Política de Seguridad

Última actualización: 26 de marzo de 2026

En nufkelo nos comprometemos a proteger la seguridad de nuestra plataforma y la información de quienes la utilizan. Esta Política de Seguridad describe las medidas técnicas y organizativas que aplicamos para salvaguardar los datos y garantizar la disponibilidad, integridad y confidencialidad de nuestros servicios.

1. Alcance

Esta política aplica a todos los sistemas, aplicaciones, infraestructura y datos gestionados por nufkelo en el marco de la prestación de sus servicios digitales educativos, incluyendo la plataforma accesible en nufkelo.digital y todos sus subdominios.

2. Principios de Seguridad

Nuestra estrategia de seguridad se basa en los siguientes principios fundamentales:

Confidencialidad: la información solo es accesible para personas autorizadas.
Integridad: los datos se mantienen completos, exactos y sin alteraciones no autorizadas.
Disponibilidad: los servicios permanecen operativos y accesibles según lo comprometido.
Mínimo privilegio: cada usuario y proceso accede únicamente a los recursos estrictamente necesarios.
Defensa en profundidad: se aplican múltiples capas de controles de seguridad.

3. Seguridad de la Infraestructura

3.1 Entorno de alojamiento

La plataforma opera sobre infraestructura de proveedores de servicios en la nube que cuentan con certificaciones de seguridad reconocidas internacionalmente. Los centros de datos empleados disponen de controles físicos de acceso, sistemas de alimentación redundante y monitoreo continuo.

3.2 Segmentación de red

Los entornos de producción, pruebas y desarrollo se mantienen separados. Se utilizan firewalls, grupos de seguridad y listas de control de acceso para restringir el tráfico entre componentes del sistema.

3.3 Actualizaciones y parches

Los sistemas operativos, dependencias y componentes de software se actualizan de forma periódica. Los parches críticos de seguridad se aplican en los plazos más breves posibles una vez que están disponibles.

4. Cifrado de Datos

4.1 Datos en tránsito

Toda comunicación entre el navegador del usuario y nuestros servidores se realiza mediante protocolos de cifrado actualizados (TLS 1.2 o superior). No se permiten conexiones sin cifrar a los servicios de producción.

4.2 Datos en reposo

Los datos almacenados en bases de datos y sistemas de archivos se cifran utilizando algoritmos estándar del sector. Las claves de cifrado se gestionan mediante servicios dedicados y se rotan periódicamente.

5. Control de Acceso

5.1 Autenticación

El acceso a los sistemas internos requiere credenciales individuales. Se promueve el uso de autenticación multifactor (MFA) para el acceso a entornos críticos y paneles de administración.

5.2 Gestión de privilegios

Los permisos se asignan conforme al principio de mínimo privilegio. El acceso administrativo se revisa y audita de forma regular. Las cuentas inactivas o de exempleados se desactivan de inmediato al cesar la relación.

5.3 Acceso de usuarios finales

Los usuarios de la plataforma gestionan sus credenciales de acceso. Se recomienda el uso de contraseñas únicas y robustas. Las contraseñas se almacenan utilizando funciones de derivación de clave con sal (hashing seguro) y nunca en texto plano.

6. Monitoreo y Detección

Contamos con sistemas de monitoreo continuo que registran eventos de acceso, errores y actividad inusual en la plataforma. Los registros (logs) se almacenan de forma segura y se conservan durante un período definido para facilitar la investigación de incidentes. Se generan alertas automáticas ante patrones de comportamiento anómalos.

7. Gestión de Vulnerabilidades

7.1 Evaluación periódica

Realizamos análisis de vulnerabilidades de forma regular sobre nuestra infraestructura y aplicaciones. Los hallazgos se clasifican por nivel de riesgo y se gestionan según su criticidad.

7.2 Pruebas de seguridad

Se llevan a cabo revisiones de seguridad del código y pruebas de penetración de manera periódica, ya sea internamente o mediante terceros especializados.

7.3 Divulgación responsable

Si identificás una vulnerabilidad en nuestra plataforma, te solicitamos que la reportes de forma responsable a través de nuestro correo electrónico: [email protected]. Nos comprometemos a investigar cada reporte y a responder en un plazo razonable.

8. Gestión de Incidentes de Seguridad

Disponemos de un proceso documentado para la gestión de incidentes de seguridad que incluye las siguientes etapas:

Identificación: detección del incidente mediante alertas automáticas o reporte manual.
Contención: medidas inmediatas para limitar el impacto del incidente.
Erradicación: eliminación de la causa raíz del problema.
Recuperación: restauración de los servicios afectados a su estado normal.
Análisis posterior: revisión del incidente para mejorar los controles existentes.

En caso de un incidente que afecte datos de usuarios, notificaremos a los afectados y a las autoridades competentes conforme a los plazos y requisitos aplicables.

9. Seguridad en el Desarrollo de Software

Aplicamos prácticas de desarrollo seguro a lo largo del ciclo de vida del software, incluyendo:

Revisión de código orientada a la seguridad antes de cada despliegue.
Validación y saneamiento de entradas de usuario para prevenir inyecciones y ataques comunes.
Gestión segura de dependencias de terceros y verificación de su integridad.
Separación de entornos para evitar que cambios en desarrollo afecten la producción.

10. Continuidad del Servicio

Contamos con mecanismos de respaldo (backup) automáticos y periódicos de los datos críticos. Los respaldos se almacenan en ubicaciones separadas y se verifican regularmente para garantizar su integridad y capacidad de restauración. Disponemos de procedimientos de recuperación ante desastres para minimizar el tiempo de inactividad ante eventos inesperados.

11. Proveedores y Terceros

Evaluamos las prácticas de seguridad de los proveedores y servicios de terceros que integran nuestra plataforma. Los acuerdos con terceros incluyen cláusulas relativas al tratamiento seguro de la información y al cumplimiento de estándares mínimos de seguridad.

12. Responsabilidades del Usuario

La seguridad de la plataforma es una responsabilidad compartida. Como usuario, te solicitamos que:

Mantengas tus credenciales de acceso confidenciales y no las compartas con terceros.
Utilices contraseñas robustas y diferentes para cada servicio.
Cierres sesión al finalizar el uso de la plataforma en dispositivos compartidos.
Reportes cualquier actividad sospechosa en tu cuenta a la brevedad posible.
Mantengas actualizado el software y navegador desde el cual accedés a la plataforma.

13. Actualizaciones de esta Política

Esta Política de Seguridad puede ser actualizada periódicamente para reflejar cambios en nuestras prácticas, tecnologías o requisitos aplicables. La fecha de última actualización se indica al inicio del documento. El uso continuado de la plataforma tras la publicación de cambios implica la aceptación de la versión vigente.

14. Contacto

Para consultas, reportes de vulnerabilidades o cualquier inquietud relacionada con la seguridad de la plataforma, podés comunicarte con nosotros a través de los siguientes medios:

Correo electrónico: [email protected]

Teléfono: +54 381 471-4032

Dirección postal: Blvd. San Martín 3099, B1684BJI Morón, Provincia de Buenos Aires, Argentina