Política de seguridad

Última actualización: 13 de octubre de 2026

SIGA concentra información territorial de uso institucional. Esta política describe cómo se protege el sistema y la información de quienes lo usan, y qué puedes hacer para cuidar tu cuenta.

1. Medidas que aplica SIGA

Conexión

Todo el tráfico viaja cifrado por HTTPS, y el navegador está obligado a no usar conexiones sin cifrar.
Las cabeceras de seguridad impiden que el sitio se incruste en páginas ajenas y restringen el acceso a la cámara, al micrófono y a los pagos.

Cuentas y acceso

Las cuentas solo las crea un administrador de la SEDARPE después de revisar cada solicitud. No hay registro abierto.
Las contraseñas se guardan cifradas de forma irreversible (bcrypt) y nunca se envían por correo en texto visible desde el sistema.
Hay un límite de intentos de inicio de sesión y de solicitudes de acceso, para frenar ataques de fuerza bruta y envíos automatizados.
El inicio de sesión y la solicitud de acceso cuentan con verificación contra robots.
Si los datos de acceso son incorrectos, el sistema da siempre el mismo mensaje, para no revelar qué cuentas existen.
Cada cuenta tiene un rol y permisos por mapa. Los mapas y sus datos solo se entregan a quien tiene sesión y permiso.
La sesión se cierra sola tras 2 horas sin actividad, salvo que elijas mantenerla.

Aplicación e infraestructura

Todos los formularios están protegidos contra envíos falsificados desde otros sitios (CSRF).
Los archivos de configuración, la base de datos y los mapas no son accesibles directamente desde internet.
Las dependencias del sistema se revisan contra vulnerabilidades conocidas y se actualizan.
El servidor se mantiene con actualizaciones de seguridad del sistema operativo.
El acceso administrativo al servidor está restringido a personal autorizado y se hace con llaves criptográficas.

2. Recomendaciones para tu cuenta

Usa una contraseña larga y única, que no uses en otros sitios.
No compartas tus credenciales. Cada persona debe tener su propia cuenta.
Marca «Mantener sesión iniciada» solo en equipos personales, y cierra sesión al terminar en equipos compartidos.
Verifica que la dirección del sitio sea la correcta antes de escribir tu contraseña.
La SEDARPE nunca te pedirá tu contraseña por correo, teléfono o mensaje.

3. Uso de la información

La información de SIGA es para uso institucional. Al usar tu cuenta te comprometes a usarla solo para los fines autorizados y a no extraerla de forma masiva, alterarla ni compartirla con personas no autorizadas. La SEDARPE puede suspender las cuentas que hagan un uso indebido.

4. Reportar un problema de seguridad

Si detectas una vulnerabilidad, un acceso indebido o sospechas que alguien usó tu cuenta, avísanos lo antes posible:

Correo: [Por confirmar: correo para reportes de seguridad]
Teléfono: 983 835 16 30

Describe lo que observaste, sin explotar la falla ni acceder a información de otras personas. Si tu cuenta pudo verse comprometida, el administrador puede desactivarla y asignarte una contraseña nueva.

5. Incidentes que afecten datos personales

Si ocurre un incidente de seguridad que afecte de forma significativa tus datos personales, la SEDARPE te lo informará, junto con las medidas que tomó y las que puedes tomar tú, conforme a la legislación aplicable.