Este trabajo pretende demostrar el problema de seguridad de la información que enfrentan las empresas que utilizan servicios en la nube, así como también la incertidumbre que se presenta al momento de enumerar sus riesgos en una arquitectura en la nube de tipo pública. El alcance de la investigación es meramente descriptivo con un enfoque cuantitativo, de tipo no experimental, transeccional ya que no se intervendrá directamente en las variables de investigación. Después de haber realizado la encuesta a varios usuarios de servicios en la nube se descubrió que la no adquisición de este tipo de servicios se debe a la poca información sobre este tema, si bien es cierto los clientes tienen conocimientos generales de servicios en la nube, no cuentan con información útil y real al respecto sino que la mayor parte de la información obtenida es dada por el proveedor. Es por ello que este trabajo presenta una propuesta de estrategia de seguridad para cualquier empresa que desee adquirir este tipo de servicio en la nube. La propuesta muestra un formulario que debe ser llenado por el usuario y de acuerdo a la respuesta del mismo se podrá conocer los requerimientos mínimos necesarios.This work aims to demonstrate the problem of information security that companies using cloud services experiments, as well as the uncertainty that occurs when listing your risks in a public cloud architecture. The research conducted in this study is descriptive and not experimental, using a quantitative method as no variables were manipulated and the study reflects the results of a specific range of time. After having surveyed a significant portion of users cloud services the study shows that the lack of demand for these types of services can be explained by a lack of information provided to the customer, but most of the information obtained is given by the supplier. That is why this paper presents a proposal for security strategy for any company wanting to purchase this type of cloud service. The proposal shows a form that must be filled by the user according to the response of the same will be required to meet the minimum requirements.