Política de Autorizaciones de Soporte y Personal Autorizado
Vigencia: 1 de septiembre de 2026. Esta política aplica a los servicios contratados en HWPerú y al portal cliente cliente.hwperu.com.
Para proteger la información, credenciales, dominios, servicios, facturación y continuidad operativa de cada cliente, HWPerú atenderá requerimientos de soporte únicamente cuando el solicitante haya sido autenticado y cuente con autorización suficiente registrada por el titular del servicio.
Registro obligatorio de personal autorizado
Desde el 1 de septiembre de 2026, el titular del servicio debe registrar en el portal cliente a las personas autorizadas para solicitar soporte, gestionar credenciales, recibir comunicaciones de cobranza, pedir cambios técnicos o intervenir sobre servicios contratados.
- El registro debe realizarlo el titular de la cuenta o el propietario autenticado en el portal cliente.
- HWPerú podrá rechazar o escalar al titular toda solicitud realizada por una persona no registrada.
- El titular es responsable de mantener actualizada la lista y retirar autorizaciones cuando una persona deje de pertenecer a su organización.
- Las autorizaciones deben revisarse al menos cada 180 días o antes si existe cambio de personal, proveedor, correo, cargo o responsabilidad.
Niveles de autorización
| Rango | Alcance | Regla principal |
|---|---|---|
| Administrador / Titular | Control total de la cuenta, servicios, facturación, credenciales y autorizaciones. | No es asignable a contactos secundarios; corresponde al titular propietario de la cuenta. |
| Socio / Co-administrador | Puede gestionar soporte, facturación, credenciales y acciones técnicas amplias. | Debe ser delegado expresamente por el titular. |
| Colaborador General | Puede gestionar soporte básico, intermedio y avanzado, y cambios de credenciales si está habilitado. | No recibe cobranza por defecto salvo autorización expresa. |
| Colaborador solo correo | Puede solicitar soporte básico asociado a su propia cuenta o correo. | No puede solicitar cambios avanzados, facturación ni credenciales generales. |
| Permisos manuales | Alcance definido permiso por permiso. | Debe justificarse y revisarse periódicamente. |
Autenticación y autorización
Autenticación significa verificar la identidad de quien solicita atención. Autorización significa verificar si esa persona puede pedir la acción concreta. HWPerú usará ambos controles antes de ejecutar solicitudes que involucren datos personales, credenciales, dominios, DNS, correo, hosting, licencias, facturación o servicios administrados.
- Para acciones de bajo impacto, soporte podrá validar el correo, teléfono o sesión registrada.
- Para acciones sensibles, HWPerú podrá requerir verificación reforzada, OTP, confirmación desde el correo registrado o aprobación expresa del titular.
- El equipo de soporte registrará evidencia de la validación aplicada cuando la solicitud tenga impacto operativo o de seguridad.
- No se recomienda compartir credenciales entre personal interno. Cada persona autorizada debe estar identificada.
Datos personales tratados
Para operar este control, HWPerú podrá tratar datos de identificación y contacto del personal autorizado: nombres, apellidos, correo electrónico, teléfono, cliente asociado, rango, permisos, bitácora de cambios, tickets relacionados y evidencia de verificación aplicada.
La finalidad del tratamiento es validar identidad, prevenir suplantación, atender requerimientos de soporte, mantener trazabilidad, cumplir obligaciones contractuales, proteger servicios y aplicar políticas de seguridad. Los titulares de datos pueden ejercer sus derechos conforme a la Política de Privacidad publicada por HWPerú y la normativa peruana de protección de datos personales.
Responsabilidades del titular del servicio
- Registrar únicamente personal vigente y autorizado.
- Asignar el menor nivel de permiso necesario para cada función.
- Retirar autorizaciones de excolaboradores, proveedores o personal que ya no debe gestionar servicios.
- Revisar la lista de autorizaciones al menos cada 180 días.
- Notificar de inmediato a HWPerú cualquier sospecha de suplantación, pérdida de acceso, cambio no autorizado o error en permisos.
Atención de solicitudes no autorizadas
Si una persona no figura como autorizada o solicita una acción fuera de su alcance, HWPerú podrá rechazar la solicitud, solicitar una validación adicional o escalar el caso al titular del servicio. En incidentes urgentes, HWPerú podrá aplicar medidas temporales de contención para proteger la cuenta, dejando registro del evento.
Última actualización: 24 de agosto de 2026.
