POL-SEC-001
Credenciales, seguridad y propiedad de recursos digitales
El cliente conservará control sobre las cuentas de las que sea titular. LBS solicitará permisos delegados cuando estén disponibles y evitará compartir contraseñas por canales inseguros.
- Documento
- POL-SEC-001
- Versión
- 1.0
- Estado
- Vigente
- Vigente desde
- 1 de octubre de 2026
- Actualizado
- 20 de octubre de 2026
- Categoría
- Datos y condiciones generales
1. Gestión de accesos
El cliente conservará control sobre las cuentas de las que sea titular. LBS solicitará permisos delegados cuando estén disponibles y evitará compartir contraseñas por canales inseguros.
2. Entrega de credenciales
Al finalizar un proyecto, las credenciales correspondientes al cliente se entregarán o confirmarán mediante un método seguro. Se recomendará cambiar contraseñas temporales y habilitar autenticación multifactor.
3. Cambios no autorizados
No se permitirá que el personal acceda a cuentas fuera de los permisos concedidos. El cliente deberá comunicar revocaciones o incidentes de acceso oportunamente.
4. Incidentes
Cuando se detecte un problema de seguridad que afecte información o servicios, LBS investigará, mitigará lo razonablemente posible, documentará las acciones y realizará las comunicaciones exigidas por la ley y los acuerdos aplicables.
5. Recursos de terceros
Licencias, APIs, nombres de dominio y suscripciones pueden pertenecer al cliente, a LBS o a proveedores. Cada propuesta debe precisar titularidad y condiciones de continuidad.