Política de Seguridad

Resumen de medidas técnicas y organizativas, buenas prácticas y gestión de incidencias.

Ultima actualizacion: [PENDIENTE: completar por el titular]

Resumen

BarberíaOS debe aplicar controles razonables de acceso, autenticación, seguridad en tránsito e incidencias.
Algunas medidas concretas quedan pendientes de confirmación técnica.
Los usuarios también deben proteger sus cuentas y dispositivos.

Medidas técnicas y organizativas

Control de acceso a cuentas y áreas protegidas.
Autenticación mediante proveedor de identidad configurado en el proyecto.
Gestión de permisos según roles y pertenencia a barbería cuando aplique.
Cifrado en tránsito mediante HTTPS en entornos desplegados correctamente.
Backups: [PENDIENTE: completar por el titular].
Registro de actividad: [PENDIENTE: completar por el titular].
Separación lógica por barbershop_id en datos operativos multi-tenant.

Gestión de incidencias y brechas

BarberíaOS evaluará incidencias de seguridad y adoptará medidas de contención, análisis y mitigación razonables.

Cuando una brecha de seguridad pueda afectar a datos personales, se valorará la notificación a clientes, interesados o autoridades conforme a la normativa aplicable.

Buenas prácticas del usuario

Usar contraseñas robustas y no compartir credenciales.
Cerrar sesión en dispositivos compartidos.
Asignar accesos solo a personal autorizado.
Mantener actualizados navegadores y dispositivos.
Revisar regularmente usuarios, servicios, barberos y datos públicos.

Limitaciones y contacto

Ningún sistema es completamente inmune a riesgos. BarberíaOS trabajará para reducirlos, detectarlos y responder a ellos de forma proporcionada.

Contacto seguridad: [PENDIENTE: completar por el titular].

Última actualización: [PENDIENTE: completar por el titular].