Seguridad

Implementamos plataformas de datos para empresas que nos confían el acceso a su información más sensible: ventas, clientes, nómina, márgenes. Esta página describe cómo protegemos ese acceso, qué hacemos con los datos durante un proyecto y qué puedes esperar de nosotros ante un incidente. Está escrita para el equipo de seguridad o compras que evalúa a EGOS BI S.A. de C.V. como proveedor.

1. Alcance de esta página

Cubre dos ámbitos distintos: la seguridad de este sitio web (egosbi.com) y las prácticas con las que operamos los proyectos de consultoría e implementación. El tratamiento de datos personales de visitantes y contactos se describe por separado en nuestro Aviso de Privacidad.

2. Seguridad del sitio web

• Sitio estático, sin base de datos propia. egosbi.com se genera como archivos estáticos y se sirve desde la red global de Cloudflare. No existe un servidor de aplicación ni una base de datos de EGOS BI detrás del sitio que pueda ser comprometida.
• Cifrado en tránsito. Todo el tráfico se sirve por HTTPS con certificados gestionados por Cloudflare, y el encabezado HSTS instruye a los navegadores a no volver a conectarse por HTTP.
• Encabezados de protección. El sitio envía X-Content-Type-Options, X-Frame-Options, Referrer-Policy y Permissions-Policy para limitar la ejecución de contenido no previsto y la exposición de información de navegación.
• Formularios. El formulario de contacto se procesa mediante ClickUp Forms, dentro de la cuenta de EGOS BI en ClickUp. Los datos enviados quedan sujetos al Aviso de Privacidad y a las políticas de seguridad de ClickUp.
• Sin rastreo publicitario en el sitio principal. Las páginas generales de egosbi.com no cargan cookies de terceros. Las páginas de campaña (landing pages) pueden incluir medición de GA4 o LinkedIn, indicada en nuestra Política de Cookies.
• Control de cambios. El código del sitio se versiona en Git y se despliega de forma automatizada; cada cambio es trazable a su autor y fecha.

3. Cómo tratamos los datos de nuestros clientes

El principio operativo es simple: trabajamos con los datos del cliente dentro del entorno del cliente. Nuestro trabajo consiste en implementar y configurar plataformas (Snowflake, Tableau, Fivetran, Alation, ClickUp, entre otras) en las cuentas y suscripciones que el cliente contrata y controla.

• No extraemos copias de datos productivos a equipos o almacenamiento de EGOS BI sin autorización escrita del cliente y un propósito acotado, por ejemplo una muestra anonimizada para una prueba de concepto.
• Cuando un proyecto requiere datos de muestra, promovemos el uso de datos sintéticos o enmascarados, y la eliminación de cualquier copia al cierre.
• Los entregables (modelos, tableros, documentación) se depositan en los repositorios y herramientas que el cliente designe, de modo que la propiedad y el control permanezcan con él.

4. Accesos a entornos de clientes

• Cuentas nominativas. Cada consultor accede con una cuenta personal e identificable; no compartimos credenciales entre personas.
• Mínimo privilegio. Solicitamos únicamente los roles y permisos necesarios para el alcance contratado, y pedimos que sean revisables por el cliente en cualquier momento.
• Autenticación reforzada. Habilitamos autenticación multifactor en todas las plataformas que lo permiten y recomendamos el inicio de sesión federado con el directorio del cliente (Okta, Microsoft Entra ID, Google) cuando está disponible.
• Revocación al cierre. Al terminar un proyecto o cuando un consultor deja de participar, solicitamos formalmente la revocación de sus accesos y confirmamos que se ejecutó.

5. Confidencialidad y marco contractual

Todo engagement se formaliza con un acuerdo de confidencialidad (NDA) y una declaración de trabajo (SOW) que delimita alcance, entregables y responsabilidades. Nuestro personal está obligado contractualmente a la confidencialidad de la información de clientes, incluso después de concluida la relación laboral.

Como empresa mexicana, operamos bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Cuando actuamos como encargados del tratamiento de datos personales por cuenta de un cliente, lo hacemos conforme a las instrucciones documentadas de ese cliente. Estamos abiertos a firmar los anexos de tratamiento de datos que el cliente requiera.

6. Plataformas y certificaciones

Las plataformas sobre las que implementamos publican y mantienen sus propias certificaciones y reportes de cumplimiento (SOC 2, ISO 27001 y equivalentes), entre ellas Snowflake, Salesforce (Tableau), Fivetran, Alation, ClickUp y Cloudflare. Los documentos vigentes están disponibles en los centros de confianza de cada proveedor, y podemos orientarte para obtener los que tu evaluación requiera.

Si tu proceso de compras necesita un cuestionario de seguridad de proveedor (SIG, CAIQ o formato propio), lo respondemos como parte del proceso comercial.

7. Continuidad y recuperación

El sitio web se reconstruye por completo desde su repositorio en minutos, y su entrega depende de la red global de Cloudflare, sin servidores propios que mantener. En los proyectos, la continuidad de los datos y de las plataformas del cliente se apoya en los mecanismos nativos de cada tecnología (por ejemplo, Time Travel y replicación en Snowflake), que configuramos como parte de una arquitectura bien diseñada.

8. Cómo reportar una vulnerabilidad

Si detectas una vulnerabilidad en egosbi.com o en cualquier activo de EGOS BI, te agradecemos que nos la reportes de forma responsable. Escríbenos con una descripción del hallazgo y los pasos para reproducirlo; acusaremos recibo y te mantendremos informado sobre la corrección. Pedimos no acceder, modificar ni conservar datos de terceros durante la investigación.