Declaración de Seguridad

Nuestro enfoque

Conforme al artículo 32 del RGPD, aplicamos medidas técnicas y organizativas para proteger la confidencialidad, la integridad, la disponibilidad y la resiliencia de los datos personales, en proporción al riesgo.

Control de acceso

El acceso se limita a las personas autorizadas que lo necesitan, con autenticación robusta y retirada inmediata cuando cambian las funciones.

Cifrado y copias de seguridad

Los datos se cifran en tránsito y, cuando procede, en reposo. Se mantienen copias de seguridad y se prueba su restauración.

Proveedores

Los proveedores que tratan datos personales se seleccionan con cuidado y están obligados por contratos de encargo del tratamiento (artículo 28).

Incidentes

Los incidentes de seguridad se registran y gestionan según un procedimiento documentado. Cuando es obligatorio, las brechas se notifican a la AEPD en 72 horas (artículo 33).

Revisión

Las medidas se revisan periódicamente y se describen en nuestra política interna de seguridad.