Política de Acceso, Usuarios y Seguridad

Esta política define los principios utilizados para identificar usuarios, otorgar accesos, administrar permisos y proteger la información en SIC. El objetivo es que cada persona acceda únicamente a la información y funciones que le corresponden, mediante mecanismos de autenticación verificables y recuperables.

La identidad técnica principal es el correo electrónico verificado del usuario. Cuando el producto utiliza un nombre de usuario visible, dicho nombre es asignado y administrado por la plataforma, pero no reemplaza al email como mecanismo de identificación y recuperación de la cuenta. Las contraseñas no se registran en planillas de control ni en documentación administrativa.

Clientes: antes de su activación, SIC mantiene una autorización que vincula el email del usuario con su nombre de usuario visible, su empresa o tenant y su nivel de acceso.

Ingreso: cuando el usuario se autentica con ese email, mediante Google o mediante el flujo de email y contraseña admitido por la plataforma, SIC reconoce la autorización y lo dirige automáticamente a la empresa que le corresponde.

Aislamiento: un usuario cliente no debe acceder a información de otra empresa. Los datos operativos se segregan por empresa/tenant y los permisos se aplican también en la capa de datos.

Prospectos: el acceso a SIC se habilita de forma controlada dentro del proceso comercial y de implementación. No se publica acceso operativo a empresas de demostración desde el sitio público.

Cada usuario administra su propia contraseña cuando utiliza autenticación por email y contraseña. El mecanismo “Olvidé mi contraseña” debe resolverse mediante el correo electrónico verificado, sin intervención manual de administradores salvo casos excepcionales de soporte.

Nunca se deben almacenar contraseñas en texto plano, Excel, PDFs, notas internas o entidades de negocio. Cuando esté disponible, el acceso con proveedores confiables como Google puede utilizarse sin crear un segundo repositorio de credenciales.

SIC mantiene un control administrativo interno de usuarios. Ese registro puede incluir nombre, email, rol, empresa, estado de activación y nivel de acceso, pero no contraseñas. El registro sirve para altas, bajas, auditoría operativa y control de permisos.

Los datos de identificación y acceso se utilizan para prestar el servicio, proteger las cuentas y administrar permisos. No deben publicarse listados internos de usuarios, emails, contraseñas ni relaciones comerciales. La versión pública de esta política describe la metodología de acceso y seguridad sin revelar información operativa de clientes o usuarios.

Esta política permanece accesible desde el sitio público de SIC y debe actualizarse cuando cambien de manera sustancial los mecanismos de autenticación, recuperación, permisos, segregación de datos o gestión de cuentas.