Política de Seguridad

En Rulay Company tomamos en serio la seguridad de tu información y de nuestros sistemas. Esta política describe las medidas que aplicamos y las buenas prácticas que promovemos.

1. Seguridad de la transmisión (HTTPS)

Este sitio está diseñado para servirse a través de HTTPS, lo que cifra la comunicación entre tu navegador y el servidor. [Si el certificado SSL aún no está activo en tu hosting, debe activarse para que todo el tráfico sea encriptado.]

2. Buena pintura de seguridad en la capa web

• Protección contra XSS: todo el contenido usuario que se muestre se trata como datos y no como código ejecutable.
• Protección contra inyección (SQL): este es un sitio estático sin backend; si se añade un formulario con procesamiento en servidor, se usarán consultas parametrizadas.
• Validación y sanitización de entradas: los formularios validan y sanean los datos antes de su uso.
• Rate limiting y protección contra fuerza bruta: si se añade autenticación en el servidor, se implementarán límites de intentos.

3. Cabeceras de seguridad

El sitio incorpora las siguientes cabeceras de seguridad (documentadas en el archivo .htaccess):

• X-Content-Type-Options: nosniff
• X-Frame-Options: SAMEORIGIN
• Referrer-Policy: strict-origin-when-cross-origin
• Content-Security-Policy (configurada según recursos utilizados)
• Cabeceras contra clickjacking

4. Cookies seguras

Las cookies que se establezcan desde el servidor se configurarán con los atributos Secure, HttpOnly y SameSite cuando corresponda, para reducir riesgos de robo y CSRF.

5. Manejo seguro de errores

Los errores se presentan de forma genérica al usuario, sin exponer detalles técnicos, rutas internas ni información sensible.

6. Sin credenciales en el frontend

No se almacenan contraseñas, tokens, claves API ni secretos en el código de este sitio. Si detectas algún dato sensible en el código visible, repórtalo de inmediato a rulaycompany2026@gmail.com.

7. Prevención de fraude

Ver más detalles en nuestra política de prevención de fraude.

8. Actualizaciones

Revisaremos y actualizaremos esta política periódicamente. Las modificaciones se publicarán en esta página con su fecha.