Anexo de Seguridad

Medidas tecnicas y organizativas de seguridad de la informacion

Sistema Temis es prestado actualmente por el Ing. Franklin Yamali Castillo, C.I. V-09554554, RIF V-09554554-4, domiciliado en Barquisimeto, estado Lara, Republica Bolivariana de Venezuela.

La version legal vigente es 1.1 y su ultima actualizacion es el 4 de julio de 2026.

Este Anexo complementa los Terminos y Condiciones, la Politica de Privacidad, el Acuerdo de Tratamiento de Datos y el SLA de Temis. Describe medidas razonables de seguridad aplicables conforme a la capacidad operativa actual.

1. Principios de Seguridad

Temis aplica medidas razonables orientadas a proteger confidencialidad, integridad y disponibilidad de la informacion. Las medidas podran evolucionar conforme crezcan infraestructura, base de clientes, criticidad operativa y madurez tecnica.

2. Control de Acceso

• Uso de cuentas individuales para usuarios autorizados.
• Credenciales personales e intransferibles.
• Roles y permisos segun funcionalidades disponibles.
• Restriccion de acceso a modulos conforme al Plan contratado y permisos asignados.
• Revocacion o modificacion de accesos por parte del Cliente cuando corresponda.

3. Separacion Logica de Datos

Temis procura mantener separacion logica de informacion por Cliente, organizacion o empresa, conforme al diseno multiempresa de la Plataforma.

4. Cifrado y Comunicaciones

La Plataforma utiliza cifrado en transito mediante HTTPS/TLS. El cifrado en reposo dependera de las capacidades y configuracion del proveedor de infraestructura utilizado.

5. Registros de Auditoria y Trazabilidad

Temis podra registrar eventos relevantes de acceso, autenticacion, creacion, modificacion, eliminacion, errores, actividad administrativa y acciones criticas para seguridad, soporte, diagnostico, auditoria y defensa de derechos.

6. Backups y Continuidad

Temis realizara respaldos periodicos conforme al SLA vigente. Los respaldos se orientan a continuidad del Servicio y recuperacion ante incidentes graves.

7. Acceso Administrativo

El acceso administrativo a datos del Cliente estara limitado a fines de soporte, mantenimiento, seguridad, diagnostico, cumplimiento contractual, recuperacion, investigacion de incidentes o requerimiento legal valido.

8. Ambientes de Desarrollo y Prueba

Temis evitara utilizar datos reales del Cliente en ambientes de desarrollo o prueba salvo que sea necesario para soporte, diagnostico, validacion o correccion de errores. Cuando sea posible, se aplicaran minimizacion, anonimizacion o datos ficticios.

9. Gestion de Incidentes

• Identificacion preliminar del evento.
• Evaluacion de alcance, severidad e impacto potencial.
• Contencion o mitigacion tecnica cuando sea posible.
• Comunicacion al Cliente afectado cuando el incidente pueda comprometer datos o continuidad.
• Documentacion interna de acciones correctivas o preventivas razonables.

10. Responsabilidades del Cliente

• Asignar usuarios solo a personas autorizadas.
• Configurar permisos conforme a funciones reales.
• Proteger contrasenas, correos, dispositivos y redes internas.
• Revocar accesos cuando un usuario deje de trabajar o cambie de funciones.
• Evitar compartir credenciales o usar cuentas genericas sin control.
• Exportar y conservar copias propias de informacion critica cuando sea necesario.

11. Evolucion de las Medidas de Seguridad

El Proveedor podra incorporar progresivamente nuevas medidas como autenticacion multifactor, controles avanzados de auditoria, monitoreo externo, cifrado reforzado, alertas de actividad sospechosa o politicas de contrasenas mas estrictas.

12. Contacto de Seguridad

• Correo de soporte: soporte@sistematemis.com
• Correo de privacidad: privacidad@sistematemis.com
• Correo legal: legal@sistematemis.com