Seguridad de la información

En el diseño, el desarrollo y la operación de nuestros productos y servicios no dependemos de la premisa de que «si pasa por un control determinado, es seguro». En lugar de confiar en un perímetro (VPN, redes de organismos públicos, plataformas recomendadas, etc.), construimos los controles conforme a la minimización de datos, el mínimo privilegio, la verificación continua y el diseño que presupone la vulneración (el enfoque Zero Trust).

La gestión de la seguridad de la información se basa en la evaluación de riesgos y en el diseño y la operación de controles alineados con el marco ISO/IEC 27001 (ISMS). Estamos preparando la certificación conforme a esa norma; una vez obtenida, añadiremos en esta página el alcance de la certificación y su fecha de vencimiento.

Realizamos de forma continua los siguientes procesos.

No admitimos la sustitución por autoridad, del tipo «es seguro porque está recomendado» o «es seguro porque es solo nacional». Nuestro criterio es que la seguridad sea explicable mediante los procesos y controles anteriores.

• Evaluación de riesgos basada en activos, amenazas y vulnerabilidades, con registro del riesgo residual
• Selección e implementación de controles técnicos y organizativos según el riesgo
• Evaluación y reevaluación de la infraestructura en la nube (como Google Cloud) y de los proveedores y subencargados
• Investigación, notificación y prevención de la reincidencia en caso de incidente (incluidas las fronteras de responsabilidad)
• Revisión de la eficacia de los controles

En el SaaS que ofrecemos (por ejemplo, Imaju) adoptamos diseños que, en la medida de lo posible, no obtienen información personal ni datos de negocio y no los conservan a largo plazo. Algunos productos se limitan a los metadatos necesarios para registrar la entrega y la conexión, y no conservan ni reenvían el cuerpo del contenido del usuario final (véanse las condiciones y políticas de cada producto).

La información obtenida en este sitio institucional y en nuestro canal de contacto se trata conforme a la Política de privacidad. El tratamiento de datos de cada producto se rige por los documentos propios de ese producto.

Operamos sobre plataformas en la nube con certificaciones y auditorías de terceros a nivel internacional, superponiendo controles de la capa de aplicación como autenticación, autorización, cifrado, registros y limitación de tasa. Tras la evaluación de riesgos, no adoptamos una dependencia técnica de una plataforma nacional de uso exclusivamente administrativo dentro del alcance de nuestro ISMS.

En caso de fallos, degradación del servicio y eventos de seguridad distinguimos entre detección y confirmación, y realizamos avisos y registros en la medida necesaria. Cuando un producto cuenta con su propia política de supervisión y notificación, prevalecen los documentos de ese producto.

Las fronteras de responsabilidad, los registros y la notificación al cliente en caso de incidente se gestionan conforme a los documentos de referencia. El mero hecho de «haber pasado un control» no se considera cumplimiento de la rendición de cuentas.

Para los enlaces a los documentos legales y de producto relacionados, véase más abajo.

• Política de privacidad
• Imaju Terms / Imaju Privacy / Imaju Commerce Disclosure
• Imaju Security / Incident

Esta política puede revisarse cuando sea necesario. El contenido revisado surte efecto desde su publicación en este Sitio.

Última actualización: 6 de septiembre de 2026