Políticas de Seguridad de la Información y Protección de Datos
Políticas de Seguridad de la Información y Protección de Datos
Última actualización: Noviembre de 2026
En ExoTecnología (accesible desde https://www.exotecnologia.com.ve/), la seguridad de la información, la integridad de los sistemas y la confidencialidad de los datos de nuestros clientes, usuarios y aliados comerciales constituyen un pilar fundamental de nuestra operación tecnológica.
El presente documento describe las medidas técnicas, organizativas y legales que aplicamos para proteger la información gestionada a través de nuestro sitio web y durante la prestación de nuestros servicios de soporte técnico, desarrollo de software, diseño web, comercio electrónico, automatización e integraciones digitales.
1. Seguridad de la Infraestructura Web y Comunicaciones
Para garantizar una navegación segura y proteger la transmisión de datos entre el navegador del usuario y nuestros servidores, implementamos los siguientes estándares:
Cifrado de extremo a extremo (SSL/TLS): Todo el tráfico de nuestro sitio web opera bajo el protocolo HTTPS mediante certificados digitales vigentes, asegurando que los datos enviados a través de formularios de contacto, solicitudes de presupuesto o canales de atención viajen cifrados e inaccesibles para terceros no autorizados.
Protección perimetral y mitigación de ataques: Nuestros servidores cuentan con cortafuegos de aplicaciones web (WAF), sistemas de detección y prevención de intrusiones (IDS/IPS), filtrado contra ataques de denegación de servicio (DDoS) y monitoreo continuo contra software malicioso (malware).
Actualizaciones y endurecimiento (Hardening): Mantenemos una política estricta de actualización periódica de núcleos, gestores de contenido, complementos, bases de datos y entornos de servidor para mitigar vulnerabilidades conocidas de forma proactiva.
Copias de seguridad (Backups): Realizamos respaldos automatizados, cifrados y redundantes de manera periódica para garantizar la continuidad operativa y la rápida recuperación ante cualquier eventualidad técnica.
2. Confidencialidad en la Prestación de Servicios Tecnológicos
Dado que nuestros servicios involucran acceso técnico a entornos digitales de pequeñas y medianas empresas (PyMEs), asumimos compromisos estrictos de resguardo:
Acuerdos de Confidencialidad (NDA): Toda información comercial, código fuente, arquitectura de red, base de datos o credencial compartida por el cliente durante proyectos de soporte IT, desarrollo a medida o implementación de CRM se trata bajo estricto secreto profesional.
Principio de mínimo privilegio: Nuestro equipo técnico solicita y utiliza únicamente los permisos indispensables para ejecutar las tareas contratadas. Recomendamos y asistimos a nuestros clientes en la creación de usuarios temporales con roles limitados, evitando compartir credenciales maestras.
Gestión segura de credenciales: Las claves de acceso, tokens de API y certificados proporcionados durante una intervención técnica se almacenan en bóvedas cifradas con autenticación multifactor (MFA) y se revocan o eliminan una vez finalizado el soporte o proyecto, salvo que exista un contrato vigente de mantenimiento administrado.
Soporte remoto seguro: Las sesiones de asistencia técnica remota se realizan únicamente bajo autorización expresa y supervisión del cliente, utilizando herramientas cifradas de acceso puntual.
3. Recopilación, Uso y Resguardo de Datos Personales
Al interactuar con nuestro sitio web, formularios de presupuesto o canales de mensajería (como WhatsApp o correo electrónico), podemos recopilar datos identificativos básicos (nombre, empresa, teléfono, correo electrónico y detalles del requerimiento técnico).
Finalidad exclusiva: Los datos suministrados se utilizan únicamente para responder consultas, elaborar cotizaciones, prestar los servicios contratados y brindar soporte postventa.
No comercialización: ExoTecnología no vende, alquila ni cede bases de datos personales o empresariales a terceros bajo ninguna circunstancia.
Proveedores y terceros: Cuando un proyecto requiere integraciones con plataformas externas (pasarelas de pago, proveedores de alojamiento web, CRM como Kommo o servicios de mensajería), nos aseguramos de trabajar con proveedores que cumplan estándares internacionales de seguridad y privacidad.
4. Responsabilidades del Usuario y del Cliente
La seguridad informática es una responsabilidad compartida. Al utilizar nuestro sitio web o contratar nuestros servicios, el usuario se compromete a:
Suministrar información veraz y abstenerse de utilizar nuestros formularios o canales de contacto para enviar código malicioso, spam o realizar pruebas de intrusión no autorizadas.
Mantener la confidencialidad de las contraseñas de administración de sus propios sitios web, tiendas en línea o paneles de control una vez entregados por nuestro equipo.
Aplicar las recomendaciones de seguridad entregadas por ExoTecnología (como la activación de autenticación en dos pasos y el uso de contraseñas robustas).
5. Gestión de Incidentes y Divulgación Responsable
Contamos con protocolos de respuesta ante incidentes diseñados para identificar, contener, erradicar y notificar cualquier anomalía que pudiera comprometer la disponibilidad o integridad de los servicios.
Si eres investigador de seguridad o usuario y detectas una posible vulnerabilidad en nuestros sistemas o dominio, te agradecemos reportarla de manera privada y responsable antes de su divulgación pública a través de nuestros canales oficiales para poder evaluarla y corregirla de inmediato.
6. Marco Legal y Contacto
Estas políticas se rigen por los principios generales de seguridad informática y las normativas vigentes en la República Bolivariana de Venezuela aplicables a delitos informáticos, mensajes de datos y protección de la privacidad.
Para consultas sobre estas políticas, solicitudes de actualización o eliminación de tus datos, o reportes de seguridad, puedes comunicarte directamente con nuestro equipo:
Sitio web: https://www.exotecnologia.com.ve/
Correo electrónico: exotecnologia@gmail.com
Teléfonos / WhatsApp: +58 0426-3946423 / +58 0426-7842688
Ubicación: Venezuela
Nota: ExoTecnología se reserva el derecho de actualizar estas Políticas de Seguridad para adaptarlas a nuevas tecnologías, servicios o exigencias normativas. Cualquier modificación será publicada oportunamente en esta misma página.
