Traducción de cortesía. La versión en inglés es la que rige.
La mayoría de las políticas de uso aceptable dicen a los usuarios lo que no pueden hacer con el sistema de un proveedor. Esta funciona al revés: es lo que LFW puede y no puede hacer con el suyo.
Versión 1.0, 6 de octubre de 2026. Forma parte de las prácticas publicadas en la página de confianza. El contrato de servicios (en inglés) es el contrato al que se sujetan estas reglas.
1. Datos de los clientes
LFW usa los datos de un cliente solo para hacer el trabajo para el que el cliente la contrató. No los vende, no los usa para crear perfiles ni para un fin que el cliente no haya pedido.
La información confidencial se guarda con al menos un cuidado razonable, se comparte solo con las personas que la necesitan y están sujetas a los mismos términos, y se devuelve o destruye en un plazo de 15 días a pedido o al terminar el encargo, salvo las copias en respaldos cifrados que caducan según su calendario.
LFW mantiene los datos del cliente en los sistemas del cliente y evita guardar copias en sus propios equipos. El trabajo en curso vive en el repositorio que posee el cliente.
2. Sistemas de los clientes
LFW inicia sesión en los sistemas de un cliente solo mediante cuentas que el cliente otorgó, las usa solo para el trabajo y no cambia nada fuera del alcance acordado sin preguntar antes.
LFW no lee, cambia ni descarga datos del sistema de un cliente que el trabajo no necesite. Si llega a esos datos por accidente, se detiene y avisa al cliente.
La información que el propio sistema de un cliente sirve al público sin credenciales no se trata como confidencial, pero LFW maneja con discreción el material expuesto que parezca sensible, informa la exposición con prontitud para que pueda cerrarse, y no usa ni comparte su contenido.
3. Credenciales
LFW nunca pide a un cliente que envíe una contraseña por correo electrónico o por chat, y nunca comparte una cuenta. Cada persona que necesita acceso recibe su propia cuenta; una credencial compartida, cuando una plataforma la impone, va en la bóveda del gestor de contraseñas de ese cliente y en ningún otro lugar.
LFW activa la autenticación multifactor en cada cuenta delegada cuando la plataforma la ofrece, y no reutiliza una credencial entre clientes o sistemas.
4. Herramientas de IA
Usamos herramientas de IA, entre ellas Claude, para redactar y revisar el trabajo. Los datos de los clientes nunca se usan para entrenar modelos, y una persona revisa cada resultado antes de que le llegue.
Las herramientas de IA son asistentes de LFW, no una parte en el trabajo: LFW sigue siendo responsable de cada resultado. Nunca reciben las credenciales de un cliente, y no se usan con ningún dato que un cliente haya excluido expresamente en su contrato.
Los proveedores de IA que usa LFW figuran como subencargados en la página de confianza, con lo que ve cada uno. Un cliente puede pedir a LFW que no use herramientas de IA en su trabajo, y LFW le dirá por escrito qué cambia con eso.
5. Equipos y cuentas propios de LFW
Las credenciales de trabajo se guardan en un gestor de contraseñas, nunca en archivos de texto plano ni en el repositorio. Las construcciones que ejecutan código de terceros se ejecutan en un contenedor desechable sin llaves ni archivos privados, de modo que una dependencia envenenada no puede leerlos.
Los archivos privados de los clientes y los registros propios de LFW se guardan fuera del repositorio de código y nunca entran en una construcción. El acceso de LFW al servidor es con llave, solo desde los propios equipos de LFW.
6. Herramientas automatizadas y escaneo
Los escáneres propios de LFW leen solo lo que podría ver un visitante público, en sitios en los que LFW tiene un encargo o que son públicos, dentro de límites de solicitudes, y nunca intentan acceder a sistemas privados. El sitio de un cliente se escanea según el encargo que lo cubre.
LFW no realiza pruebas de denegación de servicio, de adivinación de credenciales ni de ingeniería social contra los sistemas de nadie, incluidos los de sus propios clientes, salvo que el cliente haya pedido una prueba por escrito y haya fijado sus términos.
7. Subcontratistas y otras personas
Ningún subcontratista trabaja en el sitio de un cliente sin la aprobación por escrito del cliente. Cualquier persona que LFW incorpore queda sujeta a esta política y a términos de confidencialidad al menos tan protectores como los del contrato de servicios.
8. Incumplimientos de esta política
Si LFW incumple una de estas reglas, se trata de un incidente según el plan de respuesta a incidentes: se avisa al cliente, se redacta el registro escrito y la práctica cambia.
Preguntas sobre esta política: hello@lfw.com.