Seguridad y privacidad

1. Introducción y alcance

Esta Política de Seguridad describe las medidas y prácticas de seguridad que FLANKS TECHNOLOGIES, S.L. (en adelante, «Flanks», «nosotros» o «nuestro») ha implementado para salvaguardar los datos de los usuarios y mantener un entorno en línea seguro, garantizando el cumplimiento en materia de seguridad y privacidad. Esta política se aplica a todos los usuarios, administradores y proveedores de servicios externos que interactúan con nuestra plataforma SaaS de tecnología financiera y abarca todos nuestros productos y servicios, salvo que se especifique lo contrario en este documento.

2. Cumplimiento y requisitos normativos

Flanks se compromete a cumplir con:

‍

  • Reglamento General de Protección de Datos (RGPD) para garantizar la privacidad y protección de los datos.
  • SOC 2 Tipo II estándares de seguridad de la información, disponibilidad e integridad del procesamiento. Flanks cuenta con la certificación SOC 2 Tipo II y se somete a auditorías anuales. Los certificados de auditoría pueden facilitarse a clientes o proveedores bajo petición.

3. Acceso de usuario y autenticación

  • Autenticación multifactor (MFA) es obligatorio para todas las cuentas de usuario.
  • Políticas de contraseñas:
    • Longitud mínima de [p. ej., 12 caracteres].
    • Debe incluir una combinación de letras mayúsculas y minúsculas, números y símbolos.
    • Se aplican políticas de cambio periódico y caducidad de contraseñas.
    • Existen procedimientos seguros para el restablecimiento de contraseñas.

4. Protección y cifrado de datos

  • Todos los datos se cifran en reposo y en tránsito utilizando protocolos de cifrado estándar del sector.
  • Una política de criptografía integral regula la gestión de las claves de cifrado.
  • Se realizan copias de seguridad periódicas y existe un plan de recuperación ante desastres para garantizar la continuidad del negocio.

5. Seguridad de alojamiento e infraestructura

  • Nuestra infraestructura está alojada en Google Cloud, garantizando una alta disponibilidad y una seguridad sólida.
  • Las medidas de seguridad incluyen cortafuegos, sistemas de detección de intrusiones (IDS) y protección contra DDoS para evitar accesos no autorizados y ataques.

6. Gestión de software y parches

  • El software, los complementos y las bibliotecas se actualizan periódicamente de acuerdo con nuestra Política de Desarrollo Seguro.
  • Se realizan evaluaciones de vulnerabilidad y pruebas de penetración periódicas para identificar y mitigar los riesgos de seguridad.

7. Respuesta ante incidentes y supervisión

  • Mecanismos integrales de registro y supervisión rastrean la actividad del sistema y detectan anomalías.
  • Los incidentes de seguridad se gestionan a través de nuestro Plan de Respuesta ante Incidentes, que incluye:
    • Detección, análisis y contención de amenazas.
    • Procedimientos de notificación a los usuarios afectados y a los organismos reguladores (si procede).
    • Revisión posterior al incidente y acciones de mejora.

8. Gestión de riesgos de terceros

  • Los proveedores de servicios externos, incluidos los procesadores de pagos y las plataformas de análisis, deben cumplir con nuestra Política de Gestión de Terceros.
  • Se realizan evaluaciones de seguridad antes de integrar APIs y servicios de terceros.
  • Los contratos con terceros incluyen cláusulas de protección de datos y confidencialidad.

9. Responsabilidades y concienciación del usuario

  • Los usuarios deben seguir las mejores prácticas de seguridad, que incluyen:
    • Utilizar contraseñas seguras y únicas, y activar el MFA.
    • Mantenerse alerta ante ataques de phishing y enlaces sospechosos.
    • Informar de inmediato sobre cualquier problema de seguridad a security@flanks.io.

10. Revisión y actualización de la política

  • Esta política se revisará anualmente o según sea necesario para adaptarse a la evolución de las amenazas de seguridad y los requisitos de cumplimiento.

Si tiene alguna pregunta o duda sobre esta política, póngase en contacto con nuestro equipo de seguridad en security@flanks.io. Para informar de una vulnerabilidad de seguridad, consulte nuestra Política de Divulgación Responsable.

‍