El programa completo: alcance, principios, roles y cómo encajan todas las demás políticas de este sitio.
01Objetivo y alcance
Esta política establece cómo protege Mentornity la confidencialidad, la integridad y la disponibilidad de la información que le confían las organizaciones que gestionan programas de mentoría y coaching en la plataforma, y sus participantes.
Abarca la aplicación web de Mentornity, el panel de administración, la API pública y los webhooks, el asistente de IA y el conector MCP, el envío de correo electrónico, las videollamadas, y la infraestructura, las personas y los proveedores que los operan.
02Principios
- Mínimo privilegio. Personas, servicios e identidades de máquina reciben solo el acceso que su tarea necesita, acotado por rol, por etiqueta de recurso y por región.
- Defensa en profundidad. Aislamiento de red, rutas de API autenticadas y autorizadas, cifrado en tránsito y en reposo, y monitorización se superponen para que ningún control cargue con todo el peso.
- Todo como código. Servidores, redes, permisos, alarmas y despliegues se definen en Terraform, Ansible y flujos de CI con control de versiones, y solo cambian mediante pull requests revisadas.
- Minimización de datos. La plataforma guarda lo que un programa necesita para funcionar, los registros conservan durante 30 días lo que necesitan las operaciones y los secretos nunca aparecen en los registros.
- Verificar, no suponer. Cada comprobación que protege producción se prueba inyectando a propósito el fallo que debe detectar.
03Roles y responsabilidades
| Rol | Responsabilidad |
|---|---|
| Dirección | Es propietaria de esta política, aprueba el acceso a producción y es el punto de escalado para los incidentes de seguridad. |
| Ingeniería | Desarrolla y revisa los cambios conforme a la Política de desarrollo seguro y los controles OWASP, y opera la infraestructura. |
| Organización cliente | Responsable del tratamiento de los datos de su programa: decide a quién se invita, qué roles tiene cada persona, qué se recoge en los formularios y cuánto dura el programa. |
| Mentornity | Encargado del tratamiento de los datos del programa siguiendo las instrucciones del cliente, y responsable solo de los visitantes de su propio sitio web y de los contactos de clientes. |
04Conjunto de políticas
Esta política se apoya en las políticas más específicas publicadas en el Centro de seguridad de Mentornity: control de acceso, cifrado, protección de datos, gestión de registros, gestión de vulnerabilidades y parches, desarrollo seguro, controles OWASP Top 10, gestión de riesgos de proveedores, respuesta a incidentes, copias de seguridad y recuperación, continuidad del negocio, IA y uso de datos, y divulgación responsable.
05Revisión
Las políticas se revisan al menos una vez al año y siempre que cambia la arquitectura. La fecha de la parte superior de cada página es la de su último cambio sustancial.
06Contacto
Preguntas sobre esta política, cuestionarios de seguridad y solicitudes del Acuerdo de Tratamiento de Datos: privacy@mentornity.com.