Seguridad
Última actualización: 17 de octubre de 2026
La seguridad de AFFI Solutions la dirige Alberto Asensio García, Founder & CEO y Security Lead. Es el responsable de las pruebas de seguridad de nuestras plataformas, de la respuesta a incidentes y de atender los reportes de vulnerabilidades.
AFFI Solutions es el nombre comercial de Tecnología Administrativa Dynatos, S.A. de C.V., con domicilio en León, Guanajuato, México.
Nuestra función de seguridad
- Pruebas antes de cada release. Revisión de código seguro, análisis de vulnerabilidades y pruebas de penetración autorizadas sobre las aplicaciones, APIs e infraestructura que construimos y hospedamos.
- Laboratorio de validación. Un entorno aislado y propio donde comprobamos que los controles defensivos funcionan antes de llevarlos a producción.
- Implementación de ciberseguridad. Somos socio comercial e implementador de TechLead para las soluciones Abatis, SentinelOne y Check Point en México.
Alcance y autorización
Solo hacemos pruebas ofensivas sobre sistemas propios. Los sistemas de un cliente se prueban únicamente con su autorización previa y por escrito, dentro del alcance y las fechas acordadas en el contrato. No realizamos pruebas de denegación de servicio, técnicas destructivas ni ataques masivos.
Controles
| Control | Qué hacemos | Estado |
|---|---|---|
| Cuentas corporativas | Todo acceso a herramientas de trabajo y modelos de IA se hace con cuentas del dominio affi.mx, una por persona. No se comparten cuentas, sesiones ni credenciales. | Vigente |
| MFA resistente a phishing | Passkeys o llaves de seguridad FIDO2/WebAuthn en las cuentas que acceden a sistemas sensibles. No aceptamos SMS ni códigos por correo como segundo factor. | En implementación |
| Sin credenciales estáticas | El acceso a modelos de IA para trabajo de seguridad usa credenciales de corta duración (OAuth o federación de identidad), nunca llaves fijas en código o archivos compartidos. | En implementación |
| Equipos administrados | El trabajo de seguridad se hace solo desde equipos de la empresa con actualizaciones automáticas del sistema operativo. Nunca desde equipos personales. | En implementación |
| Laboratorio aislado | Las pruebas ofensivas corren en un entorno aislado con tráfico de salida restringido a una lista permitida y registrado. | En implementación |
| Respuesta a incidentes | Ante sospecha de compromiso o mal uso: revocación de credenciales y suspensión de accesos en menos de 24 horas, investigación y aviso a las partes afectadas. | Vigente |
| Altas y bajas | Solo personas con identidad verificada reciben acceso. Quien deja el equipo pierde todos sus accesos en un máximo de 3 días hábiles. | Vigente |
Reportar una vulnerabilidad
Si encuentras una vulnerabilidad en un sistema de AFFI Solutions, escríbenos a alberto@affi.mx con el asunto "Reporte de seguridad", los pasos para reproducirla y su impacto. Confirmamos la recepción en 2 días hábiles y te mantenemos informado hasta corregirla.
Pedimos no acceder a datos de terceros, no degradar el servicio y no divulgar el hallazgo antes de que esté corregido. Quien reporte de buena fe bajo estas reglas no enfrentará acciones legales de nuestra parte. Contacto técnico también disponible en security.txt.
Security at AFFI Solutions (English)
Security at AFFI Solutions (legal entity: Tecnología Administrativa Dynatos, S.A. de C.V., León, Mexico) is led by Alberto Asensio García, Founder & CEO and Security Lead. Our security function performs secure code review, vulnerability assessment and authorized penetration testing of the applications and infrastructure we build and host, and validates defensive controls in an isolated lab. We are a commercial and implementation partner of TechLead for Abatis, SentinelOne and Check Point in Mexico. Offensive testing is limited to systems we own; client systems are tested only under prior written authorization. Report vulnerabilities to alberto@affi.mx.