Procedimiento de respuesta a incidentes y brechas
Última actualización: 15 de octubre de 2026 · Dirigido a: Superadmin y Admin
Borrador sujeto a revisión legal. Los datos entre [corchetes] deben completarse.
1. Detectar y avisar
Cualquier persona que note algo anormal avisa de inmediato al Superadmin, sin intentar corregirlo por su cuenta.
2. Contener
El Superadmin revoca sesiones, suspende cuentas y rota claves si corresponde.
3. Evaluar
Se revisa la bitácora de auditoría: qué datos, de qué clientes, desde qué cuenta e IP, y desde cuándo.
4. Notificar
Si hay datos personales comprometidos, se avisa a los clientes afectados sin demora indebida y a la autoridad cuando la ley lo exija.
5. Corregir y aprender
Se corrige la causa, se deja informe escrito y se actualizan los controles.