Política de Seguridad de la Información y ENS

Bienvenido a este espacio. Como usuario, es importante que conozcas estos términos antes de continuar navegando.

Eguesan Energy, S.L. como responsable de esta página web, se compromete a procesar la información de nuestros usuarios y clientes con plenas garantías y cumplir con los requisitos nacionales y europeos que regulan la recopilación y uso de datos personales de nuestros usuarios.

Esta página Web, por lo tanto, cumple de forma rigurosa con la Ley Orgánica de Protección de Datos de Carácter Personal (en adelante LOPD) y demás normativa aplicable, con el Reglamento (UE) 2016/279 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas (en adelante RGPD) y con la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (en adelante LSSICE). 

DATOS DEL RESPONSABLE

• Identidad del Responsable: Eguesan Energy, S.L.
• Nombre comercial: Eguesan Energy
• Datos del Registro Mercantil: Inscrita en el Registro Mercantil de Las Palmas. Tomo 1877, Libro 0, Folio 114, Hoja GC-39919, Inscripción 1
• NIF/CIF: B76019777
• Dirección: C/ Bravo Murillo, 36 LOCAL, 35003. Las Palmas de Gran Canaria.
• Correo electrónico: eguesan@eguesan.es
• Actividad: Prestación de servicios de consultoria y de asesoramiento jurídico y económico-financiero, así como la realización de pliegos de contratación, ofertas, proyectos, anteproyectos, reglamentos, estudios e informes en estos sentidos

CONDICIONES GENERALES DE USO

Las presentes Condiciones Generales regulan el uso (incluyendo el acceso) de las páginas web integrantes del sitio web de Eguesan Energy, S.L. incluidos los contenidos y servicios puestos a disposición en ellas. Toda persona que acceda a la web http://www.eguesan.es  (“usuario”) acepta someterse a las Condiciones Generales vigentes en cada momento. Por usuario se entiende a la persona que acceda, navegue, utilice o participe en los servicios y actividades desarrolladas en el sitio web. 

DATOS PERSONALES QUE RECOPILAMOS Y CÓMO LO HACEMOS
Los términos relativos a la privacidad y protección de datos, están estipulados en nuestra Política de privacidad. 

OBLIGACIONES Y COMPROMISOS DE LOS USUARIOS

El usuario queda informado, y acepta que, el acceso a la presente web, no supone en modo alguno, el inicio de una relación comercial con Eguesan Energy, S.L. De esta forma, el usuario se compromete a utilizar la Web, sus servicios y contenidos sin contravenir la legislación vigente, la buena fe, los usos generalmente aceptados y el orden público. Así mismo, queda prohibido, el uso de la Web con fines ilícitos o lesivos contra Eguesan Energy, S.L. o cualquier tercero o que, de cualquier forma, puedan causar perjuicio o impedir el normal funcionamiento de la Web.

Respecto de los contenidos (informaciones, textos, gráficos, archivos de sonido y/o imagen, fotografías, diseños, etc.), se prohíbe:

• Su reproducción, distribución o modificación, a menos que se cuente con la autorización de sus legítimos titulares o resulte legalmente permitido.
• Cualquier vulneración de los derechos de la empresa o de sus legítimos titulares sobre los mismos.
• Su utilización para todo tipo de fines comerciales o publicitarios, distintos de los estrictamente permitidos.
• Cualquier intento de obtener los contenidos de la Web por cualquier medio distinto de los que se pongan a disposición de los usuarios, así como de los que habitualmente se empleen en la red, siempre que no causen perjuicio alguno a la Web de Eguesan Energy, S.L.

En la utilización de la web  http://www.eguesan.es el usuario se compromete a no llevar a cabo ninguna conducta que pudiera dañar la imagen, los intereses y los derechos de EGUESAN, o de terceros o que pudiera dañar, inutilizar o sobrecargar el portal http://www.eguesan.es o que impidiera, de cualquier forma, la normal utilización de la web.

No obstante, el usuario debe ser consciente de que las medidas de seguridad de los sistemas informáticos en Internet no son enteramente fiables y que, por tanto, Eguesan Energy, S.L.  no puede garantizar la inexistencia de malware u otros elementos que puedan producir alteraciones en los sistemas informáticos (software y hardware) del usuario o en sus documentos electrónicos y ficheros contenidos en los mismos, aunque ponga todos los medios necesarios y las medidas de seguridad oportunas para evitar la presencia de estos elementos dañinos. 

MEDIDAS DE SEGURIDAD
Los datos personales comunicados por el usuario a Eguesan Energy, S.L.  pueden ser almacenados ficheros, cuya titularidad corresponde en exclusiva a Eguesan Energy, S.L. asumiendo ésta todas las medidas de índole técnica, organizativa y de seguridad que garantizan la confidencialidad, integridad y calidad de la información contenida en las mismas de acuerdo con lo establecido en la normativa vigente en protección de datos.
Eguesan Energy, S.L. utiliza un canal seguro y los datos transmitidos son cifrados gracias a protocolos a https, por tanto, garantizamos las mejores condiciones de seguridad para que la confidencialidad de los usuarios esté garantizada. 

Respetando lo establecido en la legislación vigente, www.eguesan.es  (en adelante, también Sitio Web) se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.

Leyes que incorpora esta política de privacidad

Esta política de privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet. En concreto, la misma respeta las siguientes normas:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
• La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
• La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Identidad del responsable del tratamiento de los datos personales

El responsable del tratamiento de los datos personales recogidos en www.eguesan.es:

• Identidad del Responsable: Eguesan Energy, S.L.
• Nombre comercial: Eguesan Energy
• NIF/CIF: B76019777
• Dirección: C/ Bravo Murillo, 36 LOCAL, 35003. Las Palmas de Gran Canaria.
• Correo electrónico: eguesan@eguesan.es
• Actividad: Prestación de servicios de consultoria y de asesoramiento jurídico y económico-financiero, así como la realización de pliegos de contratación, ofertas, proyectos, anteproyectos, reglamentos, estudios e informes en estos sentidos

Registro de Datos de Carácter Personal

En cumplimiento de lo establecido en el RGPD y la LOPD-GDD, le informamos que los datos personales recabados por www.eguesan.es  mediante los formularios extendidos en sus páginas quedarán incorporados y serán tratados en nuestros ficheros con el fin de poder facilitar, agilizar y cumplir los compromisos establecidos entre www.eguesan.es  y el Usuario o el mantenimiento de la relación que se establezca en los formularios que este rellene, o para atender una solicitud o consulta del mismo. Asimismo, de conformidad con lo previsto en el RGPD y la LOPD-GDD, salvo que sea de aplicación la excepción prevista en el artículo 30.5 del RGPD, se mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el RGPD.

Principios aplicables al tratamiento de los datos personales

El tratamiento de los datos personales del Usuario se someterá a los siguientes principios recogidos en el artículo 5 del RGPD y en el artículo 4 y siguientes de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:

• Principio de licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento del Usuario previa información completamente transparente de los fines para los cuales se recogen los datos personales.
• Principio de limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.
• Principio de minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
• Principio de exactitud: los datos personales deben ser exactos y estar siempre actualizados.
• Principio de limitación del plazo de conservación: los datos personales solo serán mantenidos de forma que se permita la identificación del Usuario durante el tiempo necesario para los fines de su tratamiento.
• Principio de integridad y confidencialidad: los datos personales serán tratados de manera que se garantice su seguridad y confidencialidad.
• Principio de responsabilidad proactiva: el responsable del tratamiento será responsable de asegurar que los principios anteriores se cumplen.

Categorías de datos personales

Las categorías de datos que se tratan en www.eguesan.es  son únicamente datos identificativos. En ningún caso, se tratan categorías especiales de datos personales en el sentido del artículo 9 del RGPD.

Base legal para el tratamiento de los datos personales

La base legal para el tratamiento de los datos personales es el consentimiento. www.eguesan.es se compromete a recabar el consentimiento expreso y verificable del Usuario para el tratamiento de sus datos personales para uno o varios fines específicos.

El Usuario tendrá derecho a retirar su consentimiento en cualquier momento. Será tan fácil retirar el consentimiento como darlo. Como regla general, la retirada del consentimiento no condicionará el uso del Sitio Web.

En las ocasiones en las que el Usuario deba o pueda facilitar sus datos a través de formularios para realizar consultas, solicitar información o por motivos relacionados con el contenido del Sitio Web, se le informará en caso de que la cumplimentación de alguno de ellos sea obligatoria debido a que los mismos sean imprescindibles para el correcto desarrollo de la operación realizada.

Qué tipo de datos recoge www.eguesan.es  de sus clientes y usuarios de la página Web?

www.eguesan.es  recoge los siguientes datos de carácter personal:

• Formulario de contacto.

Finalidad: Facilitarle un medio para que pueda ponerse en contacto con nosotros y contestar a sus solicitudes de información.

Legitimación: El consentimiento del usuario al solicitarnos información a través de nuestro formulario de contacto y al marcar la casilla de aceptación.

Conservación: Hasta una vez resulta su solicitud por medio de nuestro formulario o contestada por correo electrónico, si no ha generado un nuevo tratamiento.

• Envío del currículum vitae por correo electrónico.

Finalidad: Disponer de su currículum para participar en nuestros procesos de selección de personal.

Legitimación: El consentimiento del usuario al remitirnos su información personal y currículum para nuestros procesos de selección de personal.

Conservación: Durante el desarrollo de los procesos de selección de personal abiertos y hasta un máximo de 2 años para futuros procesos.

Obligación de facilitarnos sus datos personales y consecuencias de no hacerlo.

Los datos personales solicitados son necesarios para gestionar sus solicitudes y/o prestarle los servicios que pueda contratar, por lo que, si no nos los facilita, no podremos atenderle correctamente ni prestarle el servicio que ha solicitado.

Destinatarios de los datos personales

Los datos personales del Usuario no serán compartidos con ninguna otra entidad:

Así mismo, en caso de que el responsable del tratamiento tenga la intención de transferir datos personales a un tercer país u organización internacional, en el momento en que se obtengan los datos personales, se informará al Usuario acerca del tercer país u organización internacional al cual se tiene la intención de transferir los datos, así como de la existencia o ausencia de una decisión de adecuación de la Comisión.

Datos personales de menores de edad

Respetando lo establecido en los artículos 8 del RGPD y 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, solo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita por www.eguesan.es Si se trata de un menor de 14 años, será necesario el consentimiento de los padres o tutores para el tratamiento, y este solo se considerará lícito en la medida en la que los mismos lo hayan autorizado.

Secreto y seguridad de los datos personales

www.eguesan.es se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Sin embargo, debido a que www.eguesan.es no puede garantizar la inexpugnabilidad de internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, el Responsable del tratamiento se compromete a comunicar al Usuario sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas. Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Los datos personales serán tratados como confidenciales por el responsable del tratamiento, quien se compromete a informar de y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados, asociados, y toda persona a la cual le haga accesible la información.

Derechos derivados del tratamiento de los datos personales

El Usuario tiene sobre www.eguesan.es  y podrá, por tanto, ejercer frente al responsable del tratamiento los siguientes derechos reconocidos en el RGPD y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:

• Derecho de acceso: Es el derecho del Usuario a obtener confirmación de si www.eguesan.está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y del tratamiento que www.eguesan.es  haya realizado o realice, así como, entre otra, de la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos.
• Derecho de rectificación: Es el derecho del Usuario a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
• Derecho de supresión ("el derecho al olvido"): Es el derecho del Usuario, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando estos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; el Usuario haya retirado su consentimiento al tratamiento y este no cuente con otra base legal; el Usuario se oponga al tratamiento y no exista otro motivo legítimo para continuar con el mismo; los datos personales hayan sido tratados ilícitamente; los datos personales deban suprimirse en cumplimiento de una obligación legal; o los datos personales hayan sido obtenidos producto de una oferta directa de servicios de la sociedad de la información a un menor de 14 años. Además de suprimir los datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, deberá adoptar medidas razonables para informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales.
• Derecho a la limitación del tratamiento: Es el derecho del Usuario a limitar el tratamiento de sus datos personales. El Usuario tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito; el responsable del tratamiento ya no necesite los datos personales, pero el Usuario lo necesite para hacer reclamaciones; y cuando el Usuario se haya opuesto al tratamiento.
• Derecho a la portabilidad de los datos: En caso de que el tratamiento se efectúe por medios automatizados, el Usuario tendrá derecho a recibir del responsable del tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el responsable del tratamiento transmitirá directamente los datos a ese otro responsable.
• Derecho de oposición: Es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos por parte de www.eguesan.es .
• Derecho a no ser a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: Es el derecho del Usuario a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, existente salvo que la legislación vigente establezca lo contrario.

Así pues, el Usuario podrá ejercitar sus derechos mediante comunicación escrita dirigida al Responsable del tratamiento con la referencia "RGPD-Eguesan ", especificando:

• Nombre, apellidos del Usuario y copia del DNI. En los casos en que se admita la representación, será también necesaria la identificación por el mismo medio de la persona que representa al Usuario, así como el documento acreditativo de la representación. La fotocopia del DNI podrá ser sustituida, por cualquier otro medio válido en derecho que acredite la identidad.
• Petición con los motivos específicos de la solicitud o información a la que se quiere acceder.
• Domicilio a efecto de notificaciones.
• Fecha y firma del solicitante.
• Todo documento que acredite la petición que formula.

Esta solicitud y todo otro documento adjunto podrá enviarse a la siguiente dirección y/o correo electrónico:

Dirección postal: C/ Bravo Murillo, 36 LOCAL, 35003. Las Palmas de Gran Canaria.

E-Mail: eguesan@eguesan.es

Enlaces a sitios web de terceros

El Sitio Web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros distintos de www.eguesan.es , y que por tanto no son operados por www.eguesan.es . Los titulares de dichos sitios web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.

Reclamaciones ante la autoridad de control

En caso de que el Usuario considere que existe un problema o infracción de la normativa vigente en la forma en la que se están tratando sus datos personales, tendrá derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular, en el Estado en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En el caso de España, la autoridad de control es la Agencia Española de Protección de Datos (http://www.aepd.es).

II. ACEPTACIÓN Y CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD

Es necesario que el Usuario haya leído y esté conforme con las condiciones sobre la protección de datos de carácter personal contenidas en esta Política de Privacidad así como que acepte el tratamiento de sus datos personales para que el Responsable del tratamiento pueda proceder al mismo en la forma, durante los plazos y para las finalidades indicadas. El uso del Sitio Web implicará la aceptación de la Política de Privacidad y de Cookies del mismo.

www.eguesan.es se reserva el derecho a modificar su Política de Privacidad y de Cookies, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad y de Cookies no serán notificados de forma explícita al Usuario. Se recomienda al Usuario consultar esta página de forma periódica para estar al tanto de los últimos cambios o actualizaciones.

Esta Política de Privacidad fue actualizada el día 10 de enero de 2020 para adaptarse al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

EGUESAN en su misión de ofrecer un servicio de Asesoramiento y Consultoría integral en materia de Contratación Pública, es consciente de la importancia de la Calidad, el respeto por el Medioambiente y la Seguridad de la Información, asimismo se compromete en integrarla como parte fundamental de la política y estrategia para conseguir la satisfacción total de sus clientes basándose en el cumplimiento de los procesos de trabajo establecidos, requisitos de clientes y otros requisitos legales, posibilitándole ofrecer un servicio único. 

Por otro lado, la Dirección de esta empresa se compromete a mantener vivo el sistema implantado de Calidad, Medio Ambiente y Seguridad de la Información según las normas ISO 9001, ISO14001, ISO 27001, estableciendo los siguientes valores a modo de directrices, que justifican el esfuerzo y trabajo diario:  

1. Búsqueda constante de la excelencia basándonos en la mejora y optimización continua de la eficacia de nuestros procesos, procedimientos y servicios. 
2. Asignación eficaz de funciones y responsabilidades, así como formación del personal en materia de calidad, medio ambiente y seguridad de la información.
3. Compromiso con la protección de la información que manejamos en la organización, asegurándonos del cumplimiento de la confidencialidad, integridad y disponibilidad de la información que trabajamos, tanto de nuestros clientes como la información de carácter personal que tratamos. 
4. Gestionar cualquier incidente de seguridad identificado: identificando, dando respuesta inmediata, investigando la causa raíz e implementando lecciones aprendidas.
5. Cumplimiento de las medidas de seguridad de la información descritas en nuestros procedimientos de trabajo. 
6. Asegurarnos del cumplimiento riguroso de las necesidades y expectativas de nuestros clientes desde el punto de vista de la calidad, el medio ambiente y la seguridad de la información
7. Creación de un ambiente de trabajo apropiado facilitando la participación del personal en todas las actividades y en la consecución de los objetivos marcados.
8. Estricto cumplimiento de los requisitos legales y reglamentarios, así como todos los compromisos que EGUESAN suscriba y los exigidos por los clientes.
9. Asegurar la protección del medioambiente, basándonos en la prevención de la contaminación y el uso sostenible de los recursos.  

En definitiva, consideramos que estas directrices nos ayudarán a alcanzar nuestros objetivos, mejorar continuamente y mantenernos como una empresa de referencia.  

^{Revisión 2 de 08.07.2025}

1. OBJETO, MISIÓN Y ÁMBITO DE APLICACIÓN

EGUESAN tiene como misión ofrecer un servicio de Asesoramiento y Consultoría integral en materia de Contratación Pública. Con esta Política establece las directrices para gestionar y proteger la información que trata y los servicios que presta, integrando la seguridad de la información en su estrategia y en sus procesos de trabajo.

La presente Política se aplica a los sistemas de información incluidos en el alcance del Esquema Nacional de Seguridad definido por EGUESAN.

2. MARCO REGULATORIO

La seguridad de la información se gestionará de acuerdo con el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad, la norma UNE-EN ISO/IEC 27001 vigente, el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), así como con el resto de los requisitos legales, reglamentarios, contractuales y de clientes que resulten aplicables a EGUESAN.

3. PRINCIPIOS Y COMPROMISOS DE SEGURIDAD

EGUESAN entiende la seguridad como un proceso integral, continuo y proporcional a los riesgos. La protección se basará en la gestión de riesgos, la prevención, detección, respuesta y conservación, la existencia de distintas líneas de defensa, la vigilancia continua, la reevaluación periódica y la diferenciación de responsabilidades.

La organización se compromete a proteger la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de la información y de los servicios; a gestionar los incidentes de seguridad; a mantener las medidas necesarias para el cumplimiento de esta Política; a formar y concienciar al personal; y a mejorar continuamente la seguridad de sus sistemas.

4. ORGANIZACIÓN DE LA SEGURIDAD

4.1. Roles y responsabilidades

• Responsable de la Información: determina los requisitos de seguridad de la información tratada.

• Responsable del Servicio: determina los requisitos de seguridad de los servicios prestados.

• Responsable de Seguridad: determina las decisiones necesarias para satisfacer los requisitos de seguridad, supervisa la implantación de las medidas y reporta sobre su estado.

• Responsable del Sistema: desarrolla la forma concreta de implantar la seguridad y supervisa la operación diaria del sistema, directamente o mediante recursos propios o contratados bajo su responsabilidad.

Los responsables de cada uno de estos roles están designados formalmente por Gerencia. Su designación se revisará cuando existan cambios organizativos, en los servicios, en los sistemas o en las personas responsables, documentándose cualquier renovación o sustitución. El Responsable de Seguridad y el Responsable del Sistema serán personas distintas salvo situación excepcional debidamente justificada y compensada conforme al ENS.

4.2. Comité de Seguridad de la Información

La coordinación de la seguridad se realiza a través del Comité de Seguridad de la Información, integrado por Gerencia, el Responsable de Seguridad y el Responsable del Sistema. Podrán participar otras personas internas o externas cuando resulte necesario por los asuntos a tratar.

El Comité coordina las actuaciones de seguridad, efectuará el seguimiento de riesgos, incidentes y medidas de seguridad, promoverá las mejoras necesarias y elevará a Gerencia las cuestiones que requieran decisión. Las discrepancias o conflictos entre responsables serán resueltos por Gerencia y quedarán documentados cuando proceda.

5. REQUISITOS MÍNIMOS DE SEGURIDAD

La Política se desarrolla mediante las medidas organizativas, operativas y de protección que correspondan a la categorización del sistema, al análisis de riesgos y a la Declaración de Aplicabilidad ENS. Los requisitos se aplican de forma proporcional a los riesgos identificados.

5.1. Organización, riesgos y personal

• Organización e implantación del proceso de seguridad. La seguridad compromete a toda la organización y se integra en sus procesos y responsabilidades.

• Análisis y gestión de los riesgos. Los riesgos se identificarán, analizarán, tratarán y revisarán de forma continua, adoptando medidas proporcionadas.

• Gestión de personal. El personal propio y externo conocerá sus deberes, obligaciones y responsabilidades y aplicará las normas y procedimientos de seguridad establecidos.

• Profesionalidad. Las funciones de seguridad serán atendidas por personas con la formación, experiencia y cualificación adecuadas a sus responsabilidades.

5.2. Control y protección de los sistemas

• Autorización y control de los accesos. El acceso se limitará a usuarios, procesos, dispositivos o sistemas debidamente autorizados y exclusivamente a las funciones permitidas.

• Protección de las instalaciones. Los sistemas y su infraestructura se ubicarán en áreas controladas y dispondrán de medidas de acceso y protección proporcionales al riesgo.

• Adquisición de productos y contratación de servicios de seguridad. Se seleccionarán productos y servicios con garantías de seguridad adecuadas a la categoría del sistema y a los riesgos.

• Mínimo privilegio. Los usuarios y sistemas dispondrán únicamente de los privilegios y funcionalidades necesarios para desarrollar sus tareas.

• Integridad y actualización del sistema. Los elementos del sistema se incorporarán y modificarán de forma controlada, manteniendo configuraciones seguras y actualizadas.

5.3. Protección, vigilancia y respuesta

• Protección de la información almacenada y en tránsito. La información se protegerá durante su almacenamiento, tratamiento y transmisión, incluyendo equipos portátiles, soportes y comunicaciones sobre redes abiertas.

• Prevención ante otros sistemas interconectados. Las interconexiones y el perímetro del sistema serán controlados, analizando los riesgos asociados y protegiendo sus puntos de unión.

• Registro de la actividad y detección de código dañino. Se registrará la actividad necesaria para la trazabilidad y la investigación de actuaciones indebidas y se mantendrán mecanismos de protección frente a código dañino.

• Incidentes de seguridad. Se mantendrán mecanismos de detección, clasificación, comunicación, análisis, resolución y registro de incidentes, utilizando las lecciones aprendidas para mejorar la seguridad.

• Continuidad de la actividad. Se mantendrán copias de seguridad y mecanismos proporcionados para recuperar la información y continuar las operaciones ante la pérdida de los medios habituales.

• Mejora continua. El proceso de seguridad se revisará, actualizará y mejorará de forma continua de acuerdo con la evolución de los riesgos, la tecnología y los resultados de seguimiento y auditoría.

6. RIESGOS DERIVADOS DEL TRATAMIENTO DE DATOS PERSONALES

EGUESAN identifica y gestiona los riesgos que puedan afectar a los datos personales tratados, en especial los relacionados con su pérdida, destrucción, alteración, divulgación o acceso no autorizado. Las medidas aplicables se llevarán cabo conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), el ENS y los análisis de riesgos realizados internamente o por terceros. 

7. DOCUMENTACIÓN DE SEGURIDAD

La documentación de seguridad se integrará en el SGCMASI de EGUESAN y se estructurará en políticas, procedimientos e instrucciones de trabajo y registros almacenados en un repositorio de información controlado. La documentación se aprueba, actualiza y conserva conforme al sistema de gestión documental y estará disponible para las personas que la necesiten, restringiendo su acceso de acuerdo con su clasificación y con el principio de necesidad de conocer.

8. APROBACIÓN, DIFUSIÓN Y REVISIÓN

La presente Política es aprobada por Gerencia como órgano con las máximas competencias ejecutivas de EGUESAN. Está comunicada a todas las personas que deban conocerla y estará disponible para las partes interesadas.

Esta Política se revisará cuando se produzcan cambios relevantes en la organización, los servicios, los sistemas, los riesgos o el marco regulatorio, y de forma periódica dentro del ciclo de revisión del sistema de gestión. La Dirección se compromete a proporcionar los recursos necesarios para su cumplimiento y a promover la mejora continua de la seguridad de la información.

En Las Palmas de Gran Canaria a 10 de septiembre de 2026.

Fdo. La Dirección.