Confidencialidad Confidentiality

Parte del trabajo web implica información privada del negocio: ofertas sin lanzar, procesos internos, credenciales, contexto de pacientes o clientes, planes de campaña, precios, código y detalles operativos. Manejo esa información con prudencia práctica.

Cuándo tiene sentido un NDA

Puedo firmar un acuerdo de confidencialidad antes de revisar materiales privados o empezar el trabajo. Es habitual en productos sin lanzar, estrategia competitiva, sistemas internos sensibles, industrias reguladas y trabajos con información privada de clientes.

Si su empresa tiene un acuerdo de confidencialidad estándar, envíelo antes del descubrimiento. Si prefiere que yo aporte uno, dígamelo durante la toma de requisitos.

Un NDA no reemplaza las buenas prácticas de acceso. Las respalda.

Cómo se maneja la información privada

Pido solo el acceso y el contexto necesarios para hacer el trabajo. Las credenciales, las invitaciones de cuenta, los accesos de administrador y los repositorios de código deben compartirse por medios seguros, no pegados en mensajes casuales.

Su código, su contenido, sus datos, la información de sus cuentas y sus materiales de negocio siguen siendo suyos. No reutilizo materiales privados de un cliente en otro proyecto.

Si un caso de estudio, un testimonio, una captura o una mención pública en el portafolio necesita aprobación, lo mantengo separado del acceso privado de trabajo.

Acceso y cierre de acceso

El acceso debe basarse en roles siempre que se pueda. Prefiero cuentas con nombre, accesos temporales, roles de colaborador o permisos de agencia antes que contraseñas compartidas.

Cuando el trabajo termina, el acceso se puede quitar, rotar o reducir según la relación de soporte. Para los planes continuos, el acceso adecuado se mantiene para que el soporte sea rápido.

Si una credencial se compartió de una forma poco ideal, rótala después de completar el trabajo.

Lo que no afirmaré en público

No publico métricas confidenciales, detalles técnicos privados, citas de clientes, capturas de pantalla ni detalles del proyecto sin permiso.

Para el portafolio uso información pública aprobada y evito los detalles cubiertos por un acuerdo de confidencialidad, salvo que el cliente los autorice de forma explícita.

Por eso algunos puntos de prueba se mantienen privados hasta que el cliente aprueba el texto exacto.