Seguridad de la Información

1. Principios de seguridad

• Confidencialidad — Solo personas autorizadas acceden a los datos.
• Integridad — Los datos no se modifican sin trazabilidad.
• Disponibilidad — Servicio operativo 99,9% SLA.
• Trazabilidad — Todas las acciones quedan registradas.
• Autenticidad — Validación de identidad en cada acceso.

2. Medidas técnicas implementadas

3. Medidas organizativas

• Acceso por principio de mínimo privilegio
• Política de contraseñas robustas (mín. 12 caracteres, gestor de contraseñas)
• Bloqueo automático de cuentas tras 5 intentos fallidos
• Registro completo de accesos administrativos
• Acuerdos de confidencialidad (NDA) con colaboradores
• Revisiones de seguridad semestrales

4. Gestión de incidentes

Procedimiento de respuesta a incidentes ante brechas o intentos de intrusión:

1. Detección y contención <1 hora
2. Análisis del impacto <24 horas
3. Notificación a AEPD <72 horas (Art. 33 RGPD)
4. Comunicación a afectados sin dilación si hay riesgo elevado
5. Análisis forense y medidas correctivas
6. Documentación interna permanente

5. Continuidad del negocio

• Plan de recuperación ante desastres (RPO 24h, RTO 4h)
• Backups automáticos diarios con copia geográficamente distribuida
• Pruebas de restauración trimestrales
• Documentación de procesos críticos para garantizar continuidad

6. Reporte de vulnerabilidades

Si descubres una vulnerabilidad, comunícala a reclamacivil@gmail.com con asunto "VULNERABILITY DISCLOSURE". Garantizamos:

• Acuse de recibo en 24h
• Análisis y plan de acción en 7 días
• Sin acciones legales contra investigadores éticos (safe harbor)
• Reconocimiento público si lo deseas