Política de Protección de Datos y Seguridad

En Winsai, la salvaguarda de la información, el cumplimiento normativo riguroso y la resiliencia operativa son el núcleo de nuestra identidad corporativa. Esta Política de Protección de Datos define las directrices, controles de seguridad y protocolos éticos que gobiernan todos los flujos de información procesados tanto en nuestra plataforma web como en nuestras operaciones de Ciberdefensa (SOC 24/7), Hacking Ético y Ecosistemas de Inteligencia Artificial Agéntica.

01. Compromiso Institucional y Alcance

Esta política aplica a todos los tratamientos de datos personales e información corporativa llevados a cabo por Winsai, abarcando:

• Usuarios que navegan e interactúan a través de nuestro sitio web (winsai.net) y sus herramientas de agendamiento.
• Organizaciones clientes que contratan servicios de monitoreo SOC, auditorías de seguridad, pruebas de penetración o desarrollo e integración de soluciones de IA.
• Proveedores, partners tecnológicos y colaboradores que participan en nuestros procesos de servicio.

02. Roles del Tratamiento: Responsable vs. Encargado (DPA)

Winsai distingue con precisión jurídica sus dos roles operativos conforme al RGPD:

• Winsai como Responsable del Tratamiento: Tratamos directamente datos de contacto, facturación, consultas web y citas estratégicas solicitadas a través de nuestro portal. En estos casos, determinamos los fines y medios del tratamiento bajo las bases legítimas informadas en nuestra Política de Privacidad.
• Winsai como Encargado del Tratamiento (Data Processor): Cuando prestamos servicios de ciberseguridad gestionada (SOC), análisis de telemetría de red, auditorías de vulnerabilidades o despliegue de agentes inteligentes en la infraestructura de nuestros clientes, actuamos exclusivamente como Encargados del Tratamiento. En este ámbito, formalizamos un Acuerdo de Encargo de Tratamiento de Datos (DPA) vinculante conforme al Artículo 28 del RGPD, procesando la información únicamente bajo las instrucciones documentadas del cliente y con total secreto profesional.

03. Gobernanza y Seguridad en Inteligencia Artificial (ISO/IEC 42001)

Conforme al estándar internacional ISO/IEC 42001 y las directrices del Reglamento Europeo de IA:

• Aislamiento de Entornos (Sandboxing): Toda inferencia o ejecución agéntica se realiza en entornos cerrados y autenticados (VPC dedicadas y contenedores aislados con cifrado en reposo y tránsito).
• Protección contra Amenazas en IA: Aplicamos controles avanzados frente a inyecciones de prompts (Prompt Injection), fuga involuntaria de datos (Data Leakage), envenenamiento de datos (Data Poisoning) y vulnerabilidades del top 10 OWASP para LLMs.
• Auditabilidad y Trazabilidad Algorítmica: Cada acción, decisión o recomendación automatizada generada por nuestros ecosistemas agénticos queda registrada en un registro de auditoría inmutable, permitiendo la trazabilidad completa del razonamiento de la IA.
• Supervisión Humana Permanente (Human-in-the-Loop): Garantizamos que las decisiones críticas de seguridad o con implicaciones jurídicas para los clientes requieran siempre la validación de un analista humano cualificado.

04. Medidas de Seguridad de la Información (ISO/IEC 27001)

Winsai implementa un marco integral de seguridad física, lógica y organizativa:

• Cifrado Robusto de Datos: Todos los canales de comunicación emplean TLS 1.3 con suites criptográficas avanzadas. Los datos en reposo se almacenan mediante cifrado AES-256 con claves gestionadas de forma rotativa y centralizada (KMS).
• Control de Accesos Basado en Roles (RBAC): Principio de mínimo privilegio estricto y segregación de funciones. El acceso a sistemas de producción requiere autenticación multifactor física (FIDO2 / TOTP) y conexiones por túneles VPN Zero-Trust (ZTNA).
• Monitoreo y Detección en Tiempo Real: Nuestro SOC opera 24/7/365 correlacionando logs con herramientas SIEM/XDR para detectar patrones anómalos o intentos de intrusión en milisegundos.
• Copias de Respaldo e Inmutabilidad: Respaldos periódicos con protección WORM (Write Once, Read Many) y planes formalizados de Continuidad de Negocio (BCP) y Recuperación ante Desastres (DRP) con RPO y RTO definidos contractualmente.
• Hacking Ético y Pentesting Periódico: Evaluaciones técnicas de vulnerabilidad continuas tanto en código estático (SAST/DAST) como en entornos productivos.

05. Protocolo de Notificación de Brechas de Seguridad

En estricto apego a los Artículos 33 y 34 del RGPD, Winsai mantiene un protocolo formal de respuesta ante incidentes de seguridad (CSIRT):

• Detección y Contención Inmediata: Activación de contramedidas automáticas y aislamiento de activos afectados en caso de detección de una anomalía confirmada.
• Notificación a la Autoridad de Control: Notificación formal a la autoridad de protección de datos competente (como la AEPD en España) dentro de un plazo máximo de 72 horas desde que se tenga constancia de una brecha que constituya un riesgo para los derechos y libertades de las personas.
• Comunicación a Clientes y Afectados: Cuando la brecha de seguridad entrañe un alto riesgo, se notificará sin dilación indebida a los clientes y titulares afectados, detallando la naturaleza del incidente, las medidas adoptadas y las recomendaciones de mitigación.

06. Ejercicio de Derechos de los Titulares (ARCO-POL)

Cualquier persona cuyos datos sean tratados por Winsai tiene derecho a solicitar, de forma gratuita y ágil, el ejercicio de sus derechos de:

• Acceso: Saber qué datos tratamos, con qué fin y a quién se han comunicado.
• Rectificación: Corregir información inexacta o desactualizada.
• Cancelación / Supresión: Eliminar sus datos cuando hayan dejado de ser necesarios.
• Oposición: Oponerse a determinados tratamientos basados en interés legítimo.
• Portabilidad: Solicitar la entrega de sus datos en formato electrónico estructurado.
• Limitación del Tratamiento: Solicitar que suspendamos temporalmente el uso de sus datos mientras se resuelven reclamaciones.

07. Cultura de Seguridad y Formación Continua

Todo el personal técnico y directivo de Winsai suscribe compromisos estrictos de confidencialidad y secreto profesional previos a su incorporación, y se somete a programas obligatorios y continuos de capacitación en ciberseguridad, ingeniería social, protección de datos y gobernanza ética de inteligencia artificial.

08. Canal de Contacto y Responsable de Seguridad (CISO / DPO)

Para cualquier duda técnica, reporte de vulnerabilidad responsable, solicitud de auditoría de cumplimiento o requerimiento sobre protección de datos, puede comunicarse directamente con nuestro equipo de Ciberseguridad y Privacidad:

• Email de Contacto: tech@winsai.net
• Atención Telefónica / WhatsApp: +58 424-4152796
• División: Ciberseguridad, Gobernanza y Protección de Datos - Winsai Technologies