Políticas

Las políticas internas escritas que rigen cómo PetroBench construye y opera la plataforma

PetroBench mantiene políticas internas escritas que abarcan seguridad, manejo de datos, operaciones y personal. Se revisan mensualmente. Los nombres de las políticas enlazan al detalle publicado cuando existe.

Seguridad

Política	Qué cubre
Seguridad de la información	Infraestructura, cifrado y controles de red
Control de acceso	Permisos, autenticación y acceso a producción
Gestión de cambios	Cómo se revisan, prueban y publican los cambios
Seguridad de los equipos	Refuerzo de la seguridad de los dispositivos de la empresa
Gestión de secretos	Dónde se guardan las credenciales y cómo se detectan las filtraciones
Registro y auditoría	Qué actividad se registra y se supervisa
Divulgación de vulnerabilidades	Cómo se reportan y se gestionan las vulnerabilidades

Datos

Política	Qué cubre
Protección y retención de datos	Almacenamiento, residencia, copias de seguridad, exportación y eliminación
Clasificación de datos	Cómo se clasifican los datos de clientes y las analíticas
Privacidad	Recopilación, uso y propiedad de la información personal
IA y aprendizaje automático	Uso de datos de clientes en funciones asistidas por IA
Gestión de subencargados	Terceros que procesan datos de clientes

Operaciones

Política	Qué cubre
Respuesta a incidentes	Gestión y comunicación de incidentes de seguridad y disponibilidad
Continuidad del negocio	Copias de seguridad, recuperación y continuidad del servicio
Disponibilidad del servicio	Compromisos de tiempo de actividad, mantenimiento y respuesta de soporte
Cumplimiento y evaluación	Alineación con marcos normativos y pruebas de seguridad continuas
Gestión de riesgos	Cómo se hace el seguimiento de los riesgos de seguridad y confiabilidad

Personas y uso

Política	Qué cubre
Seguridad del personal	Selección, capacitación y acceso de empleados y contratistas
Uso aceptable	Uso permitido y prohibido de la plataforma
Responsabilidad compartida	Qué protege PetroBench y qué controla el cliente

Gobernanza

Las políticas pertenecen a la dirección de PetroBench y se revisan mensualmente, así como cada vez que cambian nuestras prácticas, nuestra infraestructura o nuestras obligaciones legales. Los cambios importantes en las políticas dirigidas a clientes se comunican por correo electrónico.