docloud.es/politica-seguridad.md
Deploy Bot eef3370f76
All checks were successful
Deploy Site / deploy (push) Successful in 34s
Initial setup docloud.es - sitio principal con index
2026-01-06 10:49:04 +00:00

5 KiB
Raw Blame History

🛡️ Política de Seguridad

Nuestro compromiso con la protección de tu información


🎯 Compromiso con la Seguridad

En INTERNET CLOUD SERVICES SL la seguridad es una prioridad fundamental. Implementamos múltiples capas de protección para garantizar la integridad, confidencialidad y disponibilidad de los datos y servicios de nuestros clientes.


🏗️ Medidas de Seguridad Implementadas

🏢 Seguridad de Infraestructura

Medida Descripción
🏛️ Datacenters Certificados con controles de acceso físico
🔄 Redundancia Sistemas críticos y conexiones duplicadas
👁️ Monitorización Vigilancia 24/7 de toda la infraestructura
SAI Alimentación ininterrumpida + generadores
Medida Descripción
❄️ Climatización Control de temperatura redundante
🔥 Anti-incendios Sistemas de detección y extinción
📹 CCTV Videovigilancia perimetral
🚪 Acceso Control biométrico

🌐 Seguridad de Red

Capa Tecnología Función
🔥 Firewalls NG Filtrado de tráfico de última generación
🕵️ IDS/IPS Detección y prevención de intrusiones
🛡️ Anti-DDoS Protección multicapa contra ataques volumétricos
🔀 Segmentación Aislamiento de servicios y clientes
🔒 VPN Acceso seguro a la gestión

💾 Seguridad de Datos

🔐 Cifrado

  • TLS 1.3 en tránsito
  • AES-256 en reposo
  • Certificados SSL/TLS gratuitos

💾 Backup

  • Copias automatizadas diarias
  • Retención configurable
  • Verificación de integridad

👤 Seguridad de Acceso

Control Implementación
Autenticación Contraseñas robustas + 2FA disponible
Autorización RBAC (Control de Acceso Basado en Roles)
Auditoría Logs de todos los accesos y cambios
Revisión Auditorías periódicas de permisos

🚨 Gestión de Incidentes

Fase Acción
1 Detección - Monitorización proactiva 24/7
2 Contención - Aislamiento inmediato de la amenaza
3 Respuesta - Equipo de respuesta coordinado
4 Comunicación - Notificación transparente al cliente
5 Recuperación - Restauración del servicio
6 Análisis - Post-mortem y mejora continua

🔄 Actualizaciones y Parches

Tipo Frecuencia
Parches críticos Inmediato (< 24h)
Actualizaciones de seguridad Semanal
Actualizaciones de sistema Mensual (ventana de mantenimiento)
Evaluación de vulnerabilidades Trimestral

🤝 Responsabilidad Compartida

La seguridad es una responsabilidad compartida entre DOCLOUD y nuestros clientes.

Nosotros nos encargamos de:

  • Seguridad física del datacenter
  • Seguridad de la red y la infraestructura
  • Actualizaciones del sistema base
  • Monitorización y respuesta a incidentes

📋 Recomendamos a nuestros clientes:

  • 🔑 Utilizar contraseñas robustas y únicas
  • 📱 Activar autenticación de dos factores (2FA)
  • 🔄 Mantener actualizadas sus aplicaciones
  • 🚨 Reportar cualquier actividad sospechosa
  • 💾 Realizar sus propios backups adicionales

🐛 Reporte de Vulnerabilidades

Si detectas alguna vulnerabilidad de seguridad, te agradeceríamos que nos lo comuniques de forma responsable:

Nos comprometemos a investigar todos los reportes y mantener informado al reportador sobre el progreso.


📈 Mejora Continua

Revisamos y mejoramos continuamente nuestras medidas de seguridad:

  • Auditorías de seguridad periódicas
  • Formación continua del equipo
  • Actualización de políticas y procedimientos
  • Seguimiento de nuevas amenazas y vulnerabilidades

Última actualización: Enero 2024



DOCLOUD - Internet Cloud Services SL · CIF: B67246371

Quiénes Somos · Contacto · Aviso Legal · Cookies · Privacidad · Seguridad