Traducción de cortesía. La versión en inglés es la que rige.
Una regla recorre esta política: LFW nunca pide ni guarda las contraseñas de un cliente. Usa acceso delegado, a su propio nombre, limitado a lo que el trabajo necesita y revocable por el cliente en cualquier momento.
Versión 1.0, 6 de octubre de 2026. Forma parte de las prácticas publicadas en la página de confianza. La política de seguridad de la información abarca los sistemas en los que existen estas cuentas.
1. Cuentas a nombre del cliente
El alojamiento, el dominio, el repositorio de código y las cuentas de administrador del sitio de un cliente están a nombre del cliente desde el primer día. LFW es un usuario en las cuentas del cliente, nunca su propietario.
El cliente puede ver exactamente a qué tiene acceso LFW y puede retirarlo sin pedir permiso. Cuando termina el contrato, LFW devuelve las credenciales, el acceso a las cuentas y el acceso al repositorio sin costo.
2. Cómo obtiene LFW acceso a un sistema del cliente
Para cada sistema que el trabajo requiere, LFW pide al cliente que otorgue una cuenta nominativa a la dirección propia de LFW mediante la función de delegación del propio proveedor: un miembro en la cuenta de alojamiento, un usuario de la empresa en el panel del proveedor, un miembro con un rol limitado en la cuenta de Cloudflare, un usuario administrador en WordPress.
LFW acepta cada invitación y activa la autenticación multifactor en esa cuenta cuando la plataforma la ofrece. Cuando un proveedor no tiene delegación, LFW pide un inicio de sesión dedicado creado para ella, nunca el inicio de sesión personal del propietario.
Las pocas credenciales que LFW debe guardar se conservan en un gestor de contraseñas, en una bóveda exclusiva para ese cliente. Un cliente envía una credencial así mediante un enlace seguro de un solo uso, no por correo electrónico.
LFW pide solo lo que el encargo necesita. Normalmente no hace falta ningún acceso al registrador del dominio: la configuración preferida es el DNS delegado a una zona de Cloudflare, lo que deja intacto el registrador.
3. Inicio de sesión en los sistemas de LFW
El Portal del cliente no tiene contraseñas. Un cliente inicia sesión con un enlace enviado por correo que funciona una sola vez y caduca a los 15 minutos, con una llave de acceso, o mediante el proveedor de identidad propio del cliente con OpenID Connect.
Las solicitudes de enlaces de inicio de sesión tienen un límite por dirección y por correo, y la respuesta es la misma tenga o no cuenta la dirección, de modo que el formulario no sirve para listar clientes. Una sesión dura 14 días en una cookie que el navegador mantiene solo para el host, segura y fuera del alcance de los scripts.
El personal de LFW inicia sesión en el sitio del personal de la misma forma, en un origen separado. No hay ninguna contraseña en los sistemas de LFW que robar o reutilizar.
4. Roles en el Portal del cliente
LFW otorga el acceso al portal de forma deliberada, persona por persona. Figurar como contacto registrado, o trabajar en una organización cliente, no lo otorga. Revocar el acceso invalida todas las sesiones de esa persona, y un otorgamiento posterior no las reactiva.
Los roles de cliente son propietario, miembro y lector. Los propietarios ven todos los sitios de su organización; un miembro ve los sitios que se le otorgan y nada más, ni otro sitio de su propia organización ni otra organización. El historial de documentos es de solo anexión, así que una restauración agrega una revisión en lugar de borrar una.
Cuando el personal de LFW ve el portal de un cliente para ayudar con una solicitud, la vista es de solo lectura, se indica en pantalla, queda registrada y se accede a ella mediante un token de un solo uso que caduca en dos minutos.
5. Acceso al servidor
El servidor acepta SSH solo con llave. La aplicación y cada tarea programada se ejecutan con una cuenta de servicio sin privilegios y sin shell de inicio de sesión, y el directorio de datos solo es legible por esa cuenta. El archivo de secretos está limitado al administrador del servidor y a esa cuenta.
Las construcciones nunca tocan las llaves del servidor: se ejecutan en un contenedor desechable sin montajes, que recibe el código fuente por su entrada y devuelve el sitio construido por su salida.
6. Revisión y revocación
LFW mantiene un inventario, por cliente, de cada cuenta que tiene y de cómo revocarla. El inventario es la lista de salida: cuando termina el contrato, cada entrada se devuelve o se elimina, y el cliente lo confirma.
Un cliente puede retirar el acceso de LFW en cualquier momento y sin aviso. LFW no lo considera un incumplimiento del contrato, y eso no cambia lo que el cliente posee.
7. Subcontratistas
LFW no tiene empleados y no usa ningún subcontratista en el sitio de un cliente sin la aprobación por escrito del cliente. Cualquier persona que LFW incorpore queda sujeta a los mismos términos de confidencialidad y recibe el mismo tipo de acceso nominativo, limitado y revocable.
8. Lo que esta política no afirma
LFW no participa en InCommon ni en otra federación de confianza. Todavía no ofrece a los clientes un informe de los inicios y cierres de sesión de cada usuario; lo que registra el portal está en la política de seguridad de la información.
Preguntas sobre el acceso, o una solicitud para revocarlo: hello@lfw.com.