diff --git a/SECURITY.md b/SECURITY.md new file mode 100644 index 000000000..894e64ee8 --- /dev/null +++ b/SECURITY.md @@ -0,0 +1,33 @@ +# SECURITY.md + +## Política de Privacidad y Seguridad + +Esta política establece claramente las medidas que adoptamos para proteger la seguridad y privacidad de nuestros usuarios, colaboradores y contribuyentes en todos los repositorios alojados en GitHub. Nuestro objetivo principal es asegurar que todos los datos personales sean tratados con el máximo rigor en cuanto a transparencia, confidencialidad y cumplimiento normativo internacional. + +## Recopilación y Uso de Información +Solo recopilamos la información estrictamente necesaria para proporcionar, operar y mejorar nuestros servicios digitales. Esta información puede incluir datos básicos del usuario, preferencias y datos técnicos relacionados con la interacción de los usuarios con nuestras plataformas digitales. No recopilamos información personal sensible a través de nuestros repositorios. + +## Compartición de Información +La información personal que recopilamos no se vende ni se comparte con terceros para fines comerciales. La única información que podríamos compartir está estrictamente limitada a proveedores técnicos necesarios para la operación de nuestros servicios. Estos proveedores están obligados a mantener estricta confidencialidad y a cumplir plenamente con todas las regulaciones vigentes de protección de datos. + +## Seguridad de la Información +Implementamos estándares avanzados de seguridad técnica y procesos internos rigurosos para proteger los datos personales y garantizar su confidencialidad, integridad y disponibilidad. Realizamos auditorías periódicas y mejoras continuas para proteger nuestros sistemas y responder rápidamente ante posibles vulnerabilidades. + +## Gestión y Comunicación de Vulnerabilidades +Valoramos altamente la cooperación comunitaria para identificar y corregir posibles vulnerabilidades de seguridad. Si detectas una vulnerabilidad, te solicitamos reportarla inmediatamente a través de la sección específica de Seguridad en GitHub. Todas las vulnerabilidades informadas serán analizadas con prioridad para garantizar una rápida resolución. + +## Derechos de los Usuarios +Garantizamos los derechos fundamentales de privacidad de nuestros usuarios, incluyendo el derecho de acceso, rectificación, eliminación, limitación del tratamiento y revocación del consentimiento. Proporcionamos mecanismos claros para ejercer estos derechos, ya sea a través de nuestros canales de contacto o directamente mediante los mecanismos proporcionados por GitHub. + +## Gestión de Incidencias de Privacidad +Estamos plenamente comprometidos a manejar de manera eficiente cualquier incidente relacionado con la privacidad. Si identificas algún problema o exposición accidental de datos sensibles en nuestros repositorios, notifícanos de inmediato a través del correo electrónico disponible en nuestro perfil de GitHub o mediante la sección de Seguridad del repositorio. + +## Licenciamiento +El código fuente en nuestros repositorios está licenciado principalmente bajo la GNU General Public License v2 (GPL v2) o Apache License 2.0, según lo especificado en el archivo LICENSE de cada proyecto. Se deben respetar todos los términos indicados claramente en estos documentos al usar, modificar o redistribuir el código. + +## Actualización de la Política +Esta política es revisada y actualizada regularmente para adaptarnos a cambios normativos y mejores prácticas de la industria. Notificaremos claramente a los usuarios de cualquier modificación sustancial. + +Al usar nuestros servicios, aceptas y confirmas haber leído y comprendido esta Política de Privacidad y Seguridad. + +**Última actualización:** 12 de marzo de 2025