Política de Seguridad de la Información

Última actualización: 1 de enero de 2026

Nuestra Política de Seguridad de la Información y como Ingeniero en Conectividad y Redes con más de 12 años de experiencia en ciberseguridad, servidores y redes, Oscar Cifuentes Cisterna establece esta **Política de Seguridad de la Información** para garantizar la confidencialidad, integridad y disponibilidad de los activos de información bajo mi responsabilidad, ya sea en mi sitio web, servicios profesionales o infraestructura técnica gestionada.

1. Alcance – Política de Seguridad de la Información

Los datos personales se obtienen únicamente cuando tú los proporcionas o mediante tecnologías de uso estándar:

  • Datos de contacto: nombre, correo electrónico y mensaje, si utilizas el formulario de contacto.
  • Datos técnicos: dirección IP, tipo de navegador, sistema operativo, dispositivo y páginas visitadas. Estos se recopilan de forma anónima mediante Google Analytics (a través de Google Tag Manager).

2. Finalidad del tratamiento

Esta política aplica a:

  • El sitio web https://oscarcifuentes.cl y sus subdominios.
  • Los servicios técnicos que presto (firewalls, servidores, redes, ciberseguridad, etc.).
  • La información de clientes, contactos y usuarios que se me confíe durante la prestación de servicios.
  • La infraestructura lógica y física bajo mi administración directa.

2. Principios de seguridad

Me comprometo a:

  • Confidencialidad: Proteger la información contra accesos no autorizados.
  • Integridad: Garantizar que los datos no sean alterados de forma indebida.
  • Disponibilidad: Asegurar que los sistemas y datos estén accesibles cuando se necesiten.

3. Medidas de seguridad implementadas

Para cumplir con estos principios, aplico las siguientes medidas:

  • Hardening de sistemas: Configuración segura de servidores (Linux/Windows), eliminación de servicios innecesarios y actualizaciones periódicas.
  • Firewalls y segmentación: Uso de pfSense y Fortinet en entornos profesionales, con reglas estrictas de tráfico entrante/saliente.
  • Autenticación segura: Uso de claves SSH, MFA donde sea posible y contraseñas fuertes (gestionadas con herramientas seguras).
  • Cifrado: Comunicaciones cifradas (TLS 1.2/1.3 en servicios web, SSH para acceso remoto).
  • Copias de seguridad: Respaldos automatizados, cifrados y almacenados en ubicaciones seguras para infraestructura crítica.
  • Monitoreo y logging: Registro de eventos de seguridad y revisión periódica de logs.

4. Manejo de información de terceros

Al prestar servicios a clientes:

  • No accedo ni almaceno datos sensibles sin autorización explícita.
  • Los datos operativos (IPs, configuraciones, credenciales temporales) se manejan con confidencialidad y se eliminan tras la finalización del servicio, salvo que se acuerde lo contrario por escrito.
  • No se instalan herramientas de acceso remoto permanente sin consentimiento.

5. Incidentes de seguridad

En caso de un incidente de seguridad (acceso no autorizado, pérdida de datos, etc.):

  • Se notificará inmediatamente al afectado si sus datos están comprometidos.
  • Se tomarán medidas para contener, investigar y remediar el incidente.
  • Se documentará el evento y se aplicarán lecciones aprendidas para prevenir recurrencias.

6. Cumplimiento legal

Esta política se alinea con:

  • Ley N° 19.628 (Protección de Datos de Carácter Personal, Chile).
  • Buenas prácticas de la industria (ISO/IEC 27001, NIST CSF).
  • Requisitos contractuales con clientes, cuando apliquen.

7. Revisión y actualización

Esta política se revisa al menos una vez al año o tras cambios significativos en la infraestructura, servicios o marco legal.

8. Contacto