tuRGPD.es se compromete a adoptar, actualizar y mantener las medidas organizativas y técnicas que estime necesarias para garantizar la seguridad y confidencialidad de los Datos de Carácter Personal, impidiendo cualquier alteración, pérdida, tratamiento, procesamiento o acceso no autorizado.

Esta obligación se desarrollará de conformidad con el estado de la tecnología, la naturaleza de los datos y los riesgos a los que estén expuestos, ya provengan de la acción humana o del medio físico o natural.

Los objetivos que pretendemos conseguir con estas medidas son los siguientes:

1. Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
2. Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
3. Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implementadas para garantizar la seguridad del tratamiento.
4. Seudonimizar y cifrar los datos personales, en caso de que se trate de datos sensibles.

Entre las medidas adoptadas se encuentran las que se detallan a continuación:

1. Plan de contingencia: Se han implementado las medidas necesarias para restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico motivada por una caída de servidores o ataque externo. Esto supone que el tuRGPD.es tiene la capacidad de implementar de forma relativamente rápida otra instalación en un servidor distinto, incluso de forma local en las instalaciones del prestador de servicios, para restaurar el servicio lo más rápidamente posible.
2. Seguimiento: Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implementadas para garantizar la seguridad del tratamiento.
3. Copias de seguridad: Se realizan copias las siguientes copias de seguridad:
   1. Diariamente en los servidores de Google Cloud Platform
   2. Semanalmente en una ubicación diferente al de la instancia de trabajo de la aplicación telemática, es decir, en las oficinas del prestador de servicios
   3. El prestador de servicios utiliza además los sistemas de garantías de disponibilidad de la información ofrecidos por Google Cloud Platform.
4. Medidas de seguridad en servidores: Las medidas de seguridad implementadas en la tecnología de Google Cloud Platform que puede consultar en la propia web de Google:
   (https://support.google.com/googlecloud/answer/6056694?hl=es)
5. Concienciación: tuRGPD.es dará a conocer y exigirá el cumplimiento, al personal de su entidad que realice los servicios, de las obligaciones contenidas en esta política. De cualquier modo, tuRGPD.es ha advertido a dichos empleados del carácter confidencial de la información recabada y tratada por la plataforma, así como de las consecuencias de violar dicho compromiso.
6. Formación: El personal de tuRGPD.es y colaboradores que tienen acceso a los sistemas de información ha recibido formación necesaria para realizar las labores de gestión en los sistemas implicados, dispone de las normas y procedimiento para la realización de las mismas y es consciente del compromiso del prestador de servicios en lo relativo a la confidencialidad e integridad de los datos del cliente.
7. Identificación y autenticación: tuRGPD.es mantendrá una relación actualizada de usuarios con acceso autorizado a los sistemas de información, existiendo un procedimiento de asignación, distribución y almacenamiento de contraseñas de acceso que garantiza su confidencialidad e integridad, implantando mecanismos para la identificación de forma inequívoca y personalizada de estos usuarios. Asimismo, se indicará el acceso autorizado para cada uno de los usuarios, además de la lista de personal con autorización para conceder, alterar o anular el acceso autorizado sobre datos y recursos relativos al servicio prestado por el prestador de servicios. La gestión de contraseñas no incluye aquellas proporcionadas al usuario registrado para el acceso a tuRGPD.es, cuyo mantenimiento y control será responsabilidad del propio usuario que se registra.
8. Control de acceso: Los empleados de tuRGPD.es tendrán acceso autorizado únicamente a los recursos necesarios para el desempeño de sus funciones de administración y operación. tuRGPD.es tendrá la responsabilidad de establecer los mecanismos de control de acceso necesarios.

El usuario de tuRGPD.es reconoce que las medidas de seguridad descritas se ajustan al nivel de seguridad aplicable al tipo de información que sea objeto de tratamiento como consecuencia de la prestación del servicio dada por tuRGPD.es, y que es conforme al Reglamento General de Protección de Datos de la Unión Europea (UE 2016/679), o cualquier normativa que, en su caso, sustituya, derogue o modifique el mencionado Reglamento.