Política de Seguridad
Última actualización: 22 de mayo de 2026
Esta Política de Seguridad describe los principios, controles y procesos que aplicamos para proteger la plataforma de Komplian, la confidencialidad de los datos y la continuidad del servicio.
1. Enfoque general
La seguridad forma parte del diseño de producto, de la operación diaria y de la toma de decisiones. Aplicamos una estrategia continua de prevención, detección, respuesta y mejora.
2. Gobierno y responsabilidades
- La dirección es responsable de definir prioridades, riesgos aceptables y recursos.
- Los equipos técnicos aplican controles en desarrollo, infraestructura y operaciones.
- Todas las personas con acceso a sistemas deben cumplir políticas de seguridad y confidencialidad.
3. Controles técnicos
- Cifrado de datos en tránsito (TLS) y protección de secretos con gestores dedicados.
- Segmentación de entornos y privilegios mínimos por rol.
- Registros de auditoría, trazabilidad de accesos y alertado operativo.
- Gestión de dependencias y parches de seguridad con revisiones periódicas.
4. Desarrollo seguro
- Revisión de cambios antes de desplegar en producción.
- Validaciones automáticas (tipado, linting, pruebas y verificaciones críticas).
- Controles de configuración para evitar exposición accidental de credenciales o datos sensibles.
5. Gestión de incidentes
Disponemos de un proceso de respuesta que incluye clasificación, contención, análisis de impacto, comunicación y acciones correctivas. En incidentes que afecten datos personales, notificamos al cliente sin dilación indebida conforme a obligaciones legales y contractuales aplicables.
6. Continuidad y resiliencia
Operamos con medidas de redundancia y prácticas de recuperación para minimizar interrupciones. Evaluamos de forma periódica riesgos operativos para reforzar la disponibilidad del servicio.
7. Proveedores y subprocesadores
Trabajamos con proveedores que cumplen estándares de seguridad y privacidad adecuados al servicio prestado. Su acceso se limita al mínimo necesario y bajo acuerdos contractuales de confidencialidad y protección de datos.
8. Contacto de seguridad
Si detectas una vulnerabilidad o comportamiento sospechoso, escríbenos a team@komplian.com con la mayor evidencia posible para que podamos investigarlo de forma prioritaria.