Política de Seguridad

1. Nuestro compromiso con la seguridad

Aula Impulsa aplica medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de la información que trata, y para proteger los datos personales frente a su pérdida, alteración o acceso no autorizado, conforme al artículo 32 del RGPD.

2. Medidas técnicas

• Cifrado de las comunicaciones mediante protocolo HTTPS/TLS en todo el sitio.
• Control de acceso al panel de administración basado en roles y credenciales individuales.
• Protección de los formularios frente a ataques automatizados y de falsificación de peticiones (CSRF).
• Almacenamiento protegido de la documentación aportada por las personas usuarias.
• Copias de seguridad periódicas de la información y de la base de datos.
• Aplicación de actualizaciones de seguridad sobre el software y las dependencias del sistema.

3. Medidas organizativas

• Acceso a los datos limitado al personal que lo necesita para el desempeño de sus funciones.
• Deber de confidencialidad del personal con acceso a información personal.
• Formalización de contratos de encargo de tratamiento con los proveedores que acceden a datos.

4. Gestión de incidentes de seguridad

En caso de detectar una violación de la seguridad que afecte a datos personales, Aula Impulsa actuará conforme a los artículos 33 y 34 del RGPD, notificando la brecha a la Agencia Española de Protección de Datos cuando proceda en un plazo máximo de 72 horas y, cuando exista alto riesgo para sus derechos, a las personas afectadas.

5. Responsabilidad de la persona usuaria

La seguridad también depende de un uso diligente. Recomendamos custodiar las credenciales de acceso al aula virtual, no compartirlas y comunicarnos cualquier uso no autorizado del que tengas conocimiento a info@aulaimpulsa.es.