1. Principios
- Recoger y compartir solo la información necesaria para cada finalidad.
- Limitar el acceso al personal y proveedores que necesitan intervenir.
- Proteger credenciales y secretos fuera del código público y de las interfaces del navegador.
- Revisar los riesgos de acuerdo con el alcance y sensibilidad de cada proyecto.
2. Protección del sitio y las comunicaciones
El sitio utiliza conexiones cifradas HTTPS y servicios de infraestructura que ayudan a mitigar tráfico abusivo. El formulario valida entradas, limita intentos y mantiene las credenciales del proveedor de correo en el entorno del servidor.
Estas medidas reducen riesgos, pero no permiten prometer seguridad absoluta. Investigamos y corregimos vulnerabilidades razonablemente verificadas según su impacto.
3. Confidencialidad de proyectos
La información de un cliente se utiliza para evaluar o ejecutar el servicio acordado. Cuando el proyecto lo requiera, las partes pueden firmar un acuerdo de confidencialidad y definir quién accede a repositorios, diseños, datos y entornos.
No publicaremos un proyecto, logotipo, resultado o testimonio como caso de estudio sin la autorización correspondiente.
4. Desarrollo y entrega segura
- Definición de accesos y entornos según el proyecto.
- Revisión y pruebas proporcionales al riesgo antes de una entrega.
- Uso de dependencias y servicios de terceros sujetos a actualización y licencias.
- Transferencia o revocación de accesos al cerrar el proyecto, según lo acordado.
Las auditorías especializadas, pruebas de penetración, copias de respaldo administradas, alta disponibilidad y certificaciones no se presumen incluidas; deben constar expresamente en la propuesta.
5. Responsabilidad compartida
El cliente debe proteger sus cuentas, usar autenticación adecuada, entregar contenido lícito, comunicar cambios de acceso y mantener actualizados los servicios que administre. MERZSOFT no debe recibir contraseñas por el formulario público.
6. Incidentes
Ante un incidente confirmado bajo nuestro control, procuraremos contenerlo, documentarlo, corregir su causa y comunicar a las personas o clientes afectados cuando corresponda por el riesgo, el contrato o la normativa aplicable.
Las sospechas de vulnerabilidad pueden informarse por el correo de contacto, sin explotar el problema, acceder a datos ajenos ni interrumpir el servicio.
7. Proveedores y cambios
Seleccionamos proveedores según las necesidades del servicio, pero cada uno mantiene responsabilidad sobre su propia infraestructura. Esta política puede actualizarse cuando cambien las medidas, los riesgos o los proveedores.
Estas páginas informan sobre el funcionamiento general del sitio. Una propuesta o contrato firmado puede establecer condiciones específicas para un proyecto y prevalecerá respecto de ese servicio.