1. Alcance

Esta política se aplica a todos los sistemas, procesos, servicios y datos administrados por Richard Endara en el desarrollo y mantenimiento de sitios web, diseño multimedia, creación de videos, soporte técnico y cualquier servicio contratado por clientes, proveedores o colaboradores.

2. Principios y compromisos

• Confidencialidad: La información sensible y personal proporcionada por clientes se maneja con reserva y únicamente para los fines acordados.
• Integridad: Se aplican controles técnicos y administrativos para prevenir alteraciones, pérdidas o accesos no autorizados.
• Disponibilidad: Se mantienen medidas de respaldo y recuperación para garantizar la continuidad de servicios esenciales.
• Transparencia: Informaremos a los clientes sobre medidas relevantes y sobre cualquier incidente que afecte sus datos.

3. Medidas de protección

Entre las medidas implementadas se incluyen (según corresponda al servicio contratado):

• Uso de conexiones seguras (TLS/SSL) en sitios y formularios.
• Gestión de accesos con contraseñas robustas y autenticación para entornos de administración.
• Actualizaciones periódicas de plataformas, CMS, plugins y librerías.
• Respaldos regulares y procedimientos de recuperación ante desastres.
• Escaneo y monitoreo de seguridad para detectar vulnerabilidades y actividad sospechosa.

4. Protección de datos personales

Los datos personales recolectados por medios digitales se procesan conforme a la normativa aplicable. Se usan exclusivamente para los fines informados al titular y no se cederán a terceros sin consentimiento, salvo obligación legal.

5. Responsabilidades

El responsable de la gestión y seguridad de la información es Richard Endara. Quienes participen en proyectos deben seguir esta política y las instrucciones operativas complementarias. En caso de incidentes de seguridad se aplicarán medidas correctivas y se informará a las partes afectadas según proceda.

6. Gestión de incidentes

Todo incidente que afecte la confidencialidad, integridad o disponibilidad deberá notificarse inmediatamente al responsable. Se documentarán causas, impacto y acciones correctivas, además de implementar mejoras para mitigar riesgos futuros.

7. Revisión y actualización

Esta política será revisada periódicamente y actualizada cuando exista un cambio relevante en tecnología, normativa o en la naturaleza de los servicios. La versión vigente estará disponible públicamente en https://richardendara.com/politica-seguridad (o la URL que corresponda).

8. Contacto

Para preguntas sobre esta política, solicitud de acceso a datos o notificación de incidentes, escribe a: contacto@richardendara.com o utiliza el formulario de contacto en mi sitio.