Seguridad en Lyown Consulting

Cifrado y transporte

Todo el tráfico hacia lyownconsulting.com viaja cifrado con TLS 1.3, el estándar más reciente de cifrado en tránsito. El sitio aplica HSTS (HTTP Strict Transport Security) con precarga (preload), lo que significa que los navegadores modernos (Chrome, Firefox, Safari, Edge) se conectan siempre por HTTPS incluso antes de la primera visita: nunca hay una conexión sin cifrar.

Autenticación

El acceso a nuestros sistemas internos de gestión está restringido a personal autorizado mediante autenticación individual, sesiones con expiración y control de acceso por roles. Esto reduce la superficie de exposición ante robo de credenciales y facilita la revocación de accesos. El sitio público no requiere ni almacena contraseñas de visitantes.

Tratamiento de datos

• No compartimos datos personales de clientes con terceros salvo requerimiento legal.
• Los datos se almacenan cifrados en reposo en proveedores de infraestructura con certificaciones de seguridad reconocidas.
• Aplicamos el principio de mínimo privilegio: cada integrante del equipo accede solo a la información necesaria para su función.
• Para más detalle, consulta nuestra política de privacidad en https://lyownconsulting.com/privacidad.

Reporte de vulnerabilidades

Si detectas una vulnerabilidad de seguridad en nuestros sistemas, escríbenos a security@grupolyown.co. Seguimos el estándar RFC 9116: puedes consultar nuestro archivo security.txt en https://lyownconsulting.com/.well-known/security.txt.

Verificación independiente

• SSL Labs https://www.ssllabs.com/ssltest/analyze.html?d=lyownconsulting.com
• Mozilla Observatory https://developer.mozilla.org/en-US/observatory/analyze?host=lyownconsulting.com
• Security Headers https://securityheaders.com/?q=lyownconsulting.com
• Google Safe Browsing https://transparencyreport.google.com/safe-browsing/search?url=lyownconsulting.com