Skip to content

Create SECURITY.md #3194

New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Open
wants to merge 1 commit into
base: master
Choose a base branch
from
Open
Changes from all commits
Commits
File filter

Filter by extension

Filter by extension

Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
33 changes: 33 additions & 0 deletions SECURITY.md
Original file line number Diff line number Diff line change
@@ -0,0 +1,33 @@
# SECURITY.md

## Política de Privacidad y Seguridad

Esta política establece claramente las medidas que adoptamos para proteger la seguridad y privacidad de nuestros usuarios, colaboradores y contribuyentes en todos los repositorios alojados en GitHub. Nuestro objetivo principal es asegurar que todos los datos personales sean tratados con el máximo rigor en cuanto a transparencia, confidencialidad y cumplimiento normativo internacional.

## Recopilación y Uso de Información
Solo recopilamos la información estrictamente necesaria para proporcionar, operar y mejorar nuestros servicios digitales. Esta información puede incluir datos básicos del usuario, preferencias y datos técnicos relacionados con la interacción de los usuarios con nuestras plataformas digitales. No recopilamos información personal sensible a través de nuestros repositorios.

## Compartición de Información
La información personal que recopilamos no se vende ni se comparte con terceros para fines comerciales. La única información que podríamos compartir está estrictamente limitada a proveedores técnicos necesarios para la operación de nuestros servicios. Estos proveedores están obligados a mantener estricta confidencialidad y a cumplir plenamente con todas las regulaciones vigentes de protección de datos.

## Seguridad de la Información
Implementamos estándares avanzados de seguridad técnica y procesos internos rigurosos para proteger los datos personales y garantizar su confidencialidad, integridad y disponibilidad. Realizamos auditorías periódicas y mejoras continuas para proteger nuestros sistemas y responder rápidamente ante posibles vulnerabilidades.

## Gestión y Comunicación de Vulnerabilidades
Valoramos altamente la cooperación comunitaria para identificar y corregir posibles vulnerabilidades de seguridad. Si detectas una vulnerabilidad, te solicitamos reportarla inmediatamente a través de la sección específica de Seguridad en GitHub. Todas las vulnerabilidades informadas serán analizadas con prioridad para garantizar una rápida resolución.

## Derechos de los Usuarios
Garantizamos los derechos fundamentales de privacidad de nuestros usuarios, incluyendo el derecho de acceso, rectificación, eliminación, limitación del tratamiento y revocación del consentimiento. Proporcionamos mecanismos claros para ejercer estos derechos, ya sea a través de nuestros canales de contacto o directamente mediante los mecanismos proporcionados por GitHub.

## Gestión de Incidencias de Privacidad
Estamos plenamente comprometidos a manejar de manera eficiente cualquier incidente relacionado con la privacidad. Si identificas algún problema o exposición accidental de datos sensibles en nuestros repositorios, notifícanos de inmediato a través del correo electrónico disponible en nuestro perfil de GitHub o mediante la sección de Seguridad del repositorio.

## Licenciamiento
El código fuente en nuestros repositorios está licenciado principalmente bajo la GNU General Public License v2 (GPL v2) o Apache License 2.0, según lo especificado en el archivo LICENSE de cada proyecto. Se deben respetar todos los términos indicados claramente en estos documentos al usar, modificar o redistribuir el código.

## Actualización de la Política
Esta política es revisada y actualizada regularmente para adaptarnos a cambios normativos y mejores prácticas de la industria. Notificaremos claramente a los usuarios de cualquier modificación sustancial.

Al usar nuestros servicios, aceptas y confirmas haber leído y comprendido esta Política de Privacidad y Seguridad.

**Última actualización:** 12 de marzo de 2025