Seguridad en cada capa.

La seguridad no es un extra en nuestros servicios: es parte del diseño desde el primer día. Aplicamos buenas prácticas reconocidas internacionalmente, capacitamos a nuestro equipo y revisamos nuestros procesos de forma periódica.

Y somos honestos: ningún sistema conectado a internet es invulnerable. Por eso protegemos en capas, para que un fallo en una no comprometa a las demás, y tenemos un plan claro para actuar rápido si algo ocurre.

• HTTPS obligatorio: toda la navegación viaja cifrada con certificados SSL/TLS; si alguien entra por http, lo llevamos a la versión segura.
• Sitio estático: no tiene base de datos expuesta ni un panel de administración público, lo que elimina muchas de las formas de ataque más comunes.
• Cabeceras de seguridad: el servidor le indica al navegador que bloquee incrustaciones no autorizadas, que no adivine tipos de archivo y que cuide tu información de navegación.
• Sin pagos en el sitio: esta web no pide ni guarda datos de tarjetas.
• Siempre al día: mantenemos actualizadas las dependencias y herramientas con las que está construido.

• Accesos con el principio de mínimo privilegio: cada persona ve solo lo que necesita para su trabajo.
• Verificación en dos pasos en correo, repositorios de código, hosting y herramientas de trabajo.
• Contraseñas únicas guardadas en un gestor cifrado; nunca en chats ni en documentos.
• Las credenciales de tus plataformas (redes, hosting, dominios) se comparten por canales seguros y se retiran al terminar el proyecto.
• Equipos de trabajo con disco cifrado, bloqueo automático y software actualizado.
• Acuerdos de confidencialidad con todo el equipo y con los proveedores que acceden a información de clientes.

Cada sistema, app o sitio que entregamos nace con la seguridad incorporada:

• Diseño basado en el OWASP Top 10: prevención de inyección SQL, XSS, CSRF y accesos indebidos.
• Contraseñas de usuarios guardadas con algoritmos de hash modernos, como bcrypt o Argon2; nunca en texto plano.
• Roles y permisos por usuario, y registros de actividad para saber quién hizo qué y cuándo.
• Datos sensibles cifrados, tanto guardados como en tránsito.
• Entornos separados de desarrollo, pruebas y producción: no usamos tus datos reales para pruebas sin tu autorización.
• Revisión de código y pruebas antes de cada publicación, y actualizaciones de seguridad durante todo el soporte.

• Conectamos tus agentes de WhatsApp mediante la API oficial de WhatsApp Business de Meta.
• El agente accede solo a la información que necesita para atender (catálogo, horarios, agenda), nunca a más.
• Configuramos a los proveedores de IA con las opciones que excluyen el uso de tus conversaciones para entrenar sus modelos, siempre que el proveedor lo permita.
• Límites claros sobre lo que el agente puede decir o hacer, y derivación a una persona de tu equipo cuando la conversación lo requiere.
• Historial de conversaciones protegido y con acceso restringido.

• Autenticamos tu dominio con SPF, DKIM y DMARC, para que nadie suplante tu marca y tus correos lleguen a la bandeja de entrada.
• Listas construidas con consentimiento y baja en un clic en cada envío.
• Bases de contactos en plataformas seguras, con acceso restringido y sin compartirlas con terceros.

• Servidores en centros de datos profesionales con firewall, protección contra DDoS y análisis de malware.
• Certificados SSL con renovación automática.
• Respaldos automáticos diarios y restauraciones probadas.
• Monitoreo de disponibilidad 24/7 con alertas a nuestro equipo.
• Actualizaciones de seguridad del software que administramos.

No almacenamos datos de tarjetas. Cuando un proyecto necesita cobros en línea, integramos pasarelas de pago certificadas (PCI DSS) y pagos QR bancarios, de modo que la información financiera la procesan directamente las entidades autorizadas.

Tenemos un protocolo claro, con responsables definidos:

• Detectar y contener: aislamos el problema de inmediato para limitar cualquier impacto.
• Investigar y corregir: encontramos la causa, cerramos la brecha y restauramos desde respaldos seguros si hace falta.
• Informar: si tus datos pudieran estar afectados, te avisamos sin demora, como máximo dentro de las 72 horas desde que lo confirmamos, con lo ocurrido, lo que hicimos y lo que te recomendamos.
• Aprender: documentamos lo sucedido y reforzamos los controles para que no se repita.

¿Encontraste un posible fallo de seguridad en este sitio o en alguno de nuestros servicios? Te lo agradecemos de verdad. Escríbenos a hola@networkingbolivia.net con el asunto «Seguridad» e incluye:

• Una descripción del problema y dónde lo encontraste.
• Los pasos para reproducirlo, si los tienes.
• Tus datos de contacto para responderte.

• Nunca te pediremos contraseñas ni códigos de verificación por WhatsApp, correo o teléfono.
• Nuestros canales oficiales son este sitio, hola@networkingbolivia.net y el WhatsApp +591 78146670. Desconfía de cualquier otro.
• Activa la verificación en dos pasos en tu correo, tus redes sociales y tu hosting.
• Si recibes un mensaje sospechoso a nuestro nombre, no hagas clic: reenvíanoslo y lo verificamos.

Revisamos esta política al menos una vez al año y cada vez que incorporamos nuevas herramientas o servicios. La fecha de la última actualización siempre está visible en esta página.

Última actualización: 25 de septiembre de 2026.