Confianza

Seguridad y confianza

Cómo protegemos nuestra operación y la de nuestros clientes. Aplicamos en casa lo mismo que implementamos.

Prácticas

Cómo trabajamos

Identidad y acceso

  • MFA obligatorio en cuentas administrativas y en el acceso remoto
  • Cuentas nominativas: nunca usuarios compartidos
  • Privilegio mínimo y cuentas de administración separadas
  • En tu entorno, accesos delegados con roles mínimos y vigencia definida (por ejemplo, GDAP en Microsoft 365) en lugar de contraseñas de administrador
  • Revocamos nuestros accesos al cerrar cada proyecto

Protección de datos

  • Cifrado en tránsito (TLS) en todos nuestros sitios y aplicaciones
  • Secretos y credenciales en Azure Key Vault, nunca en correo ni chat
  • El formulario de contacto no guarda datos: abre tu correo y WhatsApp
  • Los datos de tu empresa no se usan para entrenar modelos de IA

Operación segura

  • Equipos y servidores con Microsoft Defender y actualizaciones gestionadas
  • Aplicaciones internas detrás de Zero Trust (Cloudflare Access)
  • Revisión de código y escaneo de secretos y dependencias antes de publicar
  • Cambios por control de versiones, con historial auditable

Privacidad y cumplimiento

  • Aviso de privacidad conforme a la ley mexicana de protección de datos personales
  • Razón social, representante legal y contacto verificables
  • Factura electrónica (CFDI) en cada venta
  • Canal público para reportar vulnerabilidades

Reporte de vulnerabilidades

Si encuentras un problema de seguridad en nuestros sitios o servicios, escríbenos a security@baux.xyz. Damos acuse y seguimiento. El contacto también está publicado en security.txt.security.txt

Fabricantes y canal

Surtimos equipo y licencias por medio de mayoristas. Mencionamos a Microsoft, Cloudflare y otros fabricantes para describir las plataformas con las que trabajamos; cualquier designación o programa de fabricante se publicará sólo cuando esté vigente.

Aviso de privacidad ·Términos ·Cookies

¿Hablamos de tu entorno?

Cuéntanos cuántos usuarios, sitios o aplicaciones tienes y qué quieres resolver. Respondemos con alcance y cotización por escrito.