Declaración de Seguridad

Esta Declaración resume cómo Eduard Varariu Diaconu, que actúa bajo el nombre comercial DEL Studio, aborda la seguridad de la información en sus sitios web y en los servicios que presta. Los datos de identificación del titular figuran en el Aviso Legal.

Es una descripción general. No constituye una certificación de seguridad, un informe de auditoría ni una garantía de que los sistemas estén libres de vulnerabilidades, incidentes o interrupciones. Las obligaciones de seguridad respecto de un cliente concreto son las que se establezcan en el contrato y, en su caso, en el contrato de encargo del tratamiento de datos, que prevalecen sobre esta Declaración.

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, teniendo en cuenta la naturaleza de la información tratada, el servicio de que se trate y las obligaciones legales aplicables, entre ellas el artículo 32 del RGPD.

• //Comunicaciones cifradas. Los Sitios Web se sirven mediante conexiones cifradas (HTTPS).
• //Datos de pago. Los pagos con tarjeta los procesa Stripe. No recibimos ni almacenamos los datos completos de las tarjetas.
• //Acceso limitado. El acceso a la información y a los sistemas se limita a las personas que lo necesitan para prestar el servicio.
• //Proveedores. Utilizamos proveedores tecnológicos que ofrecen garantías de seguridad y, cuando tratan datos personales por nuestra cuenta, formalizamos con ellos las garantías contractuales exigidas por el RGPD.
• //Datos de clientes. La información que un cliente nos confiere para un proyecto se trata conforme al contrato, a las instrucciones del cliente y al deber de confidencialidad.

Las medidas concretas de cada proyecto (por ejemplo, copias de seguridad, entornos, controles de acceso y requisitos de disponibilidad) se definen en el contrato correspondiente.

La seguridad de un servicio depende también de los sistemas, cuentas, dispositivos y decisiones del cliente y de las plataformas de terceros que este utilice. Cada parte responde de los entornos que administra y de las obligaciones que asume por contrato. Los clientes deben, entre otras cosas, custodiar sus credenciales, conceder solo los accesos necesarios, aplicar las medidas de seguridad que les correspondan y comunicarnos sin demora cualquier incidente que pueda afectar al servicio.

Si crees haber encontrado una vulnerabilidad en los Sitios Web o en un sistema que gestionamos, escríbenos a security@delstudio.site. Para que podamos evaluarla, indica una descripción, los pasos para reproducirla, el sistema afectado y el impacto que estimas. No incluyas contraseñas, claves ni datos personales en el mensaje.

Al comunicarla, te pedimos que:

• //Actúes de buena fe y limites tus pruebas a lo imprescindible para demostrar el problema.
• //No accedas, copies, modifiques ni elimines datos que no sean tuyos, ni interrumpas el servicio.
• //No utilices ingeniería social, ataques de denegación de servicio ni pruebas físicas.
• //No divulgues la vulnerabilidad hasta que hayamos tenido un plazo razonable para analizarla y corregirla.

Acusaremos recibo, evaluaremos el informe y te mantendremos informado cuando sea razonable. No emprenderemos acciones legales contra quien actúe de buena fe conforme a esta sección, sin perjuicio de lo que establezca la ley. Esta sección no autoriza pruebas sobre sistemas de nuestros clientes ni de terceros, y no establece un programa de recompensas.

Si detectamos un incidente que afecte a datos personales, lo evaluaremos y actuaremos conforme al RGPD:

• //Cuando actúemos como encargado del tratamiento, lo comunicaremos al cliente responsable sin dilación indebida.
• //Cuando actúemos como responsable, lo notificaremos a la Agencia Española de Protección de Datos en el plazo legal cuando proceda, y a los afectados cuando exista un alto riesgo para sus derechos y libertades.

Si eres cliente y detectas un incidente que pueda afectar a un servicio nuestro, comunícalo a security@delstudio.site indicando el sistema afectado, la fecha aproximada, el impacto conocido y las medidas adoptadas. La recepción de una comunicación no implica reconocer el incidente ni asumir responsabilidad por sistemas ajenos a nuestro control.

Ningún sistema es completamente seguro. Esta Declaración no establece plazos de corrección, de respuesta o de recuperación garantizados; cualquier compromiso de ese tipo debe constar expresamente en el contrato o en el acuerdo de soporte aplicable. Nada en esta Declaración excluye o limita responsabilidades que no puedan excluirse o limitarse legalmente.

Podemos actualizar esta Declaración cuando cambien nuestras prácticas, servicios o la normativa; la versión vigente indica su fecha. Para cualquier consulta de seguridad escribe a security@delstudio.site; para asuntos de datos personales, a privacy@delstudio.site. Esta Declaración se ofrece en español, que prevalece si se publica en otros idiomas.