Política de Seguridad de Datos

Política de Seguridad de Datos 

1. Introducción

GalGom Solutions, SL (en adelante, «GalGom Solutions») reconoce la importancia de proteger
la privacidad y la seguridad de los datos personales que gestiona a través de su plataforma
Campaign AI. Esta política de seguridad de datos se aplica a todos los empleados, sistemas y
proveedores que participan en el procesamiento de datos personales de nuestros usuarios.

2. Alcance de la Política

Esta política cubre todos los datos personales recopilados, almacenados y procesados por
Campaign AI, incluyendo información de clientes, datos de facturación y cualquier otra
información identificable que se gestione en la plataforma.

3. Medidas de Seguridad

3.1 Seguridad Física

    ● Los servidores de Campaign AI están alojados en centros de datos seguros que
cumplen con estándares de certificación internacional (como ISO 27001) y disponen de
acceso físico restringido.

3.2 Seguridad de las Comunicaciones

    ● Campaign AI utiliza cifrado SSL/TLS para proteger la transmisión de datos personales
entre el usuario y nuestros servidores.
    ● Toda la comunicación interna entre servidores se cifra para prevenir accesos no
autorizados.

3.3 Seguridad del Almacenamiento de Datos

   ● Los datos sensibles, como información de pago, se cifran en reposo utilizando cifrado
AES-256.
   ● Lasbases de datos están protegidas mediante autenticación multifactor y acceso limitado únicamente al personal autorizado.

3.4 Prevención y Detección de Intrusos

   ● Campaign AI emplea sistemas de detección de intrusos (IDS) que monitorean posibles
intentos de acceso no autorizado (proveedor externo: Cloudflare Inc.).
   ● Se implementan firewalls para proteger los servidores de tráfico no autorizado.

3.5 Control de Accesos

   ● Los accesos a datos personales están restringidos a personal autorizado en base a sus funciones y se revisan periódicamente.
      ● Se implementa autenticación de dos factores (2FA) para acceso administrativo.

4. Gestión de Incidentes

En caso de una violación de seguridad, GalGom Solutions:
    ● Notificará a las autoridades competentes en un plazo máximo de 72 horas.
  ● Informará a los usuarios afectados en caso de que el incidente pueda comprometer sus derechos o libertades.

5. Evaluación y Mejora Continua

GalGom Solutions realiza auditorías de seguridad periódicas y revisa esta política al menos
anualmente o en respuesta a cambios legislativos.

Contacto: [email protected]