Política de seguridad de la información

Última actualización: mayo 2025 · Versión 1.0

1. Declaración de intenciones

GHI Smart Furnaces, S.L. reconoce que la información es un activo crítico para su negocio y sus servicios. Por ello se compromete a proteger la confidencialidad, integridad y disponibilidad de la información que gestiona, propia y de sus clientes y colaboradores.

2. Ámbito de aplicación

Esta política aplica a todos los sistemas de información, activos tecnológicos, datos personales y procesos relacionados con el desarrollo, operación y mantenimiento de la plataforma Beyond, así como a las personas empleadas, colaboradoras y proveedoras que accedan a dichos sistemas.

3. Principios rectores

  • Confidencialidad: la información solo es accesible para personas autorizadas.
  • Integridad: la información se mantiene completa y exacta; los cambios se realizan de forma controlada y auditada.
  • Disponibilidad: los sistemas y datos están accesibles para quien los necesita y está autorizado.
  • Trazabilidad: las acciones sobre los sistemas quedan registradas para permitir auditorías.
  • Mejora continua: la seguridad se revisa de forma periódica ante nuevas amenazas y requisitos.

4. Marco normativo

  • RGPD (UE) 2016/679
  • Ley Orgánica 3/2018 (LOPDGDD)
  • Real Decreto-Ley 12/2018 de Seguridad de las Redes y Sistemas de Información
  • Esquema Nacional de Seguridad (RD 311/2022), cuando aplique

5. Medidas aplicadas

  • Cifrado en tránsito mediante TLS 1.2 o superior.
  • Autenticación multifactor (MFA) en los sistemas internos.
  • Gestión de accesos por mínimo privilegio.
  • Copias de seguridad con verificación de integridad.
  • Monitorización continua de eventos de seguridad.
  • Gestión de vulnerabilidades y actualizaciones.

6. Notificación de incidentes

Si detectas o sospechas un incidente de seguridad, notifícalo de inmediato a marketing@ghifurnaces.com con el asunto INCIDENTE DE SEGURIDAD. GHI gestiona los incidentes conforme a los plazos del RGPD, con notificación a la AEPD en un máximo de 72 horas cuando proceda.

7. Responsabilidad y revisión

La responsabilidad de esta política recae en la Dirección de GHI Smart Furnaces, S.L. La política se revisa al menos una vez al año o cuando se producen cambios relevantes en los sistemas, la normativa o el contexto de amenazas.