Acceso autorizado
Las solicitudes y los currículums no son públicos. Los permisos separan administración del sitio, atención comercial y selección de personas. Las descargas de CV requieren autenticación, permiso y una validación de la solicitud.
Protección de formularios, acceso restringido a datos y currículums y canal de reporte de seguridad de Ingequimica.
Esta política describe las protecciones de la recepción y administración del sitio en WordPress. La presentación HTML permite revisar el diseño y no recibe datos en un servidor.
Las solicitudes y los currículums no son públicos. Los permisos separan administración del sitio, atención comercial y selección de personas. Las descargas de CV requieren autenticación, permiso y una validación de la solicitud.
El servidor valida los campos, la autorización informada, el origen del envío y Turnstile. Aplica límites de intentos y tamaño; una comprobación fallida no registra la solicitud.
Solo se admiten PDF de hasta 3 MB, con comprobación de extensión, tipo y contenido básico. Se descargan como archivo adjunto, sin URL pública. Estos controles no sustituyen un análisis antimalware del equipo que los abre.
La eliminación programada considera consultas y postulaciones, incluidos sus archivos. Las respuestas del sistema de recepción no deben almacenarse en cachés compartidas.
La recepción en producción requiere HTTPS. La implementación incorpora controles de encabezados para restringir la inserción del sitio en páginas ajenas, reducir información enviada a otros sitios y evitar interpretaciones incorrectas de archivos. Ninguna medida elimina por completo el riesgo.
Las cuentas son personales y deben recibir únicamente los permisos necesarios. El operador del alojamiento debe mantener actualizaciones, autenticación multifactor, respaldos protegidos, recuperación, monitoreo y revocación de accesos. La activación y verificación de estas medidas forman parte de la puesta en producción.
Si detectas una exposición de datos o una vulnerabilidad, escribe a contacto@ingequimica.cl con la URL, fecha y una descripción breve. No envíes contraseñas, bases de datos ni currículums de terceros; evita descargar información adicional o realizar pruebas que interrumpan el servicio.
El equipo deberá evaluar el reporte, contener la exposición, preservar los antecedentes necesarios y coordinar las comunicaciones que correspondan. Este canal no autoriza pruebas intrusivas ni garantiza una recompensa.