1. Cómo protegemos este sitio
- Conexión cifrada obligatoria (HTTPS con HSTS) y redirección de los dominios secundarios al principal.
- Política de seguridad de contenido estricta: el sitio no ejecuta scripts de terceros ni puede insertarse en otras páginas, y bloquea marcos externos.
- Cabeceras de seguridad (X-Content-Type-Options, Referrer-Policy, Permissions-Policy, aislamiento de origen).
- Formularios que validan el origen, el tamaño y los campos de cada solicitud, con límites de frecuencia contra el abuso y trampas para robots.
- Credenciales y secretos guardados solo en la configuración segura del servidor, nunca en el código.
- La agenda por Teams accede únicamente al calendario del buzón de atención, con permisos limitados a ese buzón.
- Datos guardados fuera de la carpeta pública y pruebas automáticas de seguridad antes de cada publicación.
2. Cómo protegemos la información de clientes
Aplicamos el principio de mínimo privilegio, autenticación multifactor en las cuentas administrativas, acceso solo con autorización del cliente y registro de las actividades que realizamos en sus plataformas, y confidencialidad durante y después de cada servicio. Nuestros productos (Barona Contable y Barona POS) tienen su propia política de seguridad, publicada en Seguridad de Barona Contable y Seguridad de Barona POS.
3. Gestión de incidentes
Si detectamos un incidente que afecte datos personales o información de clientes, lo contenemos, investigamos su causa, informamos a los afectados sin demora injustificada y, cuando la ley lo exige, lo reportamos a la Superintendencia de Industria y Comercio dentro de los plazos establecidos.
4. Reporte responsable de vulnerabilidades
Si encuentras una posible vulnerabilidad en nuestro sitio o productos, escríbenos a info@baronaenterprise.com con el asunto «Seguridad», describiendo el problema y los pasos para reproducirlo. Te pedimos:
- No acceder, modificar, descargar ni borrar información de otros; usa solo cuentas propias o de prueba.
- No realizar pruebas de denegación de servicio, ingeniería social, spam ni ataques físicos.
- Darnos un plazo razonable para corregir antes de divulgar el hallazgo.
Respondemos en un máximo de tres (3) días hábiles y te mantenemos informado. No emprenderemos acciones contra quien reporte de buena fe siguiendo estas reglas. Publicamos esta información también en /.well-known/security.txt.
5. Qué nunca te pediremos
Nunca te pediremos contraseñas, códigos de verificación, datos de tarjetas ni acceso remoto a tus equipos sin un servicio acordado y verificable. Si alguien lo hace en nuestro nombre, repórtalo a info@baronaenterprise.com.
Versión 2026.10, vigente desde el 7 de octubre de 2026.
