Política de Seguridad
Última actualización: 30 de mayo de 2024
En prolvurlur nos comprometemos a proteger la seguridad de la información de nuestros usuarios, colaboradores y de la plataforma en su conjunto. Esta Política de Seguridad describe las medidas, controles y responsabilidades que aplicamos para salvaguardar los datos y sistemas bajo nuestra gestión.
1. Alcance
Esta política se aplica a todos los sistemas, aplicaciones, infraestructuras y datos gestionados por prolvurlur, así como a cualquier persona que acceda o utilice los servicios disponibles en prolvurlur.pro, ya sea como usuario registrado, visitante o colaborador interno.
2. Principios Generales de Seguridad
Nuestra estrategia de seguridad se fundamenta en los siguientes principios:
- Confidencialidad: La información solo es accesible para las personas autorizadas.
- Integridad: Los datos se mantienen completos, exactos y sin alteraciones no autorizadas.
- Disponibilidad: Los sistemas y servicios están operativos y accesibles cuando son necesarios.
- Responsabilidad: Toda acción sobre los sistemas queda registrada y es atribuible a un actor identificado.
- Minimización: Solo se recopilan y procesan los datos estrictamente necesarios para la prestación del servicio.
3. Gestión de Accesos
3.1 Control de Acceso de Usuarios
El acceso a la plataforma y a sus recursos está restringido mediante mecanismos de autenticación. Se aplican las siguientes medidas:
- Autenticación mediante credenciales únicas por usuario.
- Posibilidad de activar autenticación de doble factor para cuentas de usuario.
- Bloqueo automático de cuentas tras un número determinado de intentos de acceso fallidos.
- Cierre de sesión automático tras periodos de inactividad.
3.2 Control de Acceso Interno
El acceso del personal interno a sistemas y datos sensibles se gestiona bajo el principio de mínimo privilegio:
- Cada persona accede únicamente a los recursos necesarios para el desempeño de sus funciones.
- Los privilegios de acceso se revisan periódicamente.
- El acceso se revoca de forma inmediata cuando finaliza la relación con la organización.
- Los accesos administrativos están sujetos a controles adicionales y registro de actividad.
4. Protección de Datos en Tránsito y en Reposo
4.1 Datos en Tránsito
Toda la comunicación entre el usuario y la plataforma se realiza mediante protocolos de cifrado seguros. Se utiliza TLS en su versión vigente y actualizada para proteger la información transmitida a través de la red.
4.2 Datos en Reposo
Los datos almacenados en nuestros sistemas están protegidos mediante cifrado. Las contraseñas de los usuarios nunca se almacenan en texto plano; se aplican funciones de hash con sal criptográfica.
5. Seguridad de la Infraestructura
La infraestructura técnica sobre la que opera prolvurlur está sujeta a las siguientes medidas de protección:
- Uso de proveedores de servicios en la nube con certificaciones de seguridad reconocidas.
- Segmentación de redes y uso de cortafuegos para limitar el tráfico no autorizado.
- Actualización periódica de sistemas operativos, dependencias y componentes de software.
- Monitorización continua de la disponibilidad y el rendimiento de los sistemas.
- Aplicación de parches de seguridad de forma prioritaria ante vulnerabilidades críticas.
6. Gestión de Vulnerabilidades
6.1 Identificación y Evaluación
Realizamos análisis periódicos de vulnerabilidades sobre nuestros sistemas y aplicaciones. Las vulnerabilidades identificadas se clasifican según su nivel de riesgo y se gestionan con prioridad proporcional a su criticidad.
6.2 Divulgación Responsable
Si identificas una vulnerabilidad de seguridad en nuestra plataforma, te invitamos a comunicárnosla de forma responsable a través de la dirección de correo electrónico [email protected]. Nos comprometemos a:
- Acusar recibo de tu comunicación en un plazo razonable.
- Investigar y evaluar la vulnerabilidad reportada.
- Informarte del resultado de la investigación.
- No emprender acciones legales contra quienes reporten vulnerabilidades de buena fe.
7. Gestión de Incidentes de Seguridad
Disponemos de un procedimiento interno para la detección, respuesta y resolución de incidentes de seguridad. Ante un incidente que pueda afectar a los datos de los usuarios, actuaremos de la siguiente manera:
- Contención inmediata del incidente para limitar su impacto.
- Investigación para determinar el origen, alcance y consecuencias.
- Notificación a los usuarios afectados cuando el incidente pueda comprometer su información personal, en los plazos que correspondan.
- Adopción de medidas correctivas para evitar la recurrencia.
- Documentación interna del incidente y las acciones adoptadas.
8. Copias de Seguridad y Recuperación
Se realizan copias de seguridad de los datos de forma periódica. Los procedimientos de copia de seguridad incluyen:
- Frecuencia de respaldo adaptada al nivel de criticidad de los datos.
- Almacenamiento de las copias en entornos separados del sistema principal.
- Verificación periódica de la integridad y restaurabilidad de las copias.
- Definición de objetivos de tiempo de recuperación para garantizar la continuidad del servicio.
9. Seguridad en el Desarrollo
El desarrollo de la plataforma incorpora prácticas de seguridad desde las primeras fases del ciclo de vida del software:
- Revisión de código orientada a la detección de fallos de seguridad.
- Uso de entornos separados para desarrollo, pruebas y producción.
- No se utilizan datos reales de usuarios en entornos de prueba.
- Evaluación de la seguridad de componentes y dependencias de terceros antes de su incorporación.
10. Proveedores y Terceros
Cuando trabajamos con proveedores externos que acceden o procesan datos en nuestro nombre, exigimos que cumplan con estándares de seguridad equivalentes a los nuestros. Evaluamos la idoneidad de los proveedores antes de establecer la relación y mantenemos acuerdos contractuales que incluyen obligaciones en materia de seguridad y confidencialidad.
11. Formación y Concienciación
El personal de prolvurlur recibe formación periódica en materia de seguridad de la información. Esta formación cubre aspectos como la gestión segura de contraseñas, el reconocimiento de intentos de phishing, el manejo adecuado de información sensible y los procedimientos de notificación ante incidentes.
12. Responsabilidades del Usuario
Los usuarios de la plataforma también desempeñan un papel importante en la seguridad. Se espera que los usuarios:
- Utilicen contraseñas robustas y no las compartan con terceros.
- No cedan el acceso a su cuenta a otras personas.
- Notifiquen de inmediato cualquier acceso no autorizado o actividad sospechosa en su cuenta.
- Mantengan actualizados los dispositivos y navegadores desde los que acceden a la plataforma.
- No intenten acceder a sistemas, cuentas o datos que no les pertenezcan.
13. Auditoría y Revisión
Esta política se revisa de forma periódica para garantizar su adecuación a los riesgos existentes, a la evolución tecnológica y a los cambios en la plataforma. Los registros de actividad sobre sistemas críticos se conservan durante un periodo determinado y son accesibles únicamente para el personal autorizado.
14. Modificaciones a esta Política
Nos reservamos el derecho de actualizar esta Política de Seguridad cuando sea necesario. Las modificaciones relevantes serán comunicadas a través de la plataforma o por los canales de contacto disponibles. El uso continuado del servicio tras la publicación de cambios implica la aceptación de la política actualizada.
15. Contacto
Para cualquier consulta, reporte de incidente o comunicación relacionada con la seguridad de la plataforma, puedes ponerte en contacto con nosotros a través de los siguientes medios:
- Correo electrónico: [email protected]
- Teléfono: +34 945 240 494
- Dirección postal: Posta Kalea, 20, 48005 Bilbo, Bizkaia, España