Confianza
Prácticas de seguridad y contratación, publicadas íntegramente.
Para su oficina de compras, su revisión de seguridad informática y su asesoría legal: lo que LFW hace con sus datos y sus sistemas, por escrito, con fecha en cada documento. Léalo antes de preguntar, y pregunte por todo lo que falte.
Políticas.
Cuatro documentos, cada uno describe lo que LFW hace hoy. Cada uno lleva su versión y la fecha de su último cambio, como los contratos, en una página aparte.
- Política de seguridad de la información (en inglés) Versión 1.0, 6 de octubre de 2026 Qué protege LFW, dónde funcionan sus sistemas, cómo se construyen las versiones, cómo se respaldan los datos y cómo se reporta un problema. Leer (en inglés)
- Política de control de acceso (en inglés) Versión 1.0, 6 de octubre de 2026 Quién puede acceder a qué: cuentas de cliente a nombre del cliente, inicio de sesión sin contraseñas, acceso delegado a los sistemas del cliente y cómo se revoca el acceso. Leer (en inglés)
- Plan de respuesta a incidentes (en inglés) Versión 1.0, 6 de octubre de 2026 Qué cuenta como incidente, a quién se avisa y cuándo, cómo se restauran los sistemas de LFW y el sitio de un cliente, y qué se deja por escrito después. Leer (en inglés)
- Política de uso aceptable (en inglés) Versión 1.0, 6 de octubre de 2026 Las reglas que LFW sigue con los datos de los clientes, sus sistemas, las credenciales, las herramientas de IA y sus propios equipos. Leer (en inglés)
Cómo manejamos los datos de los clientes.
La versión corta. La política de seguridad de la información y la política de privacidad (en inglés) llevan el detalle.
- Qué conservamosEl contenido de su sitio, las cuentas de sus editores y los envíos de formularios se quedan en sus sistemas. En el Portal del cliente conservamos los nombres y correos de su personal, las solicitudes que envían, los archivos que adjuntan y los informes que escribimos.
- Dónde estáSu sitio funciona en su cuenta de alojamiento, a nombre de su organización. El Portal del cliente y LFW.com funcionan en el servidor propio de LFW en Hetzner, en Ashburn, Virginia, detrás de Cloudflare, con una copia de respaldo cifrada en Cloudflare R2.
- Cuánto tiempo lo guardamosDurante el contrato y los 30 días de traspaso posteriores. Las copias de respaldo caducan según un calendario fijo: las diarias a los 30 días, las semanales a las 26 semanas, las mensuales a los 24 meses, y una copia anual se guarda más tiempo.
- Borrado a pedidoPídalo, y devolvemos o destruimos su información confidencial en 15 días, como indica el contrato de servicios. Las copias de respaldo cifradas caducan según el calendario anterior y solo se restauran para recuperarse de una falla.
- A su nombreEl alojamiento, el dominio, el repositorio de código y las cuentas de administrador de su sitio están a nombre de su organización desde el primer día. Al terminar el contrato, el acceso vuelve a usted sin costo.
- Lo que nunca recopilamosNi contraseñas (se inicia sesión con un enlace de un solo uso o una llave de acceso), ni datos de tarjetas, ni información de salud cubierta por HIPAA. La analítica de visitantes de LFW.com no guarda direcciones IP ni usa cookies de seguimiento.
Subencargados.
Las empresas que procesan datos para LFW, y qué ve cada una. La política de privacidad (en inglés) nombra las mismas empresas.
- Kinsta, or the host you chooseEjecuta su sitio web: sus archivos, su base de datos, sus copias de respaldo y los registros del servidor, en una cuenta a nombre de su organización. LFW aprueba el plan; el proveedor le factura a usted a sus tarifas publicadas.
- HetznerEl servidor propio de LFW en Ashburn, Virginia: el Portal del cliente, los formularios de LFW.com, la auditoría gratuita y LFW Monitor, y su base de datos.
- CloudflareDelante de LFW.com y de los sitios de los clientes: DNS, TLS, el firewall de aplicaciones web y la mitigación de DDoS. Ve datos de las solicitudes y direcciones IP, y guarda la copia de respaldo cifrada externa de LFW.
- Google WorkspaceEl correo y el calendario de LFW. Los mensajes de contacto, las solicitudes de reunión y la correspondencia con usted llegan ahí; las respuestas salen por ahí.
- ResendEl correo de aplicación de los sistemas de LFW: enlaces de inicio de sesión, informes de auditoría y recibos. Recibe la dirección y el contenido de cada mensaje que envía.
- Anthropic and OpenAIAsistencia de IA para investigar, redactar, desarrollar software y tareas administrativas, como asistentes de LFW. Los datos de los clientes nunca se usan para entrenar modelos, y una persona revisa cada resultado. La cuenta de la API de Claude opera bajo los términos comerciales de Anthropic, que prohíben entrenar con el contenido de los clientes.
Compromisos, con cifras.
Del anexo de gestión (en inglés) y del contrato de servicios (en inglés). Los tiempos de respuesta son metas de buena fe en horario laboral, no garantías.
- Actualizaciones cada mesEl núcleo de WordPress, los temas y los plugins en un ciclo mensual, desde control de versiones, con verificaciones tras cada publicación. Una versión de seguridad se aplica antes del ciclo, y los firewalls bloquean los ataques conocidos entre tanto.
- Aviso de incidente en 24 horasSi confirmamos un incidente de seguridad que afecte sus datos o su sitio, se lo comunicamos dentro de las 24 horas siguientes a confirmarlo, por escrito, con lo que sabemos y lo que estamos haciendo.
- Horario laboral, declaradoDe lunes a viernes, de 9 a. m. a 5 p. m., hora del Este (de 6 a. m. a 2 p. m., hora del Pacífico), excepto los feriados federales. No ofrecemos atención fuera de ese horario ni guardias. El soporte de su proveedor de alojamiento atiende los servidores las 24 horas.
- Metas de acuse de reciboLas solicitudes nuevas se acusan en 1 día hábil, o en 4 horas hábiles en el nivel Prioritario. Metas del anexo de gestión, no garantías.
- Restauraciones al siguiente día hábilSi su sitio es comprometido, avísenos en el Portal del cliente a cualquier hora. Empezamos a restaurar desde la copia de respaldo de su proveedor el siguiente día hábil. La investigación y la limpieza más profundas se cotizan primero.
- Acceso devuelto sin costoCon 30 días de aviso por escrito, el contrato termina. Las credenciales, el acceso a las cuentas y el acceso al repositorio vuelven a usted sin costo; no hay cargo por terminación.
Informe de conformidad de accesibilidad.
El informe propio de LFW.com, con fecha del , en la estructura VPAT 2.5: WCAG 2.1 A y AA, criterios de desempeño funcional y documentación de soporte, elaborado a partir del registro de pruebas. Es un informe propio y así lo indica.
Cuestionarios de seguridad.
Las respuestas de LFW a las preguntas críticas del HECVAT están publicadas, en el orden propio del cuestionario, con las preguntas que no aplican y por qué. Completamos el formulario propio de su institución a partir de estas respuestas.
Documentos para proveedores.
Registros para su expediente de proveedores, y los documentos que acompañan una oferta. Los datos completos están en Cómo contratar (en inglés).
- Registrada en
- Virginia, SCC ID 11400695
- Proveedor eVA
- SUP364899Active
- SAM.gov
- CAGE 25DX4Active
- UEI
- VBCGH1QLKSB1
- W-9 Se envía en un día hábil a pedido. No se publica aquí porque lleva un número de identificación fiscal y una firma. Solicitar el W-9 por correo
- Certificados de seguro Seguros de responsabilidad civil general, responsabilidad profesional y riesgos cibernéticos, con los límites que fije su contrato, contratados al momento de la adjudicación y acreditados antes de comenzar el trabajo.
- Declaración de capacidades Datos de la empresa, códigos, competencias principales y personal clave, en un PDF de una página para su expediente de proveedores. Descargar el PDF
Lo que no tenemos.
Dicho con claridad, para que su revisión no tenga que preguntarlo.
- Ningún informe SOC 2 ni ISO 27001 propio de LFWLos informes de su proveedor de alojamiento cubren la infraestructura en la que funciona su sitio. LFW no tiene ninguna certificación de sus propias operaciones y no la reclama.
- Todavía ninguna prueba de penetración anual de tercerosLa revisión propia de LFW.com está en la política de seguridad de la información. Cuando su contrato exige una prueba independiente de su sitio, LFW la organiza e informa el resultado.
- Sin empleadosLFW es su fundador, Leland Fiegel. Cada política de esta página describe la práctica de una persona, y lo dice donde importa.
Para su expediente de contratación.
Cómo contratar tiene los datos de la empresa, los términos que aceptamos bajo su contrato y qué pasa si LFW no está disponible. La declaración de capacidades es el resumen de una página.