Seguridad y Protección de Datos
La seguridad es el pilar fundamental de Codex Search. Implementamos las medidas técnicas y organizativas más avanzadas para proteger la información de nuestros usuarios y clientes.
Cumplimiento normativo
Codex Search cumple con las principales regulaciones de protección de datos y seguridad a nivel europeo e internacional.
RGPD
Cumplimiento integral del Reglamento General de Protección de Datos (UE) 2016/679. Delegado de Protección de Datos designado.
ESPD / ENS
Alineación con la Esquema Nacional de Seguridad español. Evaluación de impacto de protección de datos (EIPD) realizada.
SOC 2 Tipo II
Certificación SOC 2 Tipo II verificada por auditoría independiente. Controles sobre seguridad, disponibilidad, procesamiento y confidencialidad.
Medidas de seguridad técnicas
Desplegamos múltiples capas de seguridad técnica para garantizar la integridad, confidencialidad y disponibilidad de nuestros servicios.
Cifrado de extremo a extremo
Toda la comunicación entre el navegador de los usuarios y nuestros servidores está cifrada con TLS 1.3. Los datos en reposo se cifran con AES-256, el estándar de la industria para protección de información sensible.
Monitoreo continuo 24/7
Nuestro equipo de seguridad opera un centro de operaciones de seguridad (SOC) con monitoreo en tiempo real, detección de anomalías basada en IA y respuesta ante incidentes las 24 horas, los 7 días de la semana.
Infraestructura redundante
Desplegamos en centros de datos certificados ISO 27001 con redundancia geográfica. Copias de seguridad automáticas cada 6 horas con retención de 90 días y plan de recuperación ante desastres probado trimestralmente.
Control de acceso granular
Implementamos autenticación multifactor (MFA) obligatoria para todo el personal. Los accesos siguen el principio de mínimo privilegio con auditoría y rotación de credenciales cada 90 días.
Gestión de claves seguras
Utilizamos un sistema de gestión de claves (KMS) con módulos de seguridad de hardware (HSM). Las claves se rotan automáticamente y nunca se almacenan en texto plano ni en el código fuente.
Auditorías periódicas
Realizamos auditorías de seguridad externas cada semestre por firmas independientes certificadas. Además, ejecutamos pruebas de penetración trimestrales y análisis estático continuo del código fuente.
Respuesta ante incidentes
Contamos con un protocolo de respuesta ante incidentes de seguridad documentado y probado regularmente.
Detección
Sistemas automatizados de detección en tiempo real con análisis de comportamiento anómalo basado en machine learning.
Contención
Aislamiento inmediato de los sistemas afectados para limitar el impacto y preservar evidencia forense.
Notificación
Comunicación a las autoridades competentes (AEPD) en un plazo máximo de 72 horas, conforme al RGPD.
Erradicación
Eliminación de la causa raíz del incidente y cierre de las vulnerabilidades explotadas.
Recuperación
Restauración de servicios desde copias de seguridad verificadas con validación de integridad.
Lecciones
Informe post-incidente con mejoras implementadas y actualización del plan de respuesta.
Política de retención de datos
Solo conservamos los datos personales el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recopilados. Aplicamos un programa de minimización de datos que incluye la seudonimización y anonimización cuando los datos ya no son necesarios en su forma original.
Los datos de perfiles empresariales públicos se conservan mientras la empresa siga activa en los registros públicos. Los datos de usuarios de la plataforma se eliminan a solicitud del titular o transcurridos 24 meses de inactividad.
Tiempos de retención
Para consultas sobre seguridad o reportar vulnerabilidades de forma responsable, contacta con nuestro equipo en seguridad@codexsearch.com. Respondemos en un plazo máximo de 48 horas.