Política de Seguridad

1Gestión de credenciales y accesos seguros

• Privilegio mínimo: solicitamos solo los accesos estrictamente necesarios para las tareas contratadas (por ejemplo, un usuario administrador temporal en WordPress, acceso FTP o al panel del hosting).
• Almacenamiento cifrado: no guardamos contraseñas, claves API ni credenciales en archivos de texto, correos o chats. Toda credencial activa se guarda en un gestor de contraseñas con cifrado AES-256 y verificación en dos pasos.
• Accesos temporales: recomendamos usar accesos temporales o cuentas secundarias para nuestro equipo. Al terminar el soporte o el plan, eliminamos los registros y te sugerimos revocar esas claves.

2Protocolos al intervenir un sitio

• Entornos de prueba (staging): para cambios estructurales, actualizaciones críticas de plugins complejos o cambios de código que puedan afectar la estabilidad, trabajamos en entornos de desarrollo o copias del sitio.
• Respaldo previo: antes de una actualización masiva o de una limpieza de malware, verificamos o generamos un respaldo completo (base de datos y archivos) para poder restaurar ante cualquier contingencia.
• Herramientas originales: no usamos software pirata ni plugins modificados (nulled), que suelen traer puertas traseras y código malicioso. Usamos licencias oficiales y software verificado.

3Seguridad de nuestros equipos y personas

• Equipos protegidos: accedemos a las plataformas de los clientes solo desde equipos con sistema operativo actualizado, firewall activo y protección contra amenazas.
• Redes seguras: no trabajamos con datos de clientes conectados a redes Wi-Fi públicas o inseguras; en movilidad usamos conexiones cifradas o redes móviles privadas.
• Confidencialidad: toda persona con acceso a los paneles de nuestros clientes tiene un deber de confidencialidad sobre bases de datos, facturación y estrategias comerciales de los sitios atendidos.

4Monitoreo y respuesta a incidentes

Para los clientes con planes de mantención o administración que incluyan seguridad:

• Monitoreo de disponibilidad: vigilancia automatizada para detectar caídas del servidor.
• Firewall de aplicación (WAF): implementación y revisión periódica para bloquear ataques de fuerza bruta, inyecciones SQL y scripts maliciosos.
• Protocolo ante hackeos: si un sitio sufre un incidente (por ejemplo, malware por fallas del hosting), aislamos el problema, limpiamos los archivos infectados, renovamos las claves de seguridad (salts) y solicitamos la revisión a los buscadores.

5Vulneraciones que afecten datos personales

Si detectamos una vulneración de seguridad que afecte datos personales que tratamos, tomaremos medidas para contenerla, la informaremos al cliente afectado y, cuando la Ley N° 21.719 lo exija, a la Agencia de Protección de Datos Personales y a las personas afectadas.

6Límite de alcance técnico

Es responsabilidad del cliente asegurar la infraestructura base de su proveedor de hosting o VPS cuando no está alojado con nosotros. mantencionweb.cl optimiza, limpia y asegura el sitio a nivel de aplicación (WordPress y sus componentes), pero no puede responder por brechas físicas, de red o de sistema operativo originadas en un proveedor de hosting contratado por el cliente.

7Reporte de vulnerabilidades

Si eres cliente o investigador de seguridad y detectas una anomalía o vulnerabilidad relacionada con nuestras operaciones o con los sitios que administramos, escríbenos de inmediato a hola@mantencionweb.cl.