Política de seguridad de la información

1. Política básica

Con el fin de proteger los activos de información tratados en el Servicio frente a fugas, alteraciones, pérdidas y otros riesgos, adoptamos medidas de seguridad organizativas, humanas, físicas y técnicas. Cumplimos la legislación aplicable y las obligaciones contractuales con nuestros clientes, y nos esforzamos por mantener y mejorar la seguridad al nivel que exige la sociedad.

2. Sistema de gestión

• Designamos a un responsable de la seguridad de la información, encargado de establecer, aplicar y revisar esta política.
• Impartimos de forma continua formación y actividades de concienciación a nuestro personal sobre el tratamiento adecuado de la información.
• Definimos normas de tratamiento según la importancia de cada activo de información y operamos conforme a ellas.

3. Control de acceso y cifrado

• Los permisos de acceso a la información se conceden de forma mínima según la necesidad operativa y se revisan periódicamente (principio de mínimo privilegio).
• Adoptamos medidas técnicas para proteger la información almacenada y transmitida, como el cifrado de las vías de comunicación.
• Adoptamos medidas para prevenir y detectar accesos no autorizados y gestionamos adecuadamente los registros de las operaciones.

Los detalles sobre las categorías y el tratamiento de los datos personales gestionados en las llamadas se establecen en la Política de privacidad.

4. Gestión de proveedores subcontratados

Para su prestación, el Servicio utiliza servicios externos (procesamiento de voz con IA, infraestructura telefónica y de comunicaciones, proveedores de nube, entre otros). Al seleccionar a un proveedor subcontratado, verificamos que aplique medidas de seguridad del nivel que exigimos y ejercemos la supervisión necesaria y adecuada mediante contratos u otros medios. El contenido concreto de la transmisión externa y la subcontratación se describe en la sección “4. Transmisión externa, subcontratación y comunicación a terceros” de la Política de privacidad.

5. Respuesta a incidentes

Establecemos procedimientos de respuesta para identificar el impacto, evitar la propagación, recuperar los sistemas y prevenir la recurrencia ante un incidente de seguridad de la información o un riesgo de que se produzca. Si nuestros clientes pudieran verse afectados, les informaremos con prontitud y presentaremos los informes necesarios conforme al contrato y a la legislación aplicable.

6. Mejora continua

Revisamos periódicamente esta política y las medidas de gestión relacionadas, y las mejoramos de forma continua, teniendo en cuenta los cambios en el entorno de la seguridad de la información, las modificaciones del Servicio y las reformas legislativas.