Seguridad y Gestión de Accesos

Cuatro reglas que no negociamos.

• Usuarios nominativos. Cada persona tiene su propio usuario. Nunca te pediremos tu contraseña.
• Doble factor obligatorio. Todas las cuentas del equipo usan autenticación de dos factores.
• Mínimo privilegio. Pedimos el rol más bajo que permite hacer el trabajo, y lo subimos solo cuando hace falta.
• Accesos revisados. Revisamos trimestralmente quién tiene acceso a cada cliente y retiramos lo que no se usa.

Desde que entramos hasta que salimos.

1. Solicitud

   Te pedimos acceso de socio o un usuario con rol específico, explicando para qué.

2. Registro

   Anotamos quién accede, a qué cuenta, con qué rol y desde cuándo.

3. Revisión

   Cada trimestre, o cuando alguien deja el proyecto, verificamos que siga siendo necesario.

4. Retiro

   Retiramos el acceso dentro de 2 días hábiles después de que una persona deja el proyecto, o en la fecha de término acordada con el cliente.

Medidas técnicas y de organización.

• Gestor de contraseñas para credenciales que no admiten acceso delegado, compartidas solo por canal cifrado.
• Equipos protegidos con bloqueo de pantalla, sistema actualizado y cifrado de disco.
• Archivos con datos personales guardados en carpetas con acceso restringido y eliminados al terminar su uso.
• Confidencialidad firmada por todo el equipo y la red de especialistas.
• Alertas de gasto configuradas en las cuentas publicitarias cuando el cliente lo autoriza.

Si ocurre un incidente.

• Contención. Bloqueamos el acceso comprometido, pausamos campañas si hay gasto anómalo y cambiamos las credenciales afectadas.
• Aviso. Te informamos dentro de 48 horas de detectarlo, con lo que sabemos y lo que estamos haciendo.
• Cierre. Te entregamos un informe con causa, impacto y medidas para que no se repita.

Lo que te recomendamos hacer.

• Activa el doble factor en tus cuentas de Google, Meta y del administrador comercial.
• Mantén al menos dos administradores internos en cada cuenta, para no depender de una sola persona.
• Avísanos cuando alguien de tu equipo deje la empresa, para revisar los accesos compartidos.

Este documento complementa las propuestas y contratos de Focus Ads. Si un documento firmado por ambas partes dice algo distinto, prevalece ese documento. Se rige por la legislación de la República de Chile, sin perjuicio de los derechos irrenunciables que la ley reconozca a cada persona. Dudas: hola@focus-ads.cl.