Complementa la Política de Privacidad y detalla las medidas técnicas y organizativas de protección de datos.
1. Seguridad técnica
Cifrado AES-256 en reposo, TLS 1.3 en tránsito, tokenización de datos sensibles, gestión de secretos con rotación, segregación de fondos y arquitectura Zero Trust.
2. Organización
Control de accesos basado en rol (RBAC), menor privilegio, formación anual en seguridad y privacidad para todo el personal, revisión periódica de permisos.
3. Incidentes
Plan de respuesta a incidentes con notificación a la autoridad en 72h cuando el riesgo sea alto. Registro de brechas y lecciones aprendidas.
4. Subcontratistas
Encargados con contrato de encargo y cláusulas de protección, auditoría y derecho de inspección.