En este artículo se explican nuestras medidas técnicas y organizativas en materia de copias de seguridad, protección de datos y seguridad.
1. Confidencialidad (artículo 32, apartado 1, letras a) y b), del RGPD)
Control de acceso físico
Alojamos nuestra plataforma en AWS de Amazon en Fráncfort, Alemania. En esta página ofrecen información detallada sobre sus medidas de seguridad: https://aws.amazon.com/compliance/data-center/controls/.
Control de acceso electrónico
Solo se puede acceder directamente a la base de datos desde nuestras oficinas o a través de nuestra VPN. Este acceso es de solo lectura y está restringido exclusivamente a los administradores del sistema. Las contraseñas para acceder a la base de datos solo pueden utilizarse al iniciar sesión con autenticación de dos factores en nuestro software de gestión de contraseñas. Contamos con políticas y procesos para la gestión de claves que se supervisan de forma activa. Solo concedemos acceso cuando es necesario para el trabajo del empleado.
Control de separación
Todos los datos de cada cliente están vinculados al ID de la cuenta del cliente. Contamos con entornos separados de desarrollo, pruebas, aceptación y producción.
Cifrado y seudonimización
Los datos personales que almacenamos se cifran tanto en tránsito como en reposo. Solo se puede acceder a los datos personales a través de:
Iniciar sesión con las credenciales de acceso de la cuenta del cliente.
Nuestros sistemas de asistencia, con el consentimiento explícito para acceder a la cuenta otorgado a través de la página de perfil de la cuenta.
El acceso a la base de datos directamente desde la red de la oficina mediante inicio de sesión.
2. Integridad (artículo 32, apartado 1, letra b), del RGPD)
Control de la transferencia de datos
Solo se puede acceder directamente a la base de datos desde nuestra oficina o a través de nuestra VPN. Este acceso es de solo lectura y está restringido exclusivamente a los administradores del sistema. Todos los datos se cifran tanto en tránsito como en reposo.
Control de la introducción de datos
Solo los clientes que hayan iniciado sesión y nuestros asesores de atención al cliente tienen acceso y pueden modificar los datos personales de la cuenta de dicho cliente. La modificación directa de los datos en la base de datos está restringida. No registramos los cambios ni las eliminaciones de datos personales.
3. Disponibilidad y resiliencia (artículo 32, apartado 1, letras b) y c), del RGPD)
Control de la disponibilidad
Alojamos nuestra plataforma en AWS de Amazon en Fráncfort, Alemania. En esta página ofrecen información detallada sobre sus medidas de seguridad: https://aws.amazon.com/compliance/data-center/controls/.
Copia de seguridad de datos
Contamos con una estrategia de copias de seguridad que nos permite conservar los datos durante cinco semanas, incluidas las copias de seguridad remotas. Estas copias de seguridad se someten a pruebas periódicas.
Recuperación ante desastres
Contamos con procedimientos de recuperación ante desastres para garantizar la recuperación de los datos y el servicio en caso de indisponibilidad.
4. Procedimientos para la realización de pruebas, evaluaciones y valoraciones periódicas (artículo 32, apartado 1, letra d), del RGPD)
Gestión de la respuesta ante incidentes
Contamos con un procedimiento de gestión de incidentes.
Protección de datos desde el diseño y de forma predeterminada
Nuestro proceso de creación y desarrollo incluye la protección de datos desde el diseño y de forma predeterminada.
Control de los encargos
Solo tratamos datos con el consentimiento por escrito del responsable del tratamiento y únicamente a través de los terceros que figuran en nuestro lista de subencargados del tratamiento.
Gestión de la protección de datos
Todas las medidas técnicas y organizativas se gestionan mediante nuestro sistema de gestión de la seguridad de la información certificado según la norma ISO 27001. Esto incluye las pruebas, la supervisión y la evaluación de todas las actividades relacionadas con dichas medidas técnicas y organizativas.