Confidencialidad
Proteger la información frente a accesos, consultas o divulgaciones no autorizadas.
RS Business · Seguridad corporativa
Política de Seguridad de la Información
La confianza comienza con la protección de la información. Conoce los principios que orientan nuestra gestión de la seguridad, la protección de los sistemas y la continuidad de los servicios digitales.
Declaración de principios
Seguridad integrada en nuestra actividad.
MyRodrigoSoria S.L., bajo la marca comercial RS Business, reconoce la seguridad de la información como un elemento esencial para el desarrollo de su actividad empresarial y la prestación de sus servicios.
La presente política establece los principios generales que deben orientar la protección de la información, los recursos tecnológicos, los procesos operativos y los sistemas utilizados en el desarrollo de nuestras actividades de telecomunicaciones, comercio electrónico y servicios digitales.
La seguridad se aborda desde una perspectiva de gestión de riesgos, proporcionalidad, responsabilidad y mejora continua, teniendo en cuenta la naturaleza de la información y las obligaciones legales y contractuales aplicables.
Esta versión pública describe los compromisos y criterios generales de RS Business. Los procedimientos, configuraciones técnicas y controles internos específicos se gestionan mediante la documentación operativa correspondiente.
Nuestros principios de seguridad
La seguridad de la información se fundamenta en principios destinados a preservar la confianza, reducir riesgos y orientar la protección de nuestros recursos digitales.
Integridad
Preservar la exactitud y consistencia de la información frente a modificaciones indebidas.
Disponibilidad
Favorecer la continuidad y accesibilidad de los sistemas y servicios cuando sean necesarios.
Autenticidad
Favorecer la verificación de identidades, comunicaciones y operaciones cuando resulte necesario.
Trazabilidad
Facilitar la identificación y revisión de actuaciones relevantes en los sistemas, respetando los requisitos de protección de datos.
Mejora continua
Revisar los riesgos, aprender de las incidencias y adaptar las medidas de seguridad a la evolución de la actividad.
Nuestra política de seguridad
Los siguientes apartados establecen las directrices generales que orientan la protección de la información y la gestión de los riesgos de seguridad en RS Business.
01 Objeto y finalidad de la política
La presente Política de Seguridad de la Información establece el marco general de principios, objetivos y responsabilidades que deben orientar la protección de los activos de información de RS Business.
Su finalidad es contribuir a prevenir, detectar, gestionar y reducir los riesgos que puedan comprometer la confidencialidad, integridad, disponibilidad, autenticidad o trazabilidad de la información y de los sistemas.
La aplicación práctica de estos principios se desarrollará mediante medidas técnicas, organizativas y contractuales adecuadas a los riesgos identificados y a las obligaciones correspondientes.
02 Alcance y ámbito de aplicación
Esta política constituye el marco general para la protección de la información tratada por MyRodrigoSoria S.L. en el desarrollo de sus actividades bajo la marca RS Business.
Comprende la información asociada, entre otros, a los siguientes ámbitos:
- Relaciones comerciales y atención al cliente.
- Contratación, gestión y facturación de productos y servicios.
- Servicios de telecomunicaciones y conectividad.
- Comercio electrónico y operaciones digitales.
- Información administrativa, financiera y corporativa.
- Sistemas tecnológicos, aplicaciones y proveedores utilizados en la actividad.
Las obligaciones de seguridad se concretarán según las funciones de cada persona o entidad, su relación con RS Business y los accesos autorizados.
03 Gobierno y responsabilidades de seguridad
La Dirección de RS Business asume el compromiso de impulsar una gestión responsable de la seguridad de la información y de promover su integración en los procesos de la organización.
Las funciones relacionadas con la gestión tecnológica, los procesos operativos, la protección de datos y la administración de la información deberán contar con responsabilidades definidas de acuerdo con la estructura organizativa aplicable.
Las personas autorizadas para acceder a información o sistemas de RS Business deberán respetar las normas de seguridad que correspondan a sus funciones.
Las responsabilidades de proveedores y colaboradores se concretarán, cuando proceda, en los acuerdos y mecanismos contractuales correspondientes.
04 Identificación y gestión de riesgos
La gestión de la seguridad deberá tener en cuenta los riesgos asociados a los sistemas, la información, los procesos y los servicios utilizados.
La valoración de los riesgos considerará factores como la naturaleza de los datos, el contexto del tratamiento, las amenazas previsibles, las vulnerabilidades y el posible impacto sobre las personas, la actividad y los servicios.
Las medidas de protección deberán seleccionarse y revisarse atendiendo a criterios de adecuación, proporcionalidad y evolución tecnológica.
Cuando se identifiquen riesgos que requieran actuaciones adicionales, deberán determinarse las medidas y prioridades que correspondan.
05 Control de accesos e identidades
El acceso a los sistemas y a la información de RS Business deberá limitarse a las personas y entidades autorizadas para desarrollar las funciones correspondientes.
La asignación de permisos se orientará por los principios de necesidad de acceso y mínimo privilegio.
Cuando resulte apropiado, deberán establecerse mecanismos de autenticación, gestión de credenciales, revisión de permisos y retirada de accesos que ya no sean necesarios.
El acceso a información de especial sensibilidad requerirá una protección proporcionada a los riesgos asociados.
06 Protección de datos e información confidencial
Los datos personales y la información confidencial deberán tratarse conforme a las obligaciones legales, contractuales y organizativas aplicables.
La protección de datos personales se regirá por el Reglamento (UE) 2016/679, General de Protección de Datos, y por la Ley Orgánica 3/2018, así como por las demás disposiciones que correspondan.
Cuando proceda, las medidas de seguridad tendrán en cuenta la protección de la información durante su recopilación, consulta, almacenamiento, transmisión, conservación y eliminación.
La información sobre finalidades, bases jurídicas, destinatarios y derechos de los interesados se desarrolla en nuestra Política de Privacidad .
07 Protección de sistemas e infraestructuras
Los recursos tecnológicos utilizados por RS Business deberán gestionarse conforme a criterios de seguridad adecuados a su función y nivel de exposición.
La gestión de los sistemas deberá considerar, según corresponda, aspectos como:
- Configuración segura de equipos y aplicaciones.
- Actualización de sistemas y corrección de vulnerabilidades.
- Protección frente a accesos no autorizados y código malicioso.
- Protección de las comunicaciones y de la información transmitida.
- Conservación y recuperación de información necesaria.
- Gestión de cambios y mantenimiento técnico.
La selección y aplicación de los controles corresponderá a los procedimientos técnicos internos y a las responsabilidades establecidas.
08 Seguridad en proveedores y terceros
La prestación de determinados servicios de RS Business puede requerir la intervención de operadores mayoristas, proveedores tecnológicos, plataformas digitales y otros colaboradores.
Las relaciones con estos terceros deberán tener en cuenta los riesgos asociados al acceso, tratamiento, transmisión o almacenamiento de información, así como las obligaciones legales y contractuales correspondientes.
Cuando un tercero trate datos personales por cuenta de RS Business, deberá determinarse el régimen jurídico que corresponda, incluyendo, cuando proceda, los acuerdos de encargo del tratamiento.
La intervención de proveedores no elimina las responsabilidades que legalmente correspondan a cada entidad.
09 Gestión de incidentes de seguridad
Los incidentes que puedan afectar a la seguridad de la información, los sistemas o los servicios deberán ser objeto de una gestión proporcionada a su naturaleza y gravedad.
La gestión de incidentes deberá contemplar, según corresponda, la identificación, evaluación, contención, recuperación y documentación de los hechos relevantes.
Cuando un incidente afecte a datos personales o a redes y servicios de comunicaciones electrónicas, se evaluarán las obligaciones de comunicación o notificación ante las autoridades y personas afectadas, dentro de los plazos legalmente aplicables.
Las incidencias relevantes deberán contribuir a la revisión de riesgos y a la mejora de las medidas de seguridad.
10 Continuidad operativa y recuperación
RS Business reconoce la importancia de la continuidad de las operaciones y la disponibilidad de la información necesaria para la prestación de sus servicios.
La planificación de continuidad deberá considerar los procesos críticos, las dependencias tecnológicas, los proveedores y los escenarios de interrupción que resulten relevantes.
Las medidas de recuperación se determinarán conforme a los riesgos, las características de los servicios y los recursos disponibles, respetando los requisitos normativos.
En el ámbito de las comunicaciones electrónicas, se tendrán en cuenta las obligaciones específicas de seguridad, integridad y continuidad que resulten aplicables a RS Business según su actividad.
11 Concienciación y uso responsable
La seguridad de la información requiere no solo medidas tecnológicas, sino también prácticas adecuadas por parte de las personas que intervienen en los procesos.
RS Business promoverá criterios de concienciación sobre el tratamiento de información, la protección de credenciales, la identificación de riesgos y la comunicación de incidencias.
Las orientaciones y actividades de formación deberán adaptarse a las responsabilidades y necesidades de las funciones correspondientes.
El uso de sistemas y recursos corporativos deberá realizarse de forma autorizada, diligente y conforme a las normas internas aplicables.
12 Cumplimiento normativo, revisión y mejora
La gestión de la seguridad de la información deberá desarrollarse teniendo en cuenta las disposiciones normativas que resulten aplicables a las actividades de RS Business.
Entre ellas se encuentran, según corresponda, el Reglamento General de Protección de Datos, la Ley Orgánica 3/2018 y la Ley 11/2022, General de Telecomunicaciones, así como su normativa de desarrollo.
La posible aplicación de otros marcos regulatorios específicos se determinará atendiendo al ámbito de actividad, a las obligaciones efectivamente exigibles y a la evolución de la legislación.
La presente política deberá revisarse cuando se produzcan cambios relevantes en los riesgos, en la organización, en los servicios o en los requisitos legales aplicables.
Su publicación expresa compromisos y principios corporativos, pero no implica por sí misma la obtención de certificaciones, acreditaciones o declaraciones de conformidad con normas técnicas específicas.
Comunicación responsable
¿Has identificado un posible problema de seguridad?
Si detectas una actividad sospechosa, un acceso no autorizado o una posible incidencia que afecte a tu información o a los servicios de RS Business, puedes comunicarlo a nuestro equipo a través del canal de contacto general. Describe los hechos sin incluir contraseñas, códigos de autenticación ni datos sensibles innecesarios.
Comunicar una incidencia