Seguridad y confianza
Cómo diseñamos la protección de los datos de las comunidades.
Borrador de revisión. Las medidas que aparecen como previstas no son certificaciones ni garantías de implantación. Validar antes de publicar como compromiso comercial.
Principios que guían el diseño
Permisos según el rol y la comunidad correspondiente.
Diseño con aislamiento entre clientes y controles de acceso por recurso.
Copias de seguridad y recuperación como objetivos del despliegue.
Supervisión para operaciones sensibles y límites de acceso a contexto y herramientas.
1. Controles técnicos y estado de verificación
Las decisiones de arquitectura deben contrastarse con despliegues, pruebas, evidencias y acuerdos de cada proveedor. No se presume que una medida esté implementada solo por estar diseñada.
| Área | Enfoque previsto | Evidencia pendiente |
|---|---|---|
| Accesos | MFA para administradores internos, permisos mínimos y segregación por organizaciones. | [VALIDAR MFA, RBAC, revisiones y aislamiento por tenant] |
| Comunicaciones y datos | Cifrado en tránsito y en reposo de acuerdo con los servicios utilizados. | [VALIDAR CONFIGURACIÓN REAL, CLAVES Y PROTOCOLOS] |
| Red | Servicios y bases aislados con controles de acceso, firewall y protección perimetral. | [VALIDAR REDES, WAF Y REGLAS DE ACCESO] |
| Copias de seguridad | Backups, retención limitada y recuperación contrastada. | [VALIDAR REGIÓN, FRECUENCIA, RESTAURACIÓN Y EXPIRACIÓN] |
| IA, RAG y voz | Minimización del contexto, permisos verificados en servidor y límites de herramientas. | [VALIDAR AISLAMIENTO, LOGS, GUARDRAILS Y TRANSCRIPCIONES] |
2. Localización y transferencias internacionales
El objetivo arquitectónico es mantener los datos principales y las copias de seguridad de Domora en España, permitiendo tratamientos autorizados de proveedores en la Unión Europea. Antes del lanzamiento deben verificarse las regiones reales de almacenamiento, procesamiento, asistencia técnica y accesos remotos, incluidas las transferencias ulteriores.
[PENDIENTE: mapa de flujos y contratos por proveedor, región efectiva de Azure, bases de datos, copias de seguridad, IA, correo, telefonía, videollamadas y accesos de soporte.]
3. Certificaciones y estándares
ISO/IEC 27001 e ISO/IEC 42001 son objetivos de referencia para el programa de seguridad y gobernanza de IA. Domora no declara aquí disponer de certificaciones concedidas.
4. Incidentes y continuidad
El procedimiento debe definir clasificación, escalado, investigación, contención y comunicación de violaciones de datos personales. Cuando actúe como encargado, Domora deberá notificar al responsable sin dilación indebida conforme al RGPD y las obligaciones contractuales aplicables.
[PENDIENTE: contacto operativo, plan de incidentes, tiempos contractuales, evidencias de simulacros y procedimiento de recuperación.]
5. Documentos relacionados
Consulta la política de privacidad, nuestro acuerdo de encargo del tratamiento, la información sobre proveedores y el uso responsable de IA.