Política de Seguridad de la Información

1. Declaración de custodia

Libertad & Co. custodia la información de las organizaciones que acompaña con el mismo cuidado que exige a sus clientes sobre la propia. Toda información recibida en el marco de un servicio es confidencial, se usa solo para el fin acordado y se protege durante todo su ciclo de vida.

2. Secreto profesional

Quienes participan en un servicio suscriben compromisos de confidencialidad. No se revela información de clientes sin su autorización, salvo mandato legal, y tampoco se menciona a un cliente como referencia sin su consentimiento escrito.

3. Objetivos de seguridad

• Confidencialidad. Solo accede a la información quien la necesita para el servicio.
• Integridad. La información no se altera sin autorización ni sin registro.
• Disponibilidad. La información de cada servicio puede recuperarse cuando se necesita.

4. Protocolo de resguardo

• Mínimo necesario. Se solicita solo la información indispensable para el servicio.
• Acceso restringido. El material de cada cliente es accesible únicamente para el equipo asignado, con cuentas individuales y autenticación multifactor.
• Cifrado. La información se protege en tránsito y en reposo.
• Separación. El material de cada cliente se mantiene aislado del de los demás.
• Dispositivos y trabajo remoto. Los equipos de trabajo cuentan con cifrado de disco, actualizaciones y bloqueo automático.
• Conservación y destrucción. Al concluir el servicio, la información se devuelve o se elimina conforme a lo pactado.

5. Proveedores y aliados

Los proveedores y aliados que participan en un servicio se seleccionan con criterios de seguridad y quedan sujetos a obligaciones de confidencialidad equivalentes a las de Libertad & Co.

6. Gestión de incidentes

Si ocurre un incidente que afecte información de un cliente, se contiene, se investiga y se le notifica sin demora injustificada, con los datos necesarios para que tome sus propias decisiones y cumpla con sus obligaciones ante terceros y autoridades.

7. Alineación con ISO/IEC 27001

Estas prácticas se alinean con ISO/IEC 27001 y se revisan al menos una vez al año o cuando cambian los servicios, la tecnología o la regulación. Esta política describe un marco de trabajo y no constituye una certificación.

8. Contacto y reporte de vulnerabilidades

Para consultas sobre seguridad o para reportar una vulnerabilidad en este sitio, escribe a voz@libertadandco.com.