Política de Seguridad

1. Compromiso con la seguridad

La seguridad de la información, la protección de los datos y la confianza de nuestros clientes constituyen principios fundamentales en el diseño, desarrollo y funcionamiento de MyFincaLink.

La aplicación ha sido diseñada específicamente teniendo en cuenta la protección de la información gestionada por nuestros clientes, aplicando medidas técnicas y organizativas destinadas a reducir los riesgos de acceso no autorizado, pérdida, alteración, divulgación o destrucción de los datos.

La seguridad se considera un proceso continuo. Por ello, MyFincaLink se mantiene y actualiza periódicamente con el objetivo de incorporar mejoras funcionales, corregir posibles vulnerabilidades y reforzar progresivamente las medidas de protección de la plataforma.

2. Objetivos de seguridad

La política de seguridad de MyFincaLink tiene como principales objetivos:

• Proteger la confidencialidad, integridad y disponibilidad de la información gestionada mediante la aplicación.
• Cumplir con la normativa vigente en materia de protección de datos, seguridad de la información y demás requisitos legales que resulten aplicables.
• Prevenir accesos no autorizados a los sistemas, bases de datos y documentación de los clientes.
• Reducir el riesgo de pérdida, modificación, destrucción o divulgación indebida de información.
• Garantizar la existencia de mecanismos que permitan recuperar la información ante fallos técnicos o incidentes.
• Mantener los sistemas, servidores y aplicaciones actualizados frente a vulnerabilidades conocidas.
• Aplicar el principio de mínimo privilegio en el acceso a los sistemas y a la información.
• Mejorar continuamente las medidas de seguridad implantadas.

3. Protección de datos sensibles

MyFincaLink presta especial atención a la protección de aquellos datos que, por su naturaleza, requieren un nivel de seguridad elevado.

Siempre que técnicamente resulte necesario y adecuado, los datos sensibles y las credenciales utilizadas por la plataforma se protegen mediante mecanismos de cifrado, funciones criptográficas seguras o sistemas equivalentes de protección.

Entre las medidas adoptadas se incluyen:

• Protección de contraseñas mediante algoritmos de hash seguros, evitando su almacenamiento en texto plano.
• Cifrado de credenciales, claves y otros datos especialmente sensibles cuando deban almacenarse.
• Protección de las comunicaciones mediante conexiones seguras cifradas mediante HTTPS/TLS.
• Restricción del acceso a bases de datos y servicios internos.
• Separación de credenciales y permisos según la función de cada servicio.
• Protección de archivos de configuración y secretos utilizados por la aplicación.
• Limitación del acceso a la información exclusivamente a usuarios y procesos autorizados.

Siempre que sea posible, MyFincaLink evita almacenar información sensible que no sea estrictamente necesaria para el funcionamiento del servicio.

4. Seguridad de las bases de datos

La arquitectura de MyFincaLink está diseñada para limitar el acceso a los datos correspondientes a cada cliente.

Las bases de datos utilizan usuarios y permisos específicos, procurando que cada servicio o proceso únicamente disponga de los privilegios necesarios para realizar su función.

Entre las medidas de protección se encuentran:

• Control de acceso mediante usuarios y credenciales independientes.
• Aplicación del principio de mínimo privilegio.
• Restricción del acceso externo directo a las bases de datos.
• Separación lógica de la información de los distintos clientes cuando la arquitectura del servicio así lo requiere.
• Copias de seguridad periódicas de las bases de datos.
• Verificación periódica de la posibilidad de recuperación de dichas copias.

5. Copias de seguridad

La continuidad del servicio y la capacidad de recuperación de la información constituyen una parte esencial de la política de seguridad de MyFincaLink.

Por este motivo se realizan copias de seguridad periódicas tanto de la aplicación como de las bases de datos.

El sistema de copias de seguridad está diseñado para que exista una copia independiente de la infraestructura principal, reduciendo así el riesgo de pérdida de información ante fallos de hardware, errores humanos, corrupción de datos o incidentes de seguridad.

Las copias de seguridad pueden incluir:

• Código y componentes necesarios de la aplicación.
• Configuración necesaria para la recuperación del servicio.
• Bases de datos de los clientes.
• Información necesaria para reconstruir el entorno en caso de incidente.

Las copias de seguridad se realizan mediante procedimientos automatizados siempre que sea posible.

Asimismo, se realizan comprobaciones y pruebas de restauración con el objetivo de verificar que las copias generadas pueden ser utilizadas correctamente en caso de necesidad.

6. Actualizaciones y mantenimiento de seguridad

MyFincaLink mantiene una política de actualización continua de sus sistemas.

La aplicación, el servidor y los componentes utilizados se revisan periódicamente para incorporar:

• Actualizaciones de seguridad.
• Correcciones de vulnerabilidades.
• Mejoras en los mecanismos de autenticación y autorización.
• Mejoras en el cifrado y protección de la información.
• Actualizaciones de dependencias y componentes de software.
• Nuevos mecanismos de detección y prevención de riesgos.

Cuando se identifica una vulnerabilidad que pueda afectar a la seguridad del servicio, se evalúa su impacto y se adoptan las medidas necesarias para corregirla con la mayor diligencia posible.

7. Control de acceso

El acceso a MyFincaLink se basa en mecanismos de autenticación y autorización que permiten limitar las funciones disponibles según el perfil de cada usuario.

Los usuarios únicamente deben disponer de acceso a la información y funcionalidades necesarias para el desempeño de sus funciones.

La plataforma puede establecer distintos perfiles, niveles de acceso y permisos para administradores, gestores, responsables de comunidades y usuarios finales.

Los privilegios administrativos se mantienen especialmente restringidos.

8. Seguridad de la infraestructura

La infraestructura que soporta MyFincaLink dispone de medidas destinadas a proteger los servidores y servicios utilizados por la plataforma.

Estas medidas pueden incluir, entre otras:

• Acceso administrativo restringido.
• Conexiones remotas mediante protocolos seguros.
• Restricción de puertos y servicios innecesarios.
• Certificados digitales para comunicaciones HTTPS.
• Sistemas de registro y supervisión.
• Actualizaciones periódicas del sistema operativo.
• Separación de servicios y usuarios del sistema.
• Copias de seguridad externas a la infraestructura principal.

9. Gestión de incidentes

En caso de detectarse un incidente que pueda afectar a la seguridad, disponibilidad o confidencialidad de la información, se analizará su alcance y se adoptarán las medidas necesarias para:

1. Contener el incidente.
2. Identificar su origen.
3. Corregir la vulnerabilidad o causa que lo haya provocado.
4. Recuperar los sistemas o datos afectados.
5. Adoptar medidas preventivas para reducir la posibilidad de repetición.

Cuando resulte legalmente obligatorio, se realizarán igualmente las comunicaciones o notificaciones correspondientes a las autoridades y personas afectadas.

10. Protección de datos personales

El tratamiento de datos personales realizado mediante MyFincaLink deberá respetar la normativa vigente en materia de protección de datos, incluyendo, cuando resulte aplicable, el Reglamento General de Protección de Datos (RGPD) y la legislación española vigente en esta materia.

Las medidas técnicas y organizativas implantadas se revisarán atendiendo a la naturaleza de los datos tratados, los riesgos existentes y la evolución de las tecnologías de seguridad.

11. Mejora continua

La seguridad informática evoluciona constantemente y ninguna infraestructura tecnológica puede considerarse permanentemente protegida únicamente mediante las medidas existentes en un momento determinado.

Por este motivo, MyFincaLink adopta un principio de mejora continua de la seguridad, revisando periódicamente su arquitectura, procedimientos, sistemas de copia de seguridad, mecanismos de cifrado y controles de acceso.

La protección de la información de nuestros clientes forma parte del propio diseño de la plataforma y constituye uno de los criterios principales en la evolución y desarrollo futuro de MyFincaLink.