Política de Seguridad

La presente Política de Seguridad de la Información establece el marco de actuación y los principios que la Escuela de Hostelería Canaria aplica para proteger la confidencialidad, la integridad y la disponibilidad de los datos personales y de la información que trata a través de su sitio web https://escueladehosteleriacanaria.com y en el desarrollo de su actividad como centro de formación en hostelería, restauración, gastronomía y turismo, con domicilio social en Puerto del Rosario (Fuerteventura, Las Palmas) y actividad formativa en Canarias.

El responsable del tratamiento y de la aplicación de estas medidas es ESCUELA HOSTELERÍA CANARIA, S.L., con NIF/CIF B76309947 y domicilio social y fiscal en C/ Gran Canaria, 70 – 35600 Puerto del Rosario (Fuerteventura), Las Palmas, España, inscrita en el Registro Mercantil de Las Palmas. Para cualquier cuestión relacionada con la seguridad de la información o el ejercicio de derechos puede dirigirse a info@escuelahosteleriacanaria.com o al teléfono 828 91 67 93.

Compromiso con la seguridad

La Escuela de Hostelería Canaria asume la protección de los datos personales y de la información como un principio esencial de su actividad. Este compromiso se materializa en la adopción de medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, en cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE).

Estas medidas protegen la información recogida a través de los únicos canales del sitio web que recaban datos personales: los formularios de inscripción a cursos, el formulario de contacto, las candidaturas de empleo y la suscripción a la newsletter. La seguridad se aplica tanto a los datos que las personas usuarias facilitan en dichos formularios como a la documentación asociada a la gestión de los cursos, incluidos los cursos subvencionados o gratuitos y los cursos privados.

Aplicamos los principios de protección de datos desde el diseño y por defecto, tratando únicamente los datos necesarios para cada finalidad y limitando su acceso, conservación y difusión a lo estrictamente preciso.

Medidas técnicas

Para preservar la confidencialidad, integridad y disponibilidad de la información, la Escuela de Hostelería Canaria mantiene, entre otras, las siguientes medidas técnicas:

• Cifrado de las comunicaciones. La totalidad del sitio web opera bajo protocolo HTTPS con cifrado TLS, de modo que los datos que se transmiten entre el navegador de la persona usuaria y el servidor (por ejemplo, al enviar un formulario de inscripción, de contacto, una candidatura o al suscribirse a la newsletter) viajan cifrados y protegidos frente a interceptaciones.
• Control de acceso basado en roles. El acceso al panel de administración está gobernado por un sistema de roles y permisos, de forma que cada persona usuaria interna solo puede acceder a las funciones y a la información estrictamente necesarias para el desempeño de sus tareas, conforme al principio de mínimo privilegio.
• Autenticación de los usuarios del panel. El acceso al área de administración requiere autenticación mediante credenciales individuales. Las sesiones se gestionan de forma segura e incorporan mecanismos de protección frente a accesos no autorizados y frente a ataques de falsificación de peticiones, como el uso de tokens CSRF.
• Almacenamiento protegido de la documentación sensible. La documentación sensible y los ficheros asociados a la gestión de la escuela y de los cursos se almacenan fuera del directorio público del servidor, de manera que no son accesibles directamente desde Internet y solo pueden recuperarse a través de los mecanismos de control de acceso de la aplicación.
• Copias de seguridad periódicas. Se realizan copias de seguridad periódicas de la información y de las bases de datos con el fin de garantizar la disponibilidad y permitir la restauración de los datos ante incidentes, fallos técnicos o pérdidas accidentales.
• Alojamiento en la Unión Europea. El sitio web y la información recogida a través de sus formularios se alojan en servidores situados en la Unión Europea (Espacio Económico Europeo), de modo que la infraestructura queda sujeta a la normativa europea de protección de datos.

Medidas organizativas

Junto a las medidas técnicas, la Escuela de Hostelería Canaria aplica medidas organizativas destinadas a que el tratamiento de la información se realice de forma responsable y controlada:

• Deber de confidencialidad del personal. Todas las personas que, por su función, acceden a datos personales o a información de la escuela están sujetas al deber de confidencialidad y secreto respecto de dicha información, obligación que se mantiene incluso después de finalizar su relación con la entidad.
• Formación y concienciación. Se promueve la formación y la concienciación del personal en materia de protección de datos y seguridad de la información, con el fin de que conozcan sus obligaciones, sepan identificar posibles riesgos y actúen conforme a las buenas prácticas establecidas.
• Control de accesos. Los accesos a la información y a los sistemas se otorgan de forma individualizada y en función de las necesidades del puesto, revisándose y revocándose cuando dejan de ser necesarios. Este control complementa, en el plano organizativo, al control de acceso basado en roles implementado en el panel de administración.

Gestión de incidencias de seguridad

La Escuela de Hostelería Canaria dispone de procedimientos para la detección, el registro y la respuesta ante incidencias de seguridad que puedan afectar a la información o a los datos personales que trata.

En caso de que se produzca una violación de la seguridad de los datos personales, se activan los mecanismos de contención y análisis oportunos para evaluar su alcance, su naturaleza y los posibles efectos sobre las personas afectadas, y se adoptan las medidas correctoras necesarias para mitigar sus consecuencias y evitar su repetición.

Cuando la incidencia constituya una violación de seguridad que entrañe un riesgo para los derechos y libertades de las personas, se notificará a la Agencia Española de Protección de Datos (AEPD) sin dilación indebida y, siempre que sea posible, en un plazo máximo de 72 horas desde que se tenga constancia de ella. Cuando la violación entrañe un alto riesgo para los derechos y libertades de las personas afectadas, se les comunicará también a estas sin dilación indebida, en los términos previstos en la normativa vigente.

Toda incidencia de seguridad queda debidamente documentada, incluidos los hechos relacionados, sus efectos y las medidas adoptadas, con el fin de acreditar el cumplimiento normativo y facilitar la mejora de los procesos.

Revisión y mejora continua

Las medidas de seguridad descritas en esta política se revisan de forma periódica y siempre que se produzcan cambios significativos en los tratamientos, en la infraestructura tecnológica, en los riesgos identificados o en la normativa aplicable, con el objetivo de mantener su eficacia y adecuación a lo largo del tiempo.

La Escuela de Hostelería Canaria entiende la seguridad de la información como un proceso de mejora continua y se compromete a actualizar y reforzar sus medidas técnicas y organizativas conforme a la evolución del estado de la técnica y de las buenas prácticas del sector.

Las personas usuarias pueden dirigir cualquier consulta, sugerencia o comunicación relacionada con la seguridad de la información a la dirección info@escuelahosteleriacanaria.com. Asimismo, sin perjuicio de cualquier otro recurso, tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideran que el tratamiento de sus datos no se ajusta a la normativa vigente.