Protección por capas
Controles, responsabilidades y límites que protegen cuentas, proyectos y operación interna.
Versión 2026-09-01
Fecha de publicación: 1 de septiembre de 2026.
Proveedor: CORPORATIVO FORTOXGoHosting aplica privilegio mínimo, separación entre organizaciones, defensa por capas, configuración reproducible, trazabilidad y respuesta proporcional al riesgo. Las prestaciones administrativas permanecen fuera del acceso directo de clientes.
La seguridad es una responsabilidad compartida y ningún control garantiza ausencia total de fallos, ataques o pérdida. GoHosting comunica únicamente medidas reales y verificables.
Los permisos se comprueban en cada operación sensible. Los roles determinan qué puede consultar o modificar cada persona y las acciones administrativas quedan registradas.
Las cuentas deben usar contraseñas robustas y los administradores, autenticación reforzada. Sesiones, credenciales y accesos de personas que ya no colaboran deben revocarse oportunamente.
Cada recurso comercial pertenece a una organización. GoHosting aplica controles de pertenencia, rol y aislamiento para impedir el acceso entre clientes. Las bases de datos de clientes permanecen separadas de la información operativa de GoHosting.
Los secretos administrativos permanecen del lado servidor y no se incluyen en el navegador, repositorio ni contenido entregado al cliente.
GoHosting restringe el acceso a sus sistemas administrativos y separa las cargas de clientes para reducir el alcance de cualquier incidente.
Las comunicaciones sensibles utilizan canales protegidos y controles de autenticación, autorización y cifrado según corresponda.
Las entradas y conexiones se validan antes de modificar información. Los cambios se revisan, prueban y conservan una ruta de recuperación proporcionada al riesgo.
Las dependencias se auditan y actualizan según severidad y compatibilidad, priorizando los riesgos de mayor impacto.
GoHosting registra eventos de autenticación, operaciones privilegiadas, trabajos, integraciones, pagos e incidentes necesarios para seguridad y soporte. Los registros se protegen contra alteración, se limitan por rol y no deben contener contraseñas, secretos o datos completos de tarjeta.
La retención corresponde al riesgo y a las obligaciones aplicables; la información no se conserva indefinidamente por conveniencia.
El proceso comprende detección, clasificación, contención, preservación de evidencia, erradicación, recuperación, comunicación y revisión posterior. Una acción urgente se limita al alcance necesario y debe quedar auditada.
Las vulneraciones significativas de datos personales se comunican de forma inmediata conforme a la legislación. Los clientes responsables reciben información suficiente para evaluar sus propias obligaciones sin exponer a otros clientes ni comprometer la investigación.
La continuidad se apoya en publicaciones reproducibles, datos protegidos y procedimientos de recuperación. Un respaldo sólo forma parte del servicio cuando la orden indica su alcance, retención y condiciones de restauración.
Las copias generales de continuidad son una capa adicional y no sustituyen por sí solas un respaldo individual incluido en el plan ni la copia que el cliente deba conservar.
El cliente protege sus cuentas y repositorios, limita integrantes, corrige dependencias de su aplicación, no publica secretos, valida restauraciones propias y reporta actividad anómala. Debe informar antes de alojar datos o cargas que requieran controles no incluidos en su plan.
Los reportes de seguridad se reciben mediante los canales de contacto publicados. Las reglas para investigación de buena fe y el alcance permitido aparecen en la política de divulgación responsable.