Centro de Confianza
Aquí concentramos la información esencial sobre cómo HostingMedia aborda la seguridad, respaldos, monitoreo, privacidad, continuidad operativa y manejo de incidentes dentro de nuestros servicios administrados.
Nuestro enfoque de confianza
HostingMedia opera bajo un modelo de administración técnica orientado a reducir riesgos operativos y mantener una base tecnológica estable para los proyectos alojados o administrados.
Nuestro enfoque combina prevención, mantenimiento, supervisión y capacidad de recuperación. Las medidas concretas pueden variar según el plan, plataforma, proveedor y alcance contratado.
Este Centro de Confianza describe prácticas generales de operación. No sustituye las condiciones particulares de un contrato, plan o acuerdo de nivel de servicio específico.
Seguridad de la infraestructura
Las medidas de seguridad pueden incluir controles técnicos y administrativos destinados a reducir accesos no autorizados, abuso, explotación de vulnerabilidades y alteraciones no deseadas.
Controles de acceso
Gestión de credenciales, separación de accesos administrativos y medidas de autenticación según las capacidades del servicio utilizado.
Conexiones cifradas
Uso de HTTPS/TLS y otras conexiones seguras cuando la tecnología y el servicio correspondiente lo permiten.
Reducción de superficie de ataque
Revisión de configuraciones, actualizaciones y prácticas destinadas a reducir exposición innecesaria.
Acciones preventivas
Posibilidad de restringir temporalmente funciones o accesos cuando exista un riesgo razonable para un sitio o la infraestructura.
Respaldos y recuperación
Los servicios que incluyan respaldos se gestionan de acuerdo con la frecuencia, retención y alcance definidos para cada plan o solución.
Un respaldo está diseñado como mecanismo de recuperación frente a determinados incidentes, pero no debe entenderse como garantía absoluta de recuperación de cualquier dato en cualquier circunstancia.
- La disponibilidad de una copia depende del periodo de retención aplicable.
- La restauración puede requerir validaciones antes de sobrescribir información activa.
- Los tiempos de recuperación varían según volumen, infraestructura y naturaleza del incidente.
- La información crítica debe contar también con una estrategia de conservación adecuada a su importancia.
Monitoreo operativo
En servicios administrados, HostingMedia puede utilizar mecanismos de supervisión para detectar indisponibilidad, errores, consumo anómalo o señales técnicas que requieran revisión.
El monitoreo ayuda a identificar incidentes, pero no significa que todo evento pueda detectarse de forma instantánea ni que todos los elementos de terceros estén bajo observación directa.
Cuando un plan incluya monitoreo específico, su alcance será el definido en la contratación correspondiente.
Mantenimiento y actualizaciones
La administración técnica puede incluir actualizaciones de software, revisión de compatibilidad, mantenimiento preventivo y ajustes destinados a conservar la estabilidad y seguridad del entorno.
Algunas actualizaciones pueden requerir validación previa o ejecutarse durante una ventana controlada cuando exista riesgo de incompatibilidad.
Determinadas plataformas, plugins, temas, licencias o componentes de terceros permanecen sujetos a su propio ciclo de soporte y disponibilidad.
Administración de accesos
Procuramos limitar los accesos administrativos a aquellos que resulten necesarios para operar, mantener o asistir técnicamente un servicio.
Cuando un cliente o tercero conserva acceso administrativo, la seguridad se convierte en una responsabilidad compartida. Es importante evitar la reutilización de contraseñas, compartir credenciales sin control o instalar componentes no confiables.
Si se detecta un posible compromiso, pueden solicitarse cambios de contraseña, revocación de sesiones o revisión de cuentas.
Gestión de incidentes
Ante un incidente técnico o de seguridad, el proceso puede incluir identificación, contención, análisis, recuperación y seguimiento, de acuerdo con la gravedad y el alcance del evento.
Identificar
Confirmar síntomas, activos afectados y posible origen del incidente.
Contener
Reducir el impacto y evitar que la situación continúe extendiéndose.
Recuperar
Restaurar la operación de forma controlada cuando sea técnicamente viable.
Revisar
Documentar hallazgos y aplicar ajustes razonables para reducir recurrencia.
Privacidad y protección de datos
El tratamiento de datos personales relacionado con hostingmediamx.com y nuestros servicios se describe en la Política de Privacidad.
El uso de cookies y tecnologías similares se explica en la Política de Cookies.
Procuramos limitar el acceso a información personal a las necesidades operativas y aplicar medidas razonables de seguridad de acuerdo con el servicio.
Proveedores e infraestructura de terceros
HostingMedia puede apoyarse en centros de datos, registradores, proveedores de DNS, correo, licenciamiento, plataformas de pago, herramientas de analítica y otros proveedores especializados.
Estos terceros operan bajo sus propias políticas, controles y condiciones. HostingMedia no atribuye como propios controles o certificaciones que correspondan exclusivamente a dichos proveedores.
Continuidad y disponibilidad
Nuestra operación busca reducir interrupciones mediante administración, mantenimiento, respaldos y seguimiento técnico. Sin embargo, ningún servicio conectado a Internet puede considerarse inmune a fallos, ataques, incidentes de terceros o eventos de fuerza mayor.
Salvo que exista un acuerdo específico por escrito, este Centro de Confianza no constituye una garantía de disponibilidad ininterrumpida ni establece un porcentaje contractual de uptime.
Las condiciones particulares de disponibilidad, soporte o recuperación deben consultarse en el plan, propuesta o contrato correspondiente.
Seguridad como responsabilidad compartida
La seguridad de un proyecto depende tanto de la infraestructura como de la forma en que se administran accesos, aplicaciones, dispositivos, contraseñas, contenido y software.
- HostingMedia administra los elementos incluidos dentro del alcance contratado.
- El cliente debe mantener bajo control sus credenciales y usuarios autorizados.
- Los proveedores externos son responsables de sus propias plataformas y controles.
- Las aplicaciones de terceros pueden introducir riesgos ajenos a la infraestructura base.
El uso permitido de nuestra infraestructura se desarrolla en la Política de Uso Aceptable.
Reportar un incidente o vulnerabilidad
Si identifica un posible incidente, vulnerabilidad o actividad abusiva relacionada con un servicio de HostingMedia, escriba a proyectos@hostingmediamx.com.
Incluya, cuando sea posible, el dominio o servicio afectado, fecha y hora aproximada, descripción del comportamiento observado y cualquier evidencia técnica que pueda ayudar a reproducir o investigar el problema.
Para asistencia operativa también puede utilizar nuestro Centro de Servicio.
¿Necesita reportar un incidente o aclarar una práctica operativa?
Nuestro canal de contacto puede utilizarse para reportes de seguridad, privacidad, abuso o dudas relacionadas con la administración técnica de un servicio.
proyectos@hostingmediamx.com