Política de seguridad

1. Introducción

En DeskConecta Cloud, la seguridad de la información es una prioridad fundamental. Nos comprometemos a proteger la confidencialidad, integridad y disponibilidad de los datos de nuestros clientes y a cumplir las normativas legales y las buenas prácticas del sector. Esta política describe las medidas que aplicamos para proteger los datos, la seguridad de nuestros sistemas y la integridad de nuestras operaciones, tanto internamente como en relación con nuestros proveedores y centros de datos.

2. Seguridad de los proveedores

Seleccionamos cuidadosamente a nuestros proveedores. Antes de establecer una relación contractual realizamos una evaluación de seguridad que incluye:

• Cumplimiento: verificamos que cumplen las normativas aplicables en seguridad de la información, protección de datos y privacidad, como el RGPD.
• Auditorías: solicitamos evidencias de auditorías de seguridad independientes.
• Confidencialidad: todos los proveedores firman acuerdos de confidencialidad que protegen los datos de nuestros clientes.
• Continuidad: comprobamos que cuentan con planes de continuidad de negocio y recuperación ante desastres.

3. Políticas internas de seguridad del personal

• Formación continua en seguridad de la información, manejo seguro de datos y protección de datos.
• Acceso restringido basado en roles: cada persona accede solo a lo necesario para su trabajo.
• Autenticación multifactor en todos los sistemas críticos.
• Monitorización y auditoría internas para detectar y prevenir actividades sospechosas.
• Mesa y pantalla limpias: puestos ordenados y sesiones cerradas cuando no se usan.

4. Protección de datos

• Cifrado de los datos sensibles en tránsito y en reposo.
• Almacenamiento seguro en servidores que cumplen normas internacionales como ISO 27001.
• Retención y eliminación: los datos se conservan solo el tiempo necesario y se eliminan de forma segura.
• RGPD: cumplimos el Reglamento General de Protección de Datos y la normativa aplicable.

5. Seguridad en los centros de datos

• Seguridad física en varias capas: acceso controlado, vigilancia y personal de seguridad.
• Redundancia y continuidad para mantener los servicios ante fallos o desastres naturales.
• Monitorización y detección de intrusiones para identificar y mitigar amenazas.

6. Respuesta ante incidentes de seguridad

• Plan de respuesta que describe notificación, contención, mitigación y recuperación.
• Equipo de respuesta formado para gestionar incidentes y minimizar su impacto.
• Notificación a los clientes afectados sin demora indebida, con las medidas adoptadas.

7. Revisión y actualización

Revisamos esta política periódicamente para que siga siendo adecuada en un entorno tecnológico cambiante, y comunicamos los cambios a clientes, proveedores y personal.

8. Contacto

Si tiene preguntas sobre esta política o sobre cómo protegemos la información, escríbanos desde nuestra página de contacto o a info@deskconecta.com.