Política de Seguridad
Última actualización: 9 de abril de 2026
En alfilerfiscal nos comprometemos a proteger la seguridad de la información de nuestros usuarios y la integridad de nuestra plataforma. Esta Política de Seguridad describe las medidas técnicas y organizativas que aplicamos para salvaguardar los datos y los sistemas que gestionamos a través de alfilerfiscal.online.
1. Alcance
Esta política se aplica a todos los sistemas, servicios, infraestructuras y datos gestionados por alfilerfiscal en relación con la prestación de sus servicios educativos en línea. Cubre tanto los entornos de producción como los de desarrollo y pruebas en la medida en que manejen información real o sensible.
2. Principios Generales de Seguridad
Nuestro enfoque de seguridad se basa en los siguientes principios fundamentales:
- Confidencialidad: La información solo es accesible para las personas autorizadas.
- Integridad: Los datos se mantienen exactos, completos y sin alteraciones no autorizadas.
- Disponibilidad: Los sistemas y servicios están disponibles para los usuarios cuando los necesitan.
- Responsabilidad: Toda acción sobre los sistemas queda registrada y es atribuible a un actor identificado.
- Proporcionalidad: Las medidas de seguridad son adecuadas al nivel de riesgo de cada activo.
3. Seguridad de la Infraestructura
3.1 Alojamiento y Entornos
Los servicios de alfilerfiscal se alojan en proveedores de infraestructura que cuentan con certificaciones de seguridad reconocidas internacionalmente. Los entornos de producción, pruebas y desarrollo están lógicamente separados para minimizar el riesgo de exposición accidental de datos.
3.2 Control de Acceso a Sistemas
El acceso a los sistemas internos se rige por el principio de mínimo privilegio. Cada miembro del equipo dispone únicamente de los permisos necesarios para realizar sus funciones. El acceso administrativo requiere autenticación multifactor y se revisa periódicamente.
3.3 Gestión de Redes
Utilizamos cortafuegos, listas de control de acceso y segmentación de red para limitar la exposición de los sistemas internos. El tráfico entre componentes internos se filtra y monitoriza de forma continua.
4. Cifrado de Datos
4.1 Datos en Tránsito
Toda la comunicación entre los usuarios y nuestra plataforma se realiza a través de conexiones cifradas mediante TLS (Transport Layer Security) con versiones actualizadas y configuraciones seguras. No se permiten conexiones no cifradas a los servicios expuestos al público.
4.2 Datos en Reposo
Los datos almacenados en nuestros sistemas, incluidas las bases de datos y los sistemas de almacenamiento de archivos, se cifran utilizando algoritmos de cifrado estándar del sector. Las claves de cifrado se gestionan de forma segura y se rotan periódicamente.
4.3 Contraseñas y Credenciales
Las contraseñas de los usuarios nunca se almacenan en texto plano. Se aplican funciones de derivación de claves con sal (salted hashing) para su almacenamiento seguro. Las credenciales de los sistemas internos se gestionan a través de herramientas especializadas de gestión de secretos.
5. Autenticación y Control de Acceso de Usuarios
La plataforma implementa mecanismos de autenticación seguros que incluyen:
- Requisitos de complejidad para contraseñas de usuario.
- Bloqueo temporal de cuentas tras intentos de acceso fallidos repetidos.
- Sesiones con tiempo de expiración configurable.
- Opción de autenticación multifactor para cuentas de usuario.
- Invalidación de sesiones activas al cambiar contraseñas o detectar actividad sospechosa.
6. Monitorización y Detección de Incidentes
6.1 Registro de Actividad
Los sistemas de alfilerfiscal generan registros (logs) de las acciones relevantes realizadas sobre la plataforma, incluyendo accesos, modificaciones de datos y eventos de seguridad. Estos registros se almacenan de forma segura y se conservan durante un período adecuado para facilitar auditorías e investigaciones.
6.2 Monitorización Continua
Disponemos de mecanismos de monitorización continua que alertan al equipo técnico ante comportamientos anómalos, intentos de acceso no autorizado, degradación del rendimiento u otros indicadores de compromiso.
6.3 Gestión de Vulnerabilidades
Realizamos análisis periódicos de vulnerabilidades en nuestros sistemas y aplicamos parches de seguridad de forma oportuna. Las actualizaciones críticas se priorizan y se aplican en el menor tiempo posible tras su publicación.
7. Respuesta ante Incidentes de Seguridad
Contamos con un procedimiento documentado de respuesta ante incidentes de seguridad que incluye las siguientes fases:
- Detección e identificación: Identificación temprana del incidente y evaluación inicial de su alcance.
- Contención: Medidas inmediatas para limitar el impacto y evitar la propagación.
- Erradicación: Eliminación de la causa raíz del incidente.
- Recuperación: Restauración de los sistemas y servicios afectados a su estado operativo normal.
- Análisis posterior: Revisión del incidente para identificar mejoras y prevenir recurrencias.
En caso de que un incidente de seguridad pueda afectar a los datos de los usuarios, nos comprometemos a notificarlo a los afectados y, cuando proceda, a las autoridades competentes, en los plazos establecidos por la normativa aplicable.
8. Seguridad en el Desarrollo de Software
El desarrollo de la plataforma sigue prácticas de seguridad integradas en el ciclo de vida del software, que incluyen:
- Revisión de código con criterios de seguridad antes de cada despliegue.
- Pruebas de seguridad en entornos de preproducción.
- Validación y saneamiento de todas las entradas de datos proporcionadas por usuarios.
- Protección contra vulnerabilidades comunes como inyección SQL, XSS y CSRF.
- Gestión segura de dependencias y librerías de terceros.
9. Copias de Seguridad y Continuidad del Servicio
Realizamos copias de seguridad periódicas de los datos críticos de la plataforma. Estas copias se almacenan de forma cifrada en ubicaciones separadas de los sistemas de producción. Los procedimientos de restauración se verifican regularmente para garantizar su efectividad. Disponemos de planes de continuidad orientados a minimizar el tiempo de inactividad ante fallos técnicos o incidentes.
10. Seguridad Física
Los centros de datos utilizados por alfilerfiscal para alojar su infraestructura cuentan con controles de acceso físico, vigilancia y protección ambiental adecuados. El acceso físico a los equipos está restringido al personal autorizado de los proveedores de infraestructura.
11. Terceros y Proveedores
Cuando colaboramos con proveedores o servicios de terceros que tienen acceso a nuestros sistemas o datos, evaluamos sus prácticas de seguridad antes de establecer la relación. Los contratos con terceros incluyen cláusulas de seguridad y confidencialidad apropiadas. Solo compartimos con terceros la información estrictamente necesaria para la prestación del servicio.
12. Formación y Concienciación
El equipo de alfilerfiscal recibe formación periódica en materia de seguridad de la información, incluyendo buenas prácticas en el manejo de datos, reconocimiento de amenazas como el phishing y procedimientos de actuación ante incidentes. La cultura de seguridad forma parte de nuestros procesos internos.
13. Divulgación Responsable de Vulnerabilidades
Si descubre una posible vulnerabilidad de seguridad en nuestra plataforma, le invitamos a comunicárnosla de forma responsable antes de hacerla pública. Puede ponerse en contacto con nosotros a través de los siguientes medios:
- Correo electrónico: [email protected]
- Teléfono: +34 987 656 759
Nos comprometemos a responder en un plazo razonable, a investigar el problema notificado y a tomar las medidas correctivas oportunas. Agradecemos la colaboración de la comunidad en la mejora de la seguridad de nuestra plataforma.
14. Actualizaciones de esta Política
Esta Política de Seguridad puede actualizarse periódicamente para reflejar cambios en nuestras prácticas, en la tecnología utilizada o en el entorno de amenazas. La fecha de última actualización indicada al inicio del documento refleja la versión vigente. Le recomendamos revisar esta política periódicamente.
15. Contacto
Para cualquier consulta relacionada con la seguridad de nuestra plataforma, puede contactarnos a través de los siguientes canales:
| Canal | Detalle |
|---|---|
| Correo electrónico | [email protected] |
| Teléfono | +34 987 656 759 |
| Dirección postal | C. Vegafría, 6, 47013 Valladolid, España |
| Sitio web | alfilerfiscal.online |