Política de Seguridad

1. Objeto y alcance

La presente Política de Seguridad de la Información establece el marco general de actuación de Pansofía, S.L. (en adelante, «Pansofía»), con NIF B26827337 y domicilio social en C/ Fernando Guanarteme 171, 35010 Las Palmas de Gran Canaria, e inscrita en el Registro Mercantil de Las Palmas, en materia de protección de la información.

Su objeto es garantizar la seguridad de la información tratada a través del sitio web https://pansofia.com y de los sistemas de información de Pansofía, así como preservar los derechos de las personas cuyos datos personales son objeto de tratamiento.

Esta política resulta de aplicación a la totalidad de la información gestionada por Pansofía en el ejercicio de su actividad —servicios anexos a la formación, e-learning, actividad editorial bajo el sello «Paralelo 28», diseño y comunicación educativa y espacios de formación—, con independencia del soporte en que se encuentre, y vincula a todo el personal, colaboradores y proveedores que intervienen en dichos tratamientos. Se enmarca en el cumplimiento del Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD) y la Ley 34/2002, de 11 de julio (LSSI-CE), y es complemento de la Política de Privacidad y de la Política de Cookies.

2. Principios

La actuación de Pansofía en materia de seguridad de la información se sustenta en los tres principios fundamentales que garantizan su protección a lo largo de todo su ciclo de vida:

• Confidencialidad: la información solo es accesible para las personas debidamente autorizadas, evitando su revelación o puesta a disposición de terceros no autorizados.
• Integridad: la información se mantiene exacta y completa, preservándola frente a alteraciones, modificaciones o destrucciones no autorizadas, ya sean accidentales o intencionadas.
• Disponibilidad: la información y los sistemas que la soportan permanecen accesibles y utilizables por los usuarios autorizados cuando resulta necesario.

Estos principios se aplican de forma proporcional a la naturaleza de la información y a los riesgos asociados a su tratamiento, conforme a los principios de responsabilidad proactiva y de protección de datos desde el diseño y por defecto.

3. Medidas técnicas

Pansofía adopta las siguientes medidas de carácter técnico dirigidas a proteger la información y los sistemas que la tratan:

• Cifrado de las comunicaciones: el sitio web opera bajo protocolo seguro HTTPS con cifrado TLS, de modo que los datos que se intercambian entre el navegador del usuario y los servidores viajan cifrados, incluidos los facilitados a través del formulario de contacto y de la suscripción a la newsletter.
• Control de acceso y autenticación: el acceso a los sistemas y paneles de administración se encuentra protegido mediante mecanismos de identificación y autenticación, que aseguran que únicamente el personal autorizado puede acceder a la información.
• Uso de contraseñas robustas: se exige el empleo de contraseñas de complejidad suficiente, su custodia diligente y su renovación periódica, evitando su reutilización y su comunicación a terceros.
• Copias de seguridad periódicas: se realizan copias de respaldo de la información con la periodicidad adecuada, que permiten su recuperación en caso de incidente, garantizando así la disponibilidad e integridad de los datos.
• Actualización del software: los sistemas, aplicaciones y componentes se mantienen actualizados, aplicando de forma diligente los parches de seguridad publicados por los fabricantes.
• Protección frente a accesos no autorizados y ataques: se emplean medidas de protección perimetral y aplicativa —entre ellas la utilización de tokens de seguridad CSRF/XSRF frente a ataques de falsificación de peticiones, así como el registro de la dirección IP en el formulario de contacto por motivos de seguridad— destinadas a prevenir, detectar y mitigar accesos ilegítimos, intrusiones y ataques informáticos.

4. Medidas organizativas

Junto a las medidas técnicas, Pansofía implanta medidas de carácter organizativo que garantizan un tratamiento seguro y responsable de la información:

• Principio de mínimo privilegio: el acceso a la información se otorga exclusivamente a las personas que lo necesitan para el desempeño de sus funciones, limitando los permisos a lo estrictamente imprescindible.
• Deber de confidencialidad del personal: el personal y los colaboradores de Pansofía quedan sujetos al deber de secreto y confidencialidad respecto de la información a la que acceden, obligación que subsiste incluso tras la finalización de su relación con la empresa.
• Formación y concienciación: se promueven acciones de formación y sensibilización dirigidas a que las personas que intervienen en los tratamientos conozcan sus obligaciones y las buenas prácticas en materia de seguridad de la información.
• Revisión periódica de las medidas: las medidas de seguridad implantadas se supervisan y revisan de forma periódica con el fin de comprobar su eficacia y adecuación a los riesgos existentes en cada momento.

5. Gestión de incidentes y brechas de seguridad

Pansofía dispone de procedimientos orientados a la detección, valoración y respuesta ante incidentes de seguridad que puedan afectar a la información y, en particular, ante las violaciones de la seguridad de los datos personales (brechas de seguridad).

Ante la constatación de una brecha de seguridad, Pansofía adopta sin dilación las medidas necesarias para contener el incidente, mitigar sus efectos y restablecer la normalidad, y procede a documentar los hechos, sus consecuencias y las medidas correctoras aplicadas.

Cuando la brecha suponga un riesgo para los derechos y libertades de las personas físicas, Pansofía la notificará a la Agencia Española de Protección de Datos (AEPD) sin dilación indebida y, a ser posible, en un plazo máximo de 72 horas desde que tenga constancia de ella, de conformidad con el artículo 33 del RGPD. Asimismo, cuando la violación entrañe un alto riesgo para dichos derechos y libertades, se comunicará a las personas afectadas sin dilación indebida, en los términos previstos en el artículo 34 del RGPD. Puede obtenerse más información sobre la autoridad de control en https://www.aepd.es.

6. Mejora continua

La seguridad de la información se concibe en Pansofía como un proceso dinámico y de mejora continua. En consecuencia, tanto la presente política como las medidas técnicas y organizativas que la desarrollan se revisan y actualizan de forma periódica, así como siempre que se produzcan cambios normativos, tecnológicos u organizativos, o cuando la evaluación de los riesgos así lo aconseje, con el objetivo de mantener un nivel de protección adecuado en todo momento.

7. Contacto

Cualquier incidencia, sospecha o vulnerabilidad de seguridad relacionada con el sitio web o los sistemas de Pansofía puede comunicarse a través de la dirección de correo electrónico info@pansofia.com, indicando de forma clara los hechos observados para facilitar su análisis y resolución.

Para más información sobre el tratamiento de los datos personales y el ejercicio de sus derechos, puede consultar el Aviso Legal, la Política de Privacidad y la información sobre Protección de Datos.