Declaración de seguridad de la información
VYKN se compromete a mantener la confidencialidad, la integridad y la disponibilidad de la información que se le confía. Esta declaración establece los principios y controles que sustentan ese compromiso.
En vigor desde el 31 de diciembre de 2025 (vykn.com). Adaptada en octubre de 2026. Sujeta a revisión jurídica antes de su publicación.
1. Alcance
Esta declaración cubre el sitio web y las plataformas digitales de VYKN, los sistemas de gestión del aprendizaje, la información tratada para clientes, socios y usuarios, y el personal, los contratistas y los terceros autorizados. Se aplica a los datos personales, la información empresarial confidencial y el contenido propietario.
2. Gobernanza y rendición de cuentas
La alta dirección supervisa el riesgo de seguridad de la información y garantiza el mantenimiento de las políticas y los controles. Las responsabilidades se asignan según la función y la necesidad de acceso, siguiendo el principio de mínimo privilegio.
3. Enfoque basado en el riesgo
Los controles se basan en la sensibilidad y criticidad de la información, los requisitos legales y regulatorios, las evaluaciones de amenazas y vulnerabilidades y las necesidades del negocio. Los riesgos se revisan periódicamente.
4. Medidas técnicas y organizativas
- Control de acceso: autenticación, autenticación multifactor para el acceso administrativo y gestión de accesos basada en funciones.
- Cifrado: datos en tránsito y, cuando procede, en reposo.
- Monitorización: controles de seguridad de red, registro, monitorización y detección de incidentes.
- Configuración: configuración segura, gestión de parches y segregación de entornos cuando procede.
- Alojamiento: los datos de la plataforma se alojan en el Reino Unido con un proveedor que cuenta con certificaciones de seguridad independientes.
5. Alineación con la protección de datos
Los controles están alineados con las obligaciones de protección de datos y privacidad. El acceso a los datos personales se limita a las personas autorizadas que los necesitan para sus funciones.
6. Seguridad de terceros y proveedores
Realizamos diligencia debida sobre los proveedores que puedan tratar la información o acceder a ella. Los proveedores deben implantar medidas de seguridad adecuadas y están sujetos a obligaciones contractuales de confidencialidad y seguridad.
7. Pruebas
Las evaluaciones de amenazas y vulnerabilidades se realizan periódicamente, y tras el lanzamiento de la plataforma están programadas pruebas de penetración independientes y una auditoría de la infraestructura.
8. Gestión de incidentes
Los procedimientos cubren la detección y notificación, la contención y remediación, la evaluación del impacto y de la causa raíz, y la notificación cuando la ley o el contrato lo exigen. Los incidentes se revisan para la mejora continua.
9. Continuidad del negocio y resiliencia
Copias de seguridad y recuperación de datos, redundancia cuando procede, y planificación de la continuidad del negocio y la recuperación ante desastres.
10. Concienciación y formación
Las personas con acceso a los sistemas reciben orientación sobre sus responsabilidades de seguridad, con el objetivo de reducir el error humano.
11. Mejora continua y actualizaciones
Los controles, las políticas y los procedimientos se revisan y mejoran con el tiempo. Esta declaración puede actualizarse; la versión vigente se publica en el sitio web.
12. Contacto
Preguntas: contact@vykn.com. Para notificar una sospecha de incidente de seguridad que afecte a los sistemas o datos de VYKN, escriba a contact@vykn.com indicando "Security" en el asunto.