Política de Seguridad de la Información

TRÁMITES ON LINE, S.L. (en adelante, “TRANSFERENCIA24” o “T24”) reconoce la importancia de garantizar la seguridad de la información y de los sistemas tecnológicos utilizados en el desarrollo de su actividad, especialmente en la prestación de servicios telemáticos relacionados con la gestión y tramitación administrativa de vehículos.

La presente Política establece los principios, compromisos y criterios generales que rigen la protección de la información, con el objetivo de preservar su confidencialidad, integridad, disponibilidad y resiliencia, prevenir incidentes de seguridad y garantizar una gestión adecuada de los riesgos asociados a su tratamiento.

Sus disposiciones se aplicarán, dentro del ámbito que corresponda, a las personas, procesos, sistemas, aplicaciones y proveedores que intervengan en las actividades de TRANSFERENCIA24, de conformidad con el alcance de su Sistema de Gestión de Seguridad de la Información (SGSI) y las responsabilidades de cada interviniente.

TRANSFERENCIA24 dispone de un Sistema de Gestión de Seguridad de la Información basado en la norma internacional ISO/IEC 27001:2022, conforme al alcance definido para su organización.

El SGSI constituye el marco de referencia para identificar, evaluar y gestionar los riesgos de seguridad, establecer objetivos de protección, aplicar los controles adecuados y revisar periódicamente su eficacia.

La gestión de la seguridad se desarrolla de acuerdo con la normativa aplicable y, especialmente, con:

• El Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), en particular sus artículos 5.1.f), 24, 25 y 32, relativos a la integridad y confidencialidad, responsabilidad del tratamiento, protección de datos desde el diseño y por defecto y seguridad de los tratamientos.
• La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• La normativa aplicable a los servicios de la sociedad de la información, a la contratación electrónica y a las restantes actividades desarrolladas por TRANSFERENCIA24.
• El Reglamento (UE) 2024/1689, por el que se establecen normas armonizadas en materia de inteligencia artificial (Reglamento de Inteligencia Artificial o IA Act), en aquellos aspectos que resulten aplicables atendiendo a los sistemas utilizados y la posición jurídica de TRANSFERENCIA24.

La seguridad de la información de TRANSFERENCIA24 se fundamenta en los siguientes principios:

• i. Cumplimiento normativo: Cumplir con la legislación aplicable y otros requisitos suscritos voluntariamente por la empresa, en materia de seguridad de la información y protección de datos.
• ii. Satisfacción de los clientes y partes interesadas: Garantizar que la satisfacción del cliente sea una prioridad compartida por todo el personal, promoviendo la gestión segura de la información.
• iii. Comunicación y participación: Establecer y mantener vías de comunicación eficaces con clientes, empleados, proveedores y otras partes interesadas, con el fin de comprender sus necesidades y expectativas, e integrarlas en la gestión.
• iv. Prevención de riesgos: Adoptar un enfoque preventivo que permita identificar, evaluar y controlar los riesgos asociados a la seguridad de la información.
• v. Formación y sensibilización: Proporcionar formación continua para desarrollar las competencias del personal, fomentando la responsabilidad en el manejo de la información.
• vi. Seguridad de la información: Proteger la información y los activos digitales frente a amenazas internas y externas, garantizando la confidencialidad, integridad y disponibilidad de los datos.
• vii. Mejora continua: Realizar un seguimiento sistemático de los procesos relevantes, establecer mejoras en función de los resultados obtenidos y trabajar en la consecución de objetivos orientados al desempeño sostenible en las áreas de gestión.

TRANSFERENCIA24 podrá utilizar sistemas de automatización e inteligencia artificial para facilitar la gestión documental y administrativa de los servicios, especialmente mediante herramientas de reconocimiento, extracción, clasificación y estructuración de información contenida en los documentos aportados por los usuarios.

Estas operaciones podrán realizarse mediante soluciones tecnológicas como IADOCS, que incorporan funcionalidades de procesamiento documental automatizado y servicios de proveedores especializados.

La utilización de dichas tecnologías se someterá a los criterios de seguridad, gestión de riesgos y protección de datos aplicables al resto de los sistemas de TRANSFERENCIA24, prestando especial atención a:

• La confidencialidad, integridad y seguridad de los documentos e información introducidos en los sistemas.
• La identificación de los proveedores tecnológicos y de sus respectivas responsabilidades.
• La limitación y control de los accesos a la información tratada.
• La prevención de accesos no autorizados, divulgaciones indebidas y usos incompatibles con las finalidades legítimas del tratamiento.
• Las condiciones de almacenamiento, conservación, supresión y eventual transferencia internacional de datos.
• La evaluación de los riesgos derivados de resultados incorrectos, incompletos o manipulados.
• La supervisión y validación humana de los resultados cuando resulte necesaria para garantizar la correcta prestación de los servicios.
• El cumplimiento de las obligaciones que correspondan conforme al Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial o IA Act) y a la normativa de protección de datos personales.

TRANSFERENCIA24 procurará que la utilización de estos sistemas se limite a las finalidades autorizadas y se acompañe de medidas proporcionadas para prevenir riesgos sobre la información y los derechos de las personas afectadas.

En el marco de su compromiso con la protección de la información y la mejora continua de sus sistemas de seguridad, TRANSFERENCIA24 cuenta con la certificación ISO/IEC 27001:2022, relativa a su Sistema de Gestión de Seguridad de la Información (SGSI), expedida por la Agencia para la Certificación de la Calidad y el Medio Ambiente (ACCM), con número de certificado SI-680225.

Certificación Oficial ISO/IEC 27001:2022

Sistema de Gestión de Seguridad de la Información (SGSI)

Número de Certificado: SI-680225

Entidad Certificadora: ACCM (Agencia para la Certificación de la Calidad y el Medio Ambiente)

Esta certificación acredita la conformidad del SGSI con los requisitos establecidos en dicha norma internacional.

TRANSFERENCIA24 revisará periódicamente la adecuación de su Sistema de Gestión de Seguridad de la Información y de las medidas adoptadas, atendiendo a la evolución de los riesgos, los cambios tecnológicos, los resultados de las evaluaciones y las modificaciones normativas u organizativas relevantes.

La revisión del SGSI tendrá por objeto identificar oportunidades de mejora, verificar la eficacia de los controles y mantener un nivel de seguridad adecuado a los riesgos existentes.

La presente Política podrá actualizarse cuando resulte necesario para reflejar cambios en el sistema de gestión, la actividad de TRANSFERENCIA24 o las disposiciones legales aplicables.

Cualquier persona que desee comunicar una posible incidencia, vulnerabilidad o circunstancia que pueda comprometer la seguridad de la información o de los sistemas de TRANSFERENCIA24 podrá dirigirse a legal@transferencia24.com, describiendo brevemente los hechos y las circunstancias que motivan la comunicación.

TRANSFERENCIA24 agradecerá cualquier comunicación que contribuya a mejorar la seguridad de sus sistemas y procurará atenderla con la diligencia adecuada, adoptando, cuando corresponda, las medidas necesarias para su evaluación y resolución.