Política de Seguridad

Seguridad por diseño y por defecto. Principio de mínimo privilegio. Defensa en profundidad. Mejora continua basada en riesgos identificados.

• Segmentación de sistemas y entornos.
• Gestión de identidades y accesos basada en roles (RBAC).
• Políticas de mínimo privilegio.
• Validaciones de integridad.
• Registros de auditoría.
• Control de cambios en sistemas internos.

Autenticación, autorización y administración de identidades. Controles de acceso lógicos por rol. El Cliente es responsable de gestionar usuarios, permisos y credenciales dentro de su organización.

Información en tránsito protegida mediante protocolos de comunicación segura. Información en reposo protegida mediante cifrado a nivel de almacenamiento. Mecanismos actualizados como parte de la evolución del Servicio.

Gallo Technologies opera un sistema de monitoreo de actividad en tiempo real que registra las operaciones realizadas dentro de la Plataforma, incluyendo búsquedas, descargas, interacciones con sistemas de inteligencia como RIQSI, generación de reportes y acciones administrativas.

• Registro de eventos con dirección IP de origen, agente de usuario y marca temporal.
• Detección automatizada de patrones de acceso anómalos que puedan indicar compartición de cuentas o uso no autorizado.
• Seguimiento del consumo de créditos y recursos del Servicio por usuario y organización.
• Alertas en tiempo real sobre eventos críticos de seguridad dirigidas al equipo administrativo.
• Auditorías internas periódicas basadas en los registros de actividad.

Los datos recopilados por el sistema de monitoreo se utilizan exclusivamente para fines de seguridad, detección de fraude, gestión operativa y cumplimiento de los Términos y Condiciones.

Procesos de identificación, análisis, contención, mitigación y documentación.

Redundancia de sistemas, mecanismos de respaldo, recuperación ante desastres, monitoreo de disponibilidad. La Plataforma está diseñada para recuperación progresiva, incluyendo RIQSI.

Evaluaciones internas por equipos de desarrollo y seguridad. Podrá complementarse con evaluaciones de terceros independientes según evolución del servicio. No constituye garantía absoluta de ausencia de vulnerabilidades.

Gallo Technologies no cuenta actualmente con certificaciones formales de terceros independientes. Opera alineado con buenas prácticas de la industria. Podrá adoptar certificaciones en el futuro según necesidades del mercado y evolución del servicio.

El Cliente puede solicitar información sobre medidas de seguridad: cuestionarios CAIQ/SIG, documentación general, reuniones técnicas. Frecuencia: una vez por año calendario salvo acuerdo distinto. No implica acceso a infraestructura, código fuente ni componentes propietarios.

Gallo Technologies promueve la divulgación responsable de vulnerabilidades. Los reportes deben realizarse por canales oficiales. No se autoriza acceso no autorizado, pruebas intrusivas ni extracción de información.

Reportes de vulnerabilidades y consultas de seguridad: canales oficiales habilitados por Gallo Technologies. Información tratada confidencialmente.