Esta página contiene información sobre nuestra seguridad de datos y el cumplimiento de la normativa. Nos comprometemos a mantener sus datos seguros y protegidos, aplicando las mejores prácticas para la protección de nuestros sistemas.
Cumplimiento de la norma ISO/IEC 27001:2022
La norma ISO 27001 es el estándar de gestión de seguridad de la información más conocido y utilizado por las organizaciones para proteger sus datos. La implementación de ISO 27001 demuestra nuestro compromiso con la seguridad de la información en todos los niveles de nuestra organización. El Sistema de Gestión de Seguridad de la Información ISO/IEC 27001:2022 de Faria Education Group Ltd ha sido certificado por BSI con el número de certificado IS 664562. Tras la reciente incorporación de SchoolsBuddy a la gama de servicios que ofrece Faria , estamos trabajando para que SchoolsBuddy quede incluido en el alcance de esta certificación.
Puede encontrar más información sobre la norma ISO/IEC 27001:2022 y los Sistemas de Gestión de la Seguridad de la Información (SGSI) aquí . El certificado de Faria Education Group Ltd. puede consultarse aquí .
Cifrado de datos
Todos los datos que se transmiten entre su ordenador y nuestros sistemas están cifrados de extremo a extremo mediante SSL de forma predeterminada. Los demás archivos subidos y las copias de seguridad también se almacenan y transmiten mediante conexiones cifradas.
Nunca enviamos sus datos a través de la red "a la vista de todos".
Cumplimiento de PCI DSS
SchoolsBuddy no almacena información de tarjetas de crédito en ninguno de sus servidores. En su lugar, transmitimos la información de forma segura a nuestros proveedores de pago a través de nuestra pasarela de pago compatible con PCI, que gestiona sus transacciones.
Información legal y privacidad
Los datos enviados a través de SchoolsBuddy a menudo deben respetar las leyes de los países donde prestamos nuestros servicios. Por ello, nos esforzamos por cumplir con todas las políticas de privacidad de datos de los países donde operamos.
Para ello, almacenamos nuestros datos de forma segura en servidores ubicados en Estados Unidos, Irlanda y Hong Kong. Puede consultar nuestros términos de servicio y políticas de privacidad completos aquí .
Protección de datos
RGPD
SchoolsBuddy cumple con el RGPD. Para obtener más información sobre nuestras políticas relacionadas con el RGPD, haga clic aquí .
Porcelana
SchoolsBuddy cumple con la Ley de Ciberseguridad china, incluidas las Disposiciones sobre la protección cibernética de la información personal de los niños, que puede consultarse aquí . También contamos con la certificación ICP 17051512-6.
Política de seguridad
Las políticas de seguridad interna Faria se rigen por la norma ISO 27001 y se han implementado en toda la SchoolsBuddy . Los puntos clave incluyen:
- Todo acceso a los datos de producción está cuidadosamente controlado y limitado.
- El acceso físico a los ordenadores portátiles y servidores está supervisado y controlado.
- Las contraseñas están sujetas a un alto estándar de seguridad.
- Todos los dispositivos que acceden a nuestros sistemas son escaneados en busca de malware y gestionados de forma centralizada.
- Todos los usuarios reciben una formación obligatoria en seguridad anualmente.
- Nuestro equipo de respuesta a incidentes de seguridad se mantiene en alerta las 24 horas del día, los 7 días de la semana, y se reúne semanalmente para revisar nuestra postura de seguridad.
- Nos mantenemos vigilantes ante nuevas amenazas de seguridad y supervisamos las principales brechas y vulnerabilidades reportadas para comprender su impacto potencial en nuestras operaciones.
Continuidad del negocio y recuperación ante desastres
Hemos realizado un análisis exhaustivo de los riesgos para nuestro negocio y contamos con copias de seguridad de nuestras aplicaciones y datos en centros de datos de respaldo.
Toda nuestra plantilla trabaja con una mentalidad de trabajo remoto para poder trabajar desde cualquier lugar. En caso de desastre natural o problema grave de red, podemos reanudar rápidamente las operaciones en ubicaciones alternativas.