Seguridad y protección de datos

Todos sus datos están alojados por IONOS SARL, en Sarreguemines, Francia, dentro de centros de datos de la Unión Europea. Esto garantiza que su información nunca abandone la jurisdicción europea.

Todas las comunicaciones entre su navegador y nuestros servidores están protegidas mediante cifrado TLS (HTTPS), asegurando que ningún tercero pueda interceptar sus datos en tránsito.

Los datos sensibles almacenados en nuestras bases de datos se benefician de un cifrado en reposo, añadiendo una capa adicional de protección contra accesos físicos o lógicos no autorizados.

Copias de seguridad diarias automatizadas con un periodo de retención de 90 días garantizan la recuperación de sus datos en cualquier situación. La integridad de las copias se verifica regularmente.

Los datos de cada club están lógicamente aislados dentro de nuestra infraestructura, impidiendo cualquier acceso cruzado entre organizaciones y garantizando una estricta confidencialidad.

Al cerrar su cuenta, sus datos personales se eliminan o anonimizan de forma irreversible, en los plazos y según las excepciones legales detalladas en nuestra política de privacidad.

Implementamos un sistema granular de permisos que garantiza que cada usuario solo acceda a los datos y funciones correspondientes a su rol dentro del club. Los permisos son configurables por los administradores.

Por defecto, los usuarios reciben únicamente los permisos mínimos estrictamente necesarios para su función. Este enfoque minimiza la superficie de ataque y limita el impacto de cualquier compromiso potencial.

Las contraseñas se almacenan con algoritmos de hash modernos. La autenticación de doble factor (2FA) está disponible para añadir una capa adicional de protección. Las sesiones se gestionan de forma segura con mecanismos de expiración automática.

Todas las acciones sensibles como cambios de rol, eliminaciones de datos, modificaciones de acceso y cambios de configuración se registran con trazabilidad completa, permitiendo revisiones de seguridad exhaustivas.

Las sesiones de usuario están protegidas contra ataques de secuestro y fijación. Los tiempos de expiración automáticos garantizan que las sesiones inactivas se cierren, reduciendo la exposición a accesos no autorizados.

El acceso a los espacios de club se controla mediante un sistema seguro de invitación. Nadie puede unirse a un entorno de club sin la autorización explícita de un administrador.

Nuestras prácticas de desarrollo integran sistemáticamente la protección contra las principales vulnerabilidades identificadas por OWASP: XSS, CSRF, inyección SQL, IDOR, y más.

Realizamos pruebas de seguridad regulares para identificar y corregir proactivamente las vulnerabilidades antes de que puedan ser explotadas, manteniendo nuestra plataforma a la vanguardia frente a amenazas emergentes.

Todas las dependencias de terceros se auditan regularmente mediante herramientas automatizadas para detectar y corregir vulnerabilidades conocidas, manteniendo segura nuestra cadena de suministro de software.

Cada cambio de código se somete a una revisión sistemática antes de desplegarse en producción, garantizando calidad, coherencia y la ausencia de regresiones de seguridad.

La seguridad se integra en cada etapa de nuestro proceso de desarrollo, desde el diseño y las decisiones de arquitectura hasta las pruebas y el despliegue, siguiendo las mejores prácticas del sector.

Nuestros sistemas se supervisan continuamente en busca de actividad inusual, anomalías de rendimiento y amenazas de seguridad potenciales, con alertas automatizadas para una respuesta rápida.

Utilizamos un sistema centralizado de gestión de cuentas que optimiza el control y la supervisión del acceso de los usuarios para reforzar la seguridad de todos nuestros sistemas internos.

Mantenemos la integridad y seguridad de las credenciales mediante un sistema robusto de gestión de contraseñas. La autenticación de doble factor (2FA) es obligatoria para todas las cuentas, añadiendo una capa esencial de protección contra accesos no autorizados.

Los privilegios de acceso se gestionan cuidadosamente según el principio de mínimo privilegio. Los usuarios solo reciben el nivel mínimo de acceso requerido para realizar sus tareas.

Mantenemos una vigilancia continua sobre vulnerabilidades, amenazas emergentes y mejores prácticas de seguridad para adaptar proactivamente nuestras defensas y mantener la plataforma actualizada.

La sensibilización en seguridad es un compromiso continuo. Formación regular, participación en comunidades profesionales de seguridad y autoformación permanente garantizan que las decisiones de seguridad se basan siempre en los últimos estándares y amenazas.

Un procedimiento documentado nos permite detectar, responder y comunicar sobre los incidentes de seguridad de forma rápida y transparente, asegurando la mejora continua de nuestras defensas.