Política del servicio de soporte, agente y acceso remoto

1. Alcance

Aplica a las empresas clientes de los servicios gestionados de Stryvex y a los usuarios de los equipos donde se instala el agente Stryvex Soporte. Complementa el contrato de servicios, que define alcance, niveles de servicio (ANS) y horarios.

2. Roles frente a los datos

La empresa cliente es responsable de los datos de sus colaboradores y equipos y debe informarles y, en lo que corresponda, obtener su autorización. Stryvex actúa como encargado y trata la información solo para prestar el servicio, según el acuerdo de transmisión de datos.

3. Información que recopila el agente

• Inventario: fabricante, modelo, serial, procesador, memoria, discos, sistema operativo y software instalado.
• Estado y seguridad: uso de recursos, antivirus/Defender, firewall, cifrado BitLocker, parches, usuarios locales y administradores, inicios de sesión fallidos.
• Registros técnicos de tareas ejecutadas y alertas.

El agente no recopila contraseñas, contenido de archivos personales, correos, historial de navegación ni pulsaciones de teclado fuera de una sesión remota autorizada.

4. Acceso remoto

• Siempre con autorización: el técnico solicita acceso y el usuario debe pulsar “Permitir” en su pantalla. Sin esa acción la sesión no se abre.
• Aviso visible: durante toda la sesión se muestra un aviso en pantalla y el usuario puede finalizarla en cualquier momento.
• Acceso desatendido: solo para equipos que la empresa cliente autorice por escrito (por ejemplo, servidores o equipos sin usuario), con el mismo aviso visible y registro de auditoría.
• Registro y grabación: cada sesión queda registrada (técnico, equipo, inicio, fin). Si la empresa cliente activa la grabación de sesiones, se informa al usuario antes de iniciar.
• Transferencia de archivos y comandos: solo durante la atención autorizada y con fines de soporte.

5. Seguridad del servicio

Autenticación multifactor obligatoria para técnicos, control de acceso por roles, registro de auditoría, cifrado de credenciales almacenadas, conexiones cifradas y actualizaciones del agente firmadas digitalmente: un equipo rechaza cualquier actualización que no lleve la firma de Stryvex.

6. Límites del servicio

La plataforma de Stryvex no es un antivirus ni una solución EDR: Microsoft Defender u otra solución de seguridad detecta, y Stryvex centraliza, alerta y responde. La compatibilidad con sistemas operativos se declara solo una vez probada.

7. Retiro del agente

Al terminar el servicio, el agente se desinstala y la información técnica se conserva o suprime según el contrato y la ley.