Seguridad de datos

Para nosotros, la protección de sus datos es más que un requisito técnico: es nuestra máxima prioridad y un pilar fundamental de nuestra filosofía empresarial. Nuestro software de gestión de espacios de trabajo combina estándares certificados, procesos claros y medidas de seguridad modernas para mantener los datos seguros y disponibles en todo momento.

Gestión de la seguridad según ISO 27001

Flexopus ha sido certificado por TÜV Rheinland según la norma ISO 27001:2022. Esta certificación garantiza un sistema de gestión de seguridad de la información (SGSI) estandarizado y mantenido tanto en Flexopus como en el centro de datos de nuestro socio de alojamiento, Hetzner Online GmbH. Esto asegura que las medidas de seguridad técnicas y organizativas se implementen de forma sistemática y se revisen periódicamente.

Nube soberana y soberanía de datos: Made in Germany

Operamos una arquitectura de nube orientada a la soberanía: el almacenamiento, el procesamiento y la gestión de claves se realizan íntegramente en Alemania sobre una infraestructura con certificación ISO 27001.

• Nuestra plataforma funciona completamente sobre una infraestructura en Alemania, sin recurrir a hiperescaladores como Amazon Web Services, Microsoft Azure o Google Cloud Platform. En su lugar, apostamos por sistemas dedicados de Hetzner Online GmbH para obtener el máximo control sobre los datos y los sistemas.
• Sin almacenamiento ni procesamiento habitual de datos personales fuera de la UE.
• Accesos de administrador estrictamente controlados y registrados.
• La gestión de claves se realiza exclusivamente dentro de nuestra infraestructura controlada en Alemania.
• Separación clara entre la infraestructura y el acceso a los datos: sin acceso por parte de terceros.

Medidas técnicas y organizativas

Transmisión de datos cifrada

Los datos se cifran durante la transmisión mediante el protocolo TLS, el mismo que se utiliza en las compras o la banca en línea. La integridad del cifrado puede verificarse en SSL Labs.

Copias de seguridad con cifrado de datos en reposo

Flexopus es una solución en la nube alojada en un servidor dedicado. Las bases de datos de nuestros clientes se respaldan diariamente. Las copias de seguridad se conservan durante 30 días con cifrado de datos en reposo en un servidor independiente en Alemania. Una vez transcurrido este plazo, los datos se eliminan.

Control de acceso y registro de actividades

Flexopus permite el acceso basado en roles, protege las cuentas con autenticación multifactor y registra todas las actividades de forma centralizada, garantizando que cada acción sea trazable y segura.

Trabajo seguro

Mediante formación periódica, políticas de seguridad claras y procesos definidos de gestión de incidentes, garantizamos el cumplimiento de los estándares de seguridad y una respuesta rápida y estructurada ante cualquier incidencia.

Infraestructura y operaciones

• Nuestra plataforma opera en un centro de datos de alta seguridad con certificación ISO 27001.
• Las copias de seguridad automatizadas, así como la gestión de parches y actualizaciones, garantizan sistemas estables y actualizados.
• Los componentes críticos se supervisan permanentemente para detectar fallos de forma temprana.
• Puede consultar el estado operativo actual de nuestra plataforma en cualquier momento en status.flexopus.com.

Seguridad del producto y de la aplicación

Nuestro equipo de desarrollo garantiza que la aplicación se desarrolle versión tras versión cumpliendo con las políticas de seguridad internas. Las medidas de seguridad se mejoran continuamente para hacer frente a las amenazas actuales en todo momento. Para ello, aplicamos sistemáticamente principios de seguridad desde el diseño, de modo que la seguridad sea una parte integral de la arquitectura del software desde el principio.

• Auditorías manuales internas:
  Principio de doble control en el desarrollo, revisiones de código, pruebas funcionales y auditorías de seguridad realizadas por nuestros expertos.
• Auditorías automatizadas internas:
  Análisis de código, registros del sistema, registros de aplicaciones, protocolos y comprobaciones de calidad del código.
• Auditorías externas / Pruebas de penetración:
  Gracias a nuestros clientes, el software es auditado por un tercero independiente de forma irregular, pero al menos dos veces al año. Las pruebas de penetración son realizadas por nuestros clientes como parte de los procesos habituales de evaluación y aprobación.

Ciberresiliencia y DORA

Nuestra plataforma está diseñada para ser resiliente ante interrupciones y ciberataques. Las pruebas de recuperación ante desastres, la gestión de riesgos de terceros y las medidas de continuidad del negocio garantizan servicios estables y seguros, en total conformidad con requisitos normativos como DORA.

Protección de datos

Los datos personales se procesan de conformidad con el RGPD. Puede encontrar detalles sobre nuestra protección de datos en nuestra página de privacidad.

Contacto para consultas de seguridad

Para avisos o consultas sobre seguridad, puede contactar con nuestro equipo en:

security@flexopus.com