Política de seguridad

En Despapeliza, la seguridad no es solo un requisito técnico: es un compromiso de fondo que está presente en cada aspecto de nuestra plataforma, nuestros procesos y nuestra cultura. Nuestra Política de Seguridad está diseñada para proteger la confidencialidad, la integridad y la disponibilidad de los datos de nuestros clientes, en pleno cumplimiento de la norma ISO/IEC 27001.

Objetivos centrales de nuestra Política de Seguridad

Nuestra Política de Seguridad se sostiene sobre los siguientes pilares:

• Confidencialidad: garantizar que la información sea accesible únicamente para quienes están autorizados a acceder a ella.
• Integridad: resguardar la exactitud y la completitud de los datos y de los métodos de procesamiento.
• Disponibilidad: asegurar que los usuarios autorizados puedan acceder a la información y a los activos asociados cuando lo necesiten.

Estos principios guían todas las decisiones de seguridad operativas, técnicas y administrativas dentro de Despapeliza.

Marco de referencia: ISO/IEC 27001

La Política de Seguridad de Despapeliza está completamente alineada con ISO/IEC 27001, la principal norma internacional para sistemas de gestión de seguridad de la información (SGSI). A partir de este marco, hemos definido e implementado controles en las siguientes áreas clave:

• Gestión de riesgos: identificación, evaluación y mitigación permanente de los riesgos de seguridad de la información (cláusula 6.1.2, A.8.2).
• Control de acceso: acceso basado en roles con el principio de mínimo privilegio (A.9.1, A.9.2).
• Criptografía: uso de estándares de cifrado robustos para los datos en reposo y en tránsito (A.10.1).
• Seguridad física y ambiental: entornos de alojamiento seguros, con redundancia y protocolos de recuperación ante desastres (A.11).
• Seguridad operativa: monitoreo continuo, gestión de incidentes y procedimientos de parchado (A.12).
• Relación con proveedores: debida diligencia sobre terceros y acuerdos de protección de datos firmados (A.15).
• Cumplimiento y auditorías: auditorías internas periódicas y evaluaciones externas para validar su efectividad (A.18).

Formación y concientización

La conciencia de seguridad es parte de nuestra cultura de empresa. Todas las personas que integran el equipo de Despapeliza reciben inducción obligatoria y capacitación anual sobre políticas de seguridad de la información, prevención de phishing y protocolos de protección de datos. Nuestros colaboradores deben reconocer formalmente y cumplir nuestras políticas internas de seguridad.

Mejora continua

Entendemos la seguridad como un proceso vivo, no como una configuración que se hace una sola vez. Nuestras políticas se revisan al menos una vez al año —o antes, si se producen cambios significativos en el panorama de amenazas, en nuestra infraestructura tecnológica o en el entorno regulatorio—. Así nos mantenemos resilientes, en cumplimiento y con capacidad de respuesta frente a nuevos desafíos.

Protección de los datos de nuestros clientes

Cada documento, cada transacción y cada interacción de usuario en las plataformas Legale se rige por nuestra Política de Seguridad. Esto incluye:

• Cifrado de extremo a extremo de archivos y comunicaciones.
• APIs seguras protegidas con OAuth 2.0 y limitación de tasa de peticiones.
• Trazas de auditoría completas y mecanismos de no repudio.
• Autenticación multifactor e identificación de dispositivos (device fingerprinting).

En conjunto, estos controles protegen a nuestros clientes frente a accesos no autorizados, pérdida de datos y fraude.

Al aplicar una Política de Seguridad rigurosa basada en la norma ISO 27001, Despapeliza asegura que sus documentos y sus datos personales estén siempre protegidos por las mejores prácticas de la industria. La seguridad no es solo una parte de nuestra plataforma: es la plataforma.