Política de Seguridad de la Información

Objetivo

Establecer lineamientos para proteger la información, sistemas y servicios gestionados por Selfish.

Alcance

Aplica a todos los proyectos, infraestructura, colaboradores y servicios utilizados en la operación.

Lineamientos

• Se implementan controles de acceso basados en roles y principio de mínimo privilegio
• Se utiliza cifrado en tránsito mediante HTTPS (TLS 1.2 o superior)
• La infraestructura se basa en proveedores cloud con certificaciones (ej. AWS, Google Cloud)
• Se restringe el acceso a sistemas críticos únicamente a personal autorizado
• Se promueve el uso de contraseñas seguras y buenas prácticas de gestión de credenciales

Enfoque

Selfish adopta prácticas alineadas a estándares de la industria (OWASP, buenas prácticas cloud), sin contar actualmente con certificación formal.