Autor: Gerardo Torres-Martell

1. Propósito de esta Política

Esta Política de Privacidad, Confidencialidad y Seguridad Digital describe los principios generales utilizados por prograph.com para recibir, procesar, almacenar, transmitir y proteger información a través de www.prograph.com.

Su propósito es explicar de forma clara qué información puede recibirse, por qué puede ser necesaria, cómo puede utilizarse, qué medidas generales de protección pueden aplicarse y qué deben hacer los usuarios para proteger cuentas, comunicaciones y documentos relacionados con este sitio.

2. Información que puede recibirse

Dependiendo de las funciones disponibles en este sitio web, la información proporcionada voluntariamente por un usuario puede incluir:

• Nombre e información de contacto.
• Dirección de correo electrónico.
• Número de teléfono u otro método de contacto.
• Mensajes, preguntas, solicitudes o instrucciones.
• Información introducida en formularios.
• Documentos o archivos cargados o transmitidos voluntariamente.
• Información relacionada con un servicio solicitado o una relación comercial.
• Información técnica razonablemente necesaria para operación, seguridad, diagnóstico o prevención de fraude.

El hecho de que un formulario pueda aceptar determinada información no significa que el usuario deba proporcionar datos innecesarios para la finalidad de la comunicación. Los usuarios deben limitar sus envíos a la información razonablemente necesaria para la transacción o solicitud prevista.

3. Uso de la información

La información recibida a través de este sitio web puede utilizarse para finalidades legítimas relacionadas con la operación del sitio y los servicios solicitados, incluyendo:

• Responder comunicaciones.
• Procesar solicitudes o transacciones.
• Prestar servicios.
• Recibir o entregar documentos.
• Administrar relaciones con clientes, usuarios o contactos autorizados.
• Mantener registros administrativos necesarios.
• Prevenir fraude, uso indebido o actividad no autorizada.
• Investigar problemas técnicos o de seguridad.
• Proteger la integridad y disponibilidad del sitio web.
• Cumplir obligaciones legales aplicables.

La información no debe utilizarse deliberadamente para finalidades materialmente incompatibles con la razón por la cual fue proporcionada, salvo autorización o requerimiento legal.

4. Confidencialidad

prograph.com procura limitar el acceso a información confidencial a las personas que razonablemente necesiten utilizarla para una finalidad autorizada.

Los usuarios, administradores, contratistas, colaboradores y demás personas autorizadas que obtengan acceso a información mediante www.prograph.com deben manejarla responsablemente y evitar divulgaciones innecesarias. El acceso autorizado no constituye, por sí solo, autorización para copiar, redistribuir, divulgar o utilizar la información para una finalidad distinta.

5. Seguridad de las comunicaciones

Cuando el entorno de alojamiento esté correctamente configurado, www.prograph.com puede utilizar cifrado HTTPS/TLS para ayudar a proteger la información mientras viaja entre el dispositivo del usuario y el servidor web.

El cifrado durante la transmisión es una medida importante, pero ninguna tecnología conectada a Internet puede garantizar seguridad absoluta. Por ello, prograph.com aplica un enfoque de seguridad por capas y no representa que un sistema digital sea completamente inmune a vulnerabilidades de software, errores humanos, ataques maliciosos, fallas de infraestructura, dispositivos comprometidos o circunstancias fuera de un control razonable.

6. Formularios y transmisión de información

Los formularios de www.prograph.com deben utilizarse únicamente para sus finalidades previstas.

Antes de enviar información, los usuarios deben verificar:

• Que se encuentran en el dominio correcto.
• Que el navegador indica una conexión HTTPS segura cuando corresponda.
• Que la información introducida es correcta.
• Que los archivos seleccionados son realmente los que desean transmitir.
• Que están autorizados para compartir la información enviada.

Ningún formulario de este sitio debe utilizarse deliberadamente para transmitir contenido ilícito, malicioso, fraudulento, abusivo o destinado a comprometer la seguridad.

7. Documentos y archivos

Cuando este sitio permita enviar, recibir, almacenar o recuperar documentos, pueden aplicarse medidas adicionales de protección. Dependiendo del servicio, estas medidas pueden incluir:

• Autenticación de usuarios.
• Enlaces privados de acceso.
• Identificadores únicos o tokens de seguridad.
• Expiración de enlaces.
• Restricciones de acceso.
• Registros de actividad.
• Controles de descarga.
• Validaciones adicionales de identidad o autorización.
• Separación lógica entre cuentas, usuarios o espacios de trabajo.

La existencia de un enlace hacia un documento no crea necesariamente autorización permanente para acceder a él. El acceso puede limitarse, revocarse o expirar según la configuración del servicio.

8. Cuentas y credenciales de usuario

Cuando www.prograph.com proporcione cuentas privadas, las credenciales de acceso están destinadas al usuario autorizado.

No comparta contraseñas, credenciales de inicio de sesión, códigos de recuperación ni credenciales privadas de acceso con personas no autorizadas.

Si varias personas necesitan legítimamente acceso a un sistema, deben utilizarse credenciales separadas siempre que la plataforma lo permita. Las cuentas compartidas reducen la trazabilidad y dificultan determinar quién realizó una acción determinada.

9. Protección de contraseñas

Los usuarios deben elegir contraseñas razonablemente seguras y evitar reutilizar contraseñas empleadas en otros servicios importantes.

Deben evitarse contraseñas fáciles de adivinar, como nombres, fechas comunes, secuencias previsibles o credenciales previamente comprometidas. Si un usuario sospecha que sus credenciales han sido expuestas, debe cambiar la contraseña y notificar al administrador correspondiente tan pronto como sea razonablemente posible.

10. Equipos compartidos y dispositivos públicos

No se recomienda acceder a información confidencial desde computadoras públicas o dispositivos que no estén bajo el control del usuario.

Cuando no pueda evitarse el uso de un dispositivo compartido:

• No permita que el navegador guarde la contraseña.
• Cierre completamente la sesión al terminar.
• Evite descargas locales innecesarias de archivos confidenciales.
• Elimine las copias locales cuando corresponda y esté autorizado.
• Confirme que otra persona no pueda reanudar la sesión autenticada.

Cerrar una ventana del navegador no siempre equivale a cerrar la sesión de forma segura.

11. Ingeniería social y comunicaciones fraudulentas

La seguridad digital depende tanto de la tecnología como del criterio humano. Los usuarios deben desconfiar de mensajes que intenten obtener contraseñas, códigos de verificación, credenciales, documentos confidenciales, información financiera o acceso administrativo.

prograph.com recomienda verificar por una vía independiente cualquier solicitud inusual o inesperada antes de proporcionar información sensible. Un mensaje que muestre el nombre, logotipo o una dirección de correo aparente de una organización no constituye, por sí solo, prueba de autenticidad.

12. Enlaces privados de acceso

Los enlaces privados, personalizados o protegidos mediante tokens deben tratarse como información confidencial. No deben publicarse, colocarse públicamente, reenviarse innecesariamente ni compartirse con personas no autorizadas.

Cuando exista soporte técnico, los enlaces privados podrán revocarse, restringirse, limitarse a determinadas sesiones o configurarse para expirar.

13. Registros técnicos y de seguridad

Para proteger la operación de www.prograph.com, el sistema puede generar registros técnicos relacionados con accesos, errores, eventos de seguridad, solicitudes o intentos de actividad.

Estos registros pueden incluir fecha y hora, dirección IP, información del navegador, características del dispositivo, operación realizada, resultado de la solicitud y otros datos técnicos razonablemente necesarios para seguridad, auditoría, diagnóstico, resolución de problemas o prevención de abuso.

Estos registros no deben utilizarse deliberadamente para finalidades incompatibles con la operación, administración o seguridad legítimas del sitio.

14. Acceso administrativo

Los privilegios administrativos de www.prograph.com deben utilizarse únicamente cuando sean necesarios para funciones autorizadas.

Cuando sea práctico, debe aplicarse el principio de mínimo privilegio, de modo que cada usuario reciba solamente los permisos razonablemente necesarios para su función. El acceso administrativo no debe compartirse informalmente entre varias personas.

15. Copias de seguridad

Pueden realizarse copias de seguridad para apoyar la continuidad, recuperación, restauración y resiliencia de la información y los sistemas del sitio.

La existencia de una copia de seguridad no implica necesariamente conservación permanente. Los calendarios de respaldo, periodos de rotación, cifrado, ubicaciones de almacenamiento y prácticas de eliminación pueden depender de requisitos técnicos, operativos, contractuales y legales.

16. Conservación de información

La información puede conservarse durante el tiempo razonablemente necesario para prestar servicios, mantener registros operacionales, resolver controversias, cumplir obligaciones contractuales, proteger intereses legítimos, cumplir requisitos legales o mantener la integridad y seguridad del sistema.

Cuando la información deje de ser razonablemente necesaria, podrá eliminarse, anonimizarse, archivarse o manejarse de otra forma conforme a los requisitos operacionales y legales aplicables.

17. Servicios tecnológicos de terceros

La operación de www.prograph.com puede depender de proveedores externos para alojamiento, infraestructura, entrega de correo electrónico, seguridad, respaldo, administración de dominios, analítica, servicios antispam, distribución de contenido u otras funciones técnicas.

Cuando se utilicen terceros, deben realizarse esfuerzos razonables para seleccionar servicios apropiados para la función que desempeñan. No obstante, cada proveedor mantiene su propia infraestructura, políticas, controles y responsabilidades operacionales.

18. Cookies y tecnologías técnicas

Este sitio puede utilizar cookies o tecnologías similares necesarias para mantener sesiones, recordar configuraciones, proteger formularios, prevenir abuso, proporcionar funcionalidades solicitadas o sostener la operación técnica.

Si se utilizan tecnologías adicionales de una manera que requiera aviso o consentimiento conforme a la legislación aplicable, podrán proporcionarse avisos o mecanismos de consentimiento separados.

19. Información relacionada con menores

Este sitio web no debe utilizarse para solicitar deliberadamente información personal de menores cuando dicha recopilación no sea apropiada para la finalidad del servicio.

Cuando una actividad esté legítimamente dirigida a menores, deberán observarse los requisitos aplicables de consentimiento, aviso y protección.

20. Responsabilidad del usuario

La seguridad digital es una responsabilidad compartida. La infraestructura técnica puede proporcionar medidas de protección, pero los usuarios también deben proteger sus credenciales, dispositivos, cuentas de correo electrónico, enlaces privados, archivos y la información que deciden compartir.

Incluso un sistema bien diseñado puede verse comprometido si una contraseña se divulga voluntariamente, un dispositivo queda desbloqueado, un enlace privado se reenvía sin autorización o la cuenta de correo electrónico del usuario resulta comprometida.

21. Incidentes de seguridad o actividad sospechosa

Si se observa comportamiento inusual relacionado con www.prograph.com —incluyendo accesos desconocidos, solicitudes inesperadas de contraseña, mensajes sospechosos, descargas inusuales o posibles fallas de seguridad—, la actividad afectada debe suspenderse cuando corresponda y notificarse al administrador responsable.

Dependiendo de las circunstancias, las medidas de respuesta pueden incluir revocar accesos, invalidar enlaces, cambiar credenciales, terminar sesiones, revisar registros, restaurar información o implementar controles adicionales.

22. Ningún sistema es absolutamente seguro

prograph.com utiliza o apoya medidas diseñadas para reducir riesgos razonablemente previsibles; sin embargo, ningún sitio web, servidor, sistema de almacenamiento, servicio de correo electrónico, red de telecomunicaciones o mecanismo de transmisión de datos puede garantizar protección absoluta.

Esta política describe prácticas y principios de seguridad. No constituye una representación de que un incidente de seguridad nunca pueda ocurrir.

23. Enlaces hacia sitios web externos

www.prograph.com puede contener enlaces hacia recursos controlados por terceros. Una vez que el usuario abandona este dominio, las prácticas de privacidad y seguridad del sitio externo quedan regidas por las políticas y controles de ese tercero.

La presencia de un enlace externo no debe interpretarse automáticamente como garantía de la seguridad, prácticas de privacidad, disponibilidad o contenido del sitio de destino.

24. Cambios a esta política

El contenido sustantivo de esta política puede revisarse cuando cambien materialmente las funciones del sitio, los servicios, las prácticas de manejo de información, las tecnologías, los controles de seguridad o los requisitos legales aplicables.

Cuando se adopte una revisión sustantiva, deberán actualizarse la versión de la política y la fecha de revisión.

Versión de la política

1.0

Última revisión

agosto 5, 2026

25. Elementos informativos dinámicos

Determinados encabezados, declaraciones introductorias, recordatorios generales de seguridad o mensajes de cortesía mostrados alrededor de esta política pueden variar automáticamente para mantener una presentación actual y contextualizada para los visitantes de prograph.com.

Estos elementos dinámicos son únicamente informativos. No modifican, sustituyen, resumen ni prevalecen sobre las disposiciones sustantivas de esta Política de Privacidad, Confidencialidad y Seguridad Digital.

Si un mensaje dinámico parece ser incompatible con esta política, prevalece el texto fijo de la política.

26. Contacto

Las preguntas relacionadas con privacidad, confidencialidad, seguridad o manejo de información en www.prograph.com pueden dirigirse mediante los métodos oficiales de contacto proporcionados por este sitio web.