Cómo trabaja Cidelo · Estándar público
Política de uso correcto de TI
Reglas públicas para el uso responsable de cuentas, dispositivos, redes y datos dentro de la actividad de Grupo Cidelo.
Edición del sitio · Septiembre de 2026 · 3 min de lectura aproximada · 9 apartados
01
Recursos bajo responsabilidad
Esta política cubre sistemas institucionales y accesos a entornos de clientes autorizados para una tarea. Cada recurso debe tener un uso de trabajo identificado y una persona responsable.
El acceso técnico no equivale a permiso para consultar cualquier dato. La finalidad y el alcance siguen siendo obligatorios.
02
Identidades individuales
Deben preferirse cuentas individuales, permisos mínimos y autenticación reforzada cuando esté disponible. No se deben compartir cuentas administrativas para evitar trazabilidad.
Las altas, modificaciones y bajas de acceso requieren autorización según la función. Un cambio de puesto no justifica conservar permisos que ya no se necesitan.
03
Equipos protegidos
Los dispositivos utilizados para trabajar deben contar con bloqueo de sesión, actualizaciones y medidas de protección apropiadas. La pérdida o sospecha de compromiso debe comunicarse sin demoras injustificadas.
No se deben dejar archivos sensibles en equipos compartidos, memorias desconocidas o servicios de almacenamiento personales.
04
Conexiones y trabajo remoto
Las conexiones a sistemas deben realizarse mediante mecanismos aprobados. Una red pública o un equipo prestado exige evaluar si la tarea puede hacerse sin exponer credenciales.
El acceso remoto necesita autorización y debe finalizar al concluir la intervención. No puede instalarse una vía de acceso persistente sin conocimiento del responsable.
05
Clasificar antes de compartir
Se distingue información pública, interna y confidencial según su finalidad y riesgo. Antes de enviar un archivo se revisan destinatarios, permisos y contenido.
Los documentos de clientes y las evidencias de soporte no se utilizan para demostraciones públicas, redes sociales o prácticas sin autorización y tratamiento adecuado.
06
Cambios controlados
Antes de una modificación relevante se debe explicar el objetivo, impacto, autorización y forma de revertir cuando resulte posible. Los cambios de riesgo no deben ejecutarse para probar una hipótesis sin diagnóstico suficiente.
La urgencia no elimina la necesidad de documentar lo realizado y comunicar sus efectos.
07
Software y licencias
Solo deben utilizarse herramientas autorizadas y obtenidas de fuentes confiables. Está prohibido eludir licencias, instalar software malicioso o utilizar recursos institucionales para actividades ajenas que comprometan el servicio.
La aprobación de una herramienta puede revisarse cuando cambien sus condiciones o riesgos.
08
Detener, preservar y reportar
Ante un incidente, evita continuar acciones que amplíen el daño. Conserva evidencias pertinentes sin copiar información innecesaria y comunica la situación por un canal oficial.
No borres registros para ocultar un error. La contención y recuperación deben coordinarse con quienes tengan responsabilidad sobre el sistema.
09
Cierre de acceso y devolución
Al terminar una asignación deben retirarse accesos que ya no sean necesarios, devolver recursos y entregar documentación de trabajo. Las credenciales expuestas deben revisarse.
No se conservan copias privadas de materiales confidenciales después de finalizar la relación o tarea. Las obligaciones de confidencialidad no desaparecen por dejar un puesto.
Un estándar que puedes consultar
Si una interacción no coincide con estas reglas, pide aclaración o revisión por los canales institucionales. No publiques datos privados para reportar un incidente.
hola@cidelo.comMás allá de una cuenta de hosting
Conoce a Cidelo antes de elegir.
Una decisión informada combina recursos, atención y confianza. Consulta quién dirige la empresa, cómo se prepara el equipo y qué reglas deben orientar cada interacción.
Hosting Unlimited, soporte 24/7 por chat o tickets y orientación tecnológica gratuita. Las visitas y reuniones son opcionales.