Política de seguridad
BORRADOR. No es un documento definitivo. Esta página es un texto público provisional, pendiente de revisión legal y de seguridad. No es un estándar oficial, no es una certificación y no constituye asesoría legal. No debe tratarse como un compromiso de controles ratificado de Opalaxy S.A.S.
Este documento es un resumen público provisional de las áreas de control que Opalaxy S.A.S. pretende formalizar para proteger su sitio, sus flujos de entrega y sus canales de comunicación con clientes.
Última actualización 22 de octubre de 2026
Identidad indicada para este borrador
Estos son los únicos datos de identidad usados en esta adaptación. No son un extracto registral y no agregan una certificación de seguridad.
- Razón social indicada: Opalaxy S.A.S.
- NIT indicado: 902118918-6
- Lugar: Cali, Colombia
- Correo: support@opalaxy.com
- WhatsApp: +57 3154694934
- WhatsApp: +57 3175270029
No se agrega dirección, representante legal, cámara de comercio ni ningún otro dato de registro. El RUES no fue confirmado.
01
Gobierno de seguridad e intención base
Opalaxy S.A.S. aborda la seguridad como una disciplina operativa que debe cubrir identidad, infraestructura, cambios de software, monitoreo y preparación ante incidentes, en lugar de un conjunto de controles aislados.
Esta página es solamente una declaración direccional. Todavía no representa un estándar de seguridad ratificado, una certificación ni un inventario completo de controles.
02
Identidad, accesos y gestión de cambios
Se espera que el acceso a sistemas y flujos relevantes para clientes siga principios de mínimo privilegio, propiedad responsable y revocación oportuna cuando cambien roles o necesidades del proyecto.
Los cambios administrativos, las configuraciones sensibles y las acciones materiales en producción deben documentarse y revisarse de acuerdo con el nivel de riesgo del entorno involucrado.
- Usar patrones de acceso basados en roles cuando sea práctico
- Limitar la duración y el alcance del acceso privilegiado
- Mantener aprobaciones documentadas para cambios operativos sensibles
03
Monitoreo, resiliencia y coordinación con proveedores
Opalaxy S.A.S. espera mantener controles de registro, alertamiento, conciencia de respaldos y visibilidad de infraestructura proporcionales a los sistemas y servicios bajo su responsabilidad.
Las herramientas de terceros, proveedores cloud y aliados de soporte deben revisarse por encaje de negocio y relevancia de seguridad antes de incorporarse a un flujo productivo o a un entregable para clientes.
04
Respuesta a incidentes y mejora continua
Los eventos de seguridad deben triagarse, contenerse, documentarse y escalarse mediante un proceso repetible que apoye la recuperación operativa y el aprendizaje posterior al incidente.
Este texto provisional será reemplazado por lenguaje más firme sobre tiempos de respuesta, expectativas de notificación y manejo de evidencia cuando termine la revisión legal y operativa.
Este borrador no agrega un plazo de respuesta, un compromiso de notificación al cliente ni una afirmación de madurez.
Nota de revisión
Marcador para revisión legal y de seguridad: validar las afirmaciones finales de control, los compromisos de notificación y cualquier referencia al nivel de madurez antes de publicar esta política como oficial.
Contacto legal: support@opalaxy.com
WhatsApp: +57 3154694934 y +57 3175270029