/TLS)
Todas las comunicaciones entre el cliente y nuestro servidor se realizan mediante conexiones cifradas con TLS 1.2 o superior. Los certificados SSL/TLS están gestionados y renovados automáticamente.
Accesos restringidos y control de permisos
Aplicamos el principio de mínimo privilegio en todos los sistemas. Los accesos a entornos de producción están protegidos por autenticación multifactor (MFA) y claves SSH. No se utilizan contraseñas predeterminadas.
Protección de datos almacenados
Los datos sensibles almacenados en bases de datos están cifrados en reposo. Se realizan copias de seguridad periódicas con verificación de integridad. El acceso directo a bases de datos de producción está restringido a personal autorizado.
Monitorización y registros de auditoría
Mantenemos registros de auditoría (logs) de accesos y operaciones críticas. Los sistemas están monitorizados para detectar actividades inusuales o intentos de acceso no autorizado.
OWASP Top 10
Nuestros desarrollos tienen en cuenta el OWASP Top 10 de vulnerabilidades de seguridad en aplicaciones web: inyecciones SQL, XSS, autenticación rota, exposición de datos sensibles, etc.
Revisión de código
Todo el código pasa por un proceso de revisión antes de su despliegue en producción, incluyendo análisis de posibles vulnerabilidades de seguridad.
Gestión de dependencias
Las dependencias de terceros se auditan regularmente para detectar vulnerabilidades conocidas (CVEs). Utilizamos herramientas automatizadas de escaneo de dependencias.
Entornos separados
Los entornos de desarrollo, pruebas y producción están completamente separados. Los datos reales de producción nunca se utilizan en entornos de desarrollo.
Variables de entorno
Las credenciales, claves API y secretos nunca se almacenan en el código fuente. Se gestionan mediante variables de entorno y servicios de gestión de secretos.
Actualizaciones de seguridad
Mantenemos los sistemas operativos, servidores y dependencias actualizados con los últimos parches de seguridad de forma periódica.
Si descubres una vulnerabilidad en nuestros sistemas o en software que hemos desarrollado, te animamos a comunicárnoslo de forma responsable.
Notificación responsable
Envíe un correo a info@innovatheratech.com con el asunto "VULNERABILIDAD SEGURIDAD" describiendo el problema de forma detallada.
Acuse de recibo
Confirmaremos la recepción de su reporte en un plazo máximo de 48 horas laborables.
Evaluación y resolución
Evaluaremos la vulnerabilidad reportada y trabajaremos en una solución. Le mantendremos informado del progreso.
Divulgación coordinada
Una vez resuelta la vulnerabilidad, coordinaremos con usted los términos y plazos de divulgación pública si fuera apropiado.
Nota importante: Por favor, no realice pruebas de penetración activas, no acceda a datos de otros usuarios y no realice acciones que puedan interrumpir el servicio. El reporte responsable es el único método aceptado.
Mantenemos los datos únicamente durante el tiempo necesario para cumplir los fines para los que fueron recogidos y las obligaciones legales aplicables. Nuestra política de retención es la siguiente:
| Categoría de datos | Período de retención | Método de eliminación |
|---|---|---|
| Datos de contacto de clientes | 2 años desde el último contacto | Supresión automática o a petición |
| Registros de auditoría (logs) | 12 meses | Rotación automática |
| Datos de proyectos finalizados | Duración del proyecto + 5 años | Conforme a obligaciones legales |
| Copias de seguridad | 30 días (incrementales) / 90 días (completas) | Sobreescritura automática |
Los datos son eliminados de forma segura mediante procesos que garantizan su irrecuperabilidad. Puede solicitar la eliminación anticipada de sus datos contactando con nosotros en cualquier momento.
Contacte con nuestro equipo de forma responsable. Agradecemos todos los reportes que contribuyan a mejorar la seguridad de nuestros sistemas.
Reportar vulnerabilidadinfo@innovatheratech.com