Política de seguridad
En resumen. Guardamos lo mínimo, en servidores de la Unión Europea, con conexiones cifradas, claves protegidas, acceso separado por centro y por nivel, copias de seguridad diarias y un procedimiento para avisar al centro si algo ocurre.
1. Principios
La seguridad de LIRABE se basa en la protección de datos desde el diseño y por defecto. Cuantos menos datos se guardan, menos se pueden exponer: por eso las funciones para alumnos no necesitan datos identificativos y solo la gestión de préstamos utiliza nombres. Las medidas se revisan periódicamente y siempre que cambia el servicio.
2. Infraestructura y alojamiento
- Los datos de la aplicación se alojan en centros de datos de proveedores profesionales situados en la Unión Europea, con control de acceso físico, vigilancia, alimentación redundante y protección contra incendios.
- Los servidores se mantienen actualizados con los parches de seguridad, protegidos por cortafuegos y supervisados de forma continua.
- Los datos de cada centro están separados de los de los demás centros: ningún centro puede ver la información de otro.
3. Cifrado
- Todas las comunicaciones entre el navegador y LIRABE viajan cifradas mediante HTTPS (TLS).
- Los datos almacenados y las copias de seguridad se guardan cifrados en reposo.
- Las claves de acceso del centro no se guardan en claro, sino mediante una función de resumen criptográfico que impide recuperarlas.
4. Control de acceso
- Dos niveles de acceso para el personal: la clave de biblioteca permite la gestión completa; la clave de profesorado solo permite prestar, devolver, reservar, consultar e informes.
- Pantalla de alumnos separada: los alumnos ven el catálogo y la disponibilidad de los libros, pero nunca datos de lectores, préstamos de otras personas ni funciones de gestión.
- Cierre automático de la sesión del personal tras un periodo de inactividad.
- Reglas en la base de datos: los datos de lectores, préstamos y reservas solo pueden leerse con acceso autorizado del centro, y el catálogo y los ajustes solo pueden modificarse con la clave de biblioteca.
- El centro puede cambiar sus claves en cualquier momento desde Ajustes.
5. Copias de seguridad y continuidad
- Los datos se replican en varios discos y se realizan copias de seguridad diarias, conservadas en ubicaciones distintas.
- El centro puede descargar en cualquier momento una copia completa de su catálogo, lectores, préstamos e informes en formatos abiertos (Excel), sin depender de LIRABE.
6. Personal de LIRABE y proveedores
- Las personas de LIRABE solo acceden a los datos de un centro cuando es necesario para prestar soporte o resolver una incidencia, preferentemente a petición del propio centro, y están sujetas a un deber de confidencialidad que se mantiene después de terminar su relación.
- El desarrollo y las pruebas se realizan con datos ficticios, nunca con datos reales de alumnos o lectores.
- Solo se trabaja con proveedores que ofrecen garantías suficientes conforme al RGPD y con los que se ha firmado un contrato de encargo de tratamiento.
7. Gestión de incidentes
Si se produce una violación de la seguridad de los datos personales, LIRABE:
- adoptará de inmediato las medidas para contenerla y limitar sus efectos;
- notificará al centro afectado sin dilación indebida y, siempre que sea posible, en un plazo máximo de 48 horas desde que tenga conocimiento, con la información disponible sobre su naturaleza, los datos afectados y las medidas adoptadas;
- colaborará con el centro para que pueda cumplir sus obligaciones de notificación a la autoridad de control y, en su caso, a las personas afectadas (artículos 33 y 34 RGPD);
- documentará el incidente y revisará las medidas para evitar que se repita.
8. Recomendaciones para los centros
- Elegid claves largas y difíciles de adivinar, compartidlas solo con el personal autorizado y cambiadlas cuando alguien deje de necesitarlas.
- Cerrad la sesión del personal al terminar, sobre todo en ordenadores compartidos.
- Usad la pantalla de alumnos en las tablets o los ordenadores a los que acceden los alumnos.
- No incluyáis en las observaciones datos de salud, de familia ni otra información sensible.
- Descargad periódicamente una copia de vuestros datos.
9. Comunicación de vulnerabilidades
Si detectas un posible fallo de seguridad, escríbenos a info@lirabe.com con el asunto «Seguridad», describiendo el problema y cómo reproducirlo. Te responderemos lo antes posible. Te pedimos que no accedas a datos de terceros, no interrumpas el servicio y no difundas el fallo hasta que lo hayamos corregido. Agradecemos sinceramente los avisos de buena fe.
Consultas: info@lirabe.com