Política de seguridad
Última actualización: 20/10/2026
En Be Seen protegemos la información que nos confías. Esta política resume las medidas técnicas y organizativas que aplicamos, conforme al artículo 32 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), para garantizar la confidencialidad, integridad y disponibilidad de los datos y de este sitio web.
1. Responsable
Anca Alexandra Butnariu Tocu (Be Seen · Agencia digital), NIE Y7482086Q, Calle Manuel Azaña, 1B, 12006 Castellón de la Plana. Contacto: [email protected].
2. Medidas técnicas
- Conexión cifrada: todo el sitio funciona solo por HTTPS, con certificados TLS válidos de extremo a extremo. Los datos que envías por el formulario viajan cifrados.
- Protección frente a ataques: el tráfico pasa por la red de Cloudflare, que filtra ataques de denegación de servicio y peticiones maliciosas antes de que lleguen al servidor.
- Servidor protegido: alojado en un centro de datos de la Unión Europea, con cortafuegos que solo admite el tráfico necesario, acceso de administración restringido mediante claves criptográficas y bloqueo automático de intentos de acceso repetidos.
- Aislamiento: cada sitio web que gestionamos funciona de forma separada, sin acceso a los datos de los demás.
- Actualizaciones: el sistema y el software se mantienen actualizados con los parches de seguridad.
- Formulario de contacto: incluye protecciones contra envíos automatizados (spam) y solo pide los datos necesarios para responderte (minimización de datos).
- Cabeceras de seguridad en el navegador para reducir riesgos como la inserción de contenido malicioso o el uso del sitio dentro de otras páginas.
- Copias de seguridad diarias, que se conservan durante un tiempo limitado y permiten recuperar el sitio y los datos en caso de incidente.
3. Medidas organizativas
- Solo las personas de Be Seen que lo necesitan para su trabajo acceden a los datos, con deber de confidencialidad (art. 5 LOPDGDD), que se mantiene después de terminar la relación.
- Usamos contraseñas robustas y verificación en dos pasos en los servicios que lo permiten.
- Los proveedores que tratan datos por nuestra cuenta firman un contrato de encargo del tratamiento (art. 28 RGPD) y ofrecen garantías de seguridad suficientes.
- Conservamos los datos solo el tiempo necesario y los borramos de forma segura después, como se explica en la política de privacidad.
- Revisamos periódicamente estas medidas y las adaptamos a los nuevos riesgos.
4. Incidentes y brechas de seguridad
Si se produjera una brecha de seguridad que afectara a datos personales, la notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que tengamos conocimiento de ella, salvo que sea improbable que suponga un riesgo para las personas (art. 33 RGPD). Si la brecha pudiera suponer un alto riesgo para tus derechos, te informaremos sin dilación indebida (art. 34 RGPD). Todas las brechas quedan documentadas.
Para los clientes de los que tratamos datos como encargados, les avisaremos sin dilación de cualquier brecha que afecte a sus datos para que puedan cumplir sus propias obligaciones.
5. Tu parte
Nunca te pediremos contraseñas ni datos bancarios por email, WhatsApp o redes sociales. Si recibes un mensaje sospechoso en nombre de Be Seen, no respondas y avísanos.
6. Comunicar una vulnerabilidad
Si encuentras un fallo de seguridad en este sitio, escríbenos a [email protected] con el asunto «Seguridad», explicando el problema. Te pedimos que no lo hagas público ni lo aproveches hasta que lo hayamos corregido. Agradecemos de verdad estos avisos y respondemos lo antes posible.