Política de seguridad de la información
Declaración pública de la Política de Seguridad de la Información de Nubestic Consulting, S.L., conforme a la norma ISO/IEC 27001 (código SI-01.01, edición 04 · v3.0, aprobada el 16/09/2026). Clasificación: público.
1. Nuestro compromiso
Nubestic Consulting, S.L. es una consultora especializada en Salesforce. Nuestros clientes nos confían el acceso a sus sistemas, a sus datos y a sus entornos tecnológicos para prestarles servicio. Tratamos esa información con el mismo rigor con el que protegemos la propia.
El Consejero Delegado de Nubestic, Rafael Goitisolo, en nombre de la Dirección, asume el compromiso de cumplir los requisitos del Sistema de Gestión de Seguridad de la Información de la compañía y de mejorarlo de forma continua, y responde de su eficacia ante clientes, personal y demás partes interesadas.
Para hacerlo efectivo, Nubestic ha establecido y mantiene un Sistema de Gestión de Seguridad de la Información conforme a la norma ISO/IEC 27001, adoptada en España como UNE-EN ISO/IEC 27001:2023, que abarca sus servicios de consultoría, implementación y soporte sobre Salesforce, los sistemas corporativos que los soportan y el personal propio y colaborador que interviene en ellos.
2. A qué nos obliga
La Dirección de Nubestic asume cinco obligaciones concretas:
- Proteger la información: garantizar la confidencialidad, la integridad y la disponibilidad de la información propia, de clientes y de terceros, con medidas técnicas y organizativas proporcionales al riesgo.
- Cumplir los requisitos aplicables: legales, regulatorios y contractuales en materia de seguridad de la información y de protección de datos, incluidos el RGPD y la LOPDGDD.
- Asignar responsabilidades claras: mantener designado un Responsable del Sistema de Gestión de Seguridad de la Información con autoridad, competencia y recursos.
- Invertir en las personas: formar y concienciar a todo el personal y a los colaboradores que intervienen en los servicios.
- Integrar la seguridad: incorporar criterios de seguridad en las decisiones tecnológicas y en la gestión de accesos, cambios, incidentes, continuidad, proveedores, uso de herramientas de inteligencia artificial y desarrollo sobre Salesforce.
3. Cómo trabajamos
Nuestra gestión de la seguridad de la información se rige por los siguientes principios:
- Confidencialidad, integridad y disponibilidad de la información que gestionamos.
- Mínimo privilegio: cada persona accede únicamente a lo que necesita para su trabajo, durante el tiempo que lo necesita.
- Proporcionalidad: los controles se ajustan al riesgo real y al tamaño de la organización.
- Responsabilidad compartida en entornos cloud, con un reparto explícito de responsabilidades con nuestros proveedores tecnológicos.
- Trazabilidad de las acciones sobre sistemas e información.
- Prevención y respuesta ante incidentes, aprendiendo de cada uno.
- Continuidad de los servicios y capacidad de recuperación ante contingencias.
- Requisitos de seguridad a los terceros que acceden a información nuestra o de nuestros clientes.
- Protección de los datos personales conforme a la normativa vigente.
- Uso responsable de la inteligencia artificial, sin introducir información confidencial, datos personales, credenciales o código de clientes en servicios no aprobados, y con revisión humana de los resultados.
- Mejora continua del sistema en función de la evolución de los riesgos, los servicios y la tecnología.
4. Contacto
Cualquier parte interesada puede dirigirse a Nubestic en materia de seguridad de la información a través del Responsable del Sistema de Gestión de Seguridad de la Información, en la dirección de contacto publicada en el sitio web corporativo. Las consultas relativas a protección de datos pueden dirigirse al Delegado de Protección de Datos en dpa@nubestic.com.
El texto íntegro de la Política de Seguridad de la Información, así como la información sobre los controles implantados, se facilita a clientes y potenciales clientes que lo soliciten en el marco de cuestionarios de seguridad o auditorías, en las condiciones de confidencialidad que procedan.
Aprobado por Rafael Goitisolo, Consejero Delegado de Nubestic Consulting, S.L., el 16/09/2026.