Política de Seguridad de Datos

Política de Seguridad de Datos

1. Introducción

GalGom Solutions, SL (en adelante, «GalGom Solutions») reconoce la importancia de proteger la privacidad y la seguridad de los datos personales que gestiona a través de su plataforma Click Fraud Free. Esta política de seguridad de datos se aplica a todos los empleados, sistemas y proveedores que participan en el procesamiento de datos personales de nuestros usuarios.

2. Alcance de la Política

Esta política cubre todos los datos personales recopilados, almacenados y procesados por Click Fraud Free, incluyendo información de clientes, datos de facturación y cualquier otra información identificable que se gestione en la plataforma.

3. Medidas de Seguridad

3.1 Seguridad Física

  • Los servidores de Click Fraud Free están alojados en centros de datos seguros que cumplen con estándares de certificación internacional (como ISO 27001) y disponen de acceso físico restringido.

3.2 Seguridad de las Comunicaciones

  • Click Fraud Free utiliza cifrado SSL/TLS para proteger la transmisión de datos personales entre el usuario y nuestros servidores.
  • Toda la comunicación interna entre servidores se cifra para prevenir accesos no autorizados.

3.3 Seguridad del Almacenamiento de Datos

  • Los datos sensibles, como información de pago, se cifran en reposo utilizando cifrado AES-256.
  • Las bases de datos están protegidas mediante autenticación multifactor y acceso limitado únicamente al personal autorizado.

3.4 Prevención y Detección de Intrusos

  • Click Fraud Free emplea sistemas de detección de intrusos (IDS) que monitorean posibles intentos de acceso no autorizado (proveedor externo: Cloudflare Inc.).
  • Se implementan firewalls para proteger los servidores de tráfico no autorizado.

3.5 Control de Accesos

  • Los accesos a datos personales están restringidos a personal autorizado en base a sus funciones y se revisan periódicamente.
  • Se implementa autenticación de dos factores (2FA) para acceso administrativo.

4. Gestión de Incidentes

En caso de una violación de seguridad, GalGom Solutions:

  • Notificará a las autoridades competentes en un plazo máximo de 72 horas.
  • Informará a los usuarios afectados en caso de que el incidente pueda comprometer sus derechos o libertades.

5. Evaluación y Mejora Continua

GalGom Solutions realiza auditorías de seguridad periódicas y revisa esta política al menos anualmente o en respuesta a cambios legislativos.

Contacto:  arco@galgomsolutions.com