Medidas técnicas y operativas

Última actualización: 10 de abril de 2024

Nuestras medidas de protección

A continuación, presentamos un resumen de las medidas técnicas y operativas («TOM») que ayudan a proteger nuestros activos de información, así como los de nuestros clientes, frente al uso indebido, el abuso o el compromiso de seguridad. Para obtener más recursos sobre seguridad y privacidad, consulte nuestro Centro de confianza.

• Cifrado de datos en reposo y en tránsito: Los datos personales se cifran mediante protocolos estándar del sector para protegerlos contra el acceso no autorizado durante su almacenamiento y transmisión.
• Seudonimización: Los datos personales se transforman para evitar su identificación sin información adicional, la cual se mantiene separada y segura.
• Control de acceso: Solo el personal autorizado tiene acceso a los datos personales, basándose en el principio de privilegio mínimo.
• Autenticación multifactor (MFA): Se requiere que los empleados utilicen más de un método de autenticación para verificar su identidad, lo que reduce significativamente el riesgo de acceso no autorizado.
• Auditorías de seguridad y evaluaciones de vulnerabilidad: Se realizan periódicamente para identificar y solucionar posibles amenazas a la seguridad.
• Copia de seguridad y recuperación de datos: Procedimientos sólidos de copia de seguridad y recuperación ante desastres para garantizar la disponibilidad e integridad de los datos personales en caso de desastre o incidente de pérdida de datos.
• Seguridad de red: Los cortafuegos, los sistemas de detección/prevención de intrusiones (IDPS) y otras medidas de seguridad de red ayudan a proteger contra el acceso no autorizado y las ciberamenazas.
• Prácticas de desarrollo seguro: Las directrices de codificación segura, las revisiones de código periódicas y las pruebas de seguridad forman parte del ciclo de vida del desarrollo de software.
• Políticas de protección de datos: Se difunden, revisan y actualizan periódicamente políticas y procedimientos integrales de protección de datos alineados con el RGPD de la UE/EEE.
• Acuerdos de procesamiento de datos: Los contratos con terceros que procesan datos personales incluyen cláusulas que les obligan a cumplir con estándares y disposiciones de protección de datos equivalentes a los acordados con el responsable del tratamiento.
• Formación y concienciación de los empleados: Se realizan sesiones de formación trimestrales para los empleados sobre las mejores prácticas de protección de datos, concienciación sobre seguridad y la importancia de proteger los datos personales.
• Plan de respuesta ante incidentes: Existe un plan de respuesta ante incidentes para reaccionar de forma rápida y eficaz ante brechas de datos o incidentes de seguridad.
• Evaluaciones de impacto de la protección de datos (EIPD): Tal como exige la normativa, se realizan EIPD para actividades de procesamiento que supongan un alto riesgo para los derechos y libertades de las personas. Las actividades que no alcanzan este umbral se someten a otras evaluaciones de riesgo para garantizar que se han considerado y abordado los principios de protección de datos.
• Gestión de proveedores y terceros: Se establecen ejercicios de diligencia debida para evaluar y supervisar las prácticas de protección de datos de los proveedores y terceros que manejan datos personales.‍
• Supervisión y notificación del cumplimiento: Mecanismos establecidos para supervisar el cumplimiento de las leyes y normativas de protección de datos, así como para informar a las partes interesadas y autoridades pertinentes según sea necesario.