Política de seguridad

1. Objeto y alcance

Esta política establece los principios aplicables a la información, los dispositivos, las comunicaciones, los expedientes y los servicios tecnológicos utilizados por Raya Abogados. Comprende al titular, personal, colaboradores y proveedores que accedan a información profesional, en la medida correspondiente a sus funciones y contratos.

2. Principios

• Cumplimiento y secreto profesional: observancia del RGPD, la LOPDGDD, la normativa profesional y las obligaciones contractuales.
• Gestión del riesgo y proporcionalidad: identificación, valoración y tratamiento periódico de riesgos atendiendo a la naturaleza de la información.
• Confidencialidad, integridad y disponibilidad: acceso limitado a personas autorizadas, exactitud de la información y continuidad razonable de los servicios.
• Autenticidad y trazabilidad: identificación de usuarios, conservación de evidencias y registro proporcional de actuaciones relevantes.
• Responsabilidad y mejora continua: revisión de controles, incidentes, cambios tecnológicos y amenazas.

3. Controles organizativos y técnicos

De acuerdo con el análisis de riesgos, se establecerán políticas de acceso mínimo necesario, autenticación reforzada cuando resulte adecuada, cifrado en tránsito, gestión segura de credenciales, actualizaciones, protección frente a código malicioso, copias de respaldo, recuperación, borrado seguro, control de soportes, formación y procedimientos para el trabajo remoto. Las medidas deberán probarse y revisarse periódicamente.

4. Proveedores y comunicaciones

Los proveedores con acceso a información serán evaluados antes de su contratación y quedarán sujetos a obligaciones documentadas de confidencialidad, seguridad, devolución o supresión y notificación de incidentes. Cuando proceda, se formalizará el contrato de encargado del tratamiento del artículo 28 RGPD y se verificarán subencargados y transferencias internacionales.

Los documentos especialmente sensibles no deben remitirse por canales abiertos sin valorar cifrado, identidad del destinatario y urgencia. El uso de mensajería instantánea para una primera consulta no equivale a la habilitación de un canal seguro para el expediente completo.

5. Incidentes y continuidad

Se mantendrá un procedimiento para detectar, contener, documentar, investigar y corregir incidentes, preservar evidencias y comunicar a afectados, clientes, proveedores o autoridades cuando resulte exigible. Las violaciones de datos personales se evaluarán conforme a los artículos 33 y 34 RGPD. La continuidad incluirá prioridades de recuperación, copias verificadas y canales alternativos proporcionados al riesgo.

6. Comunicación responsable de incidencias

Quien detecte una vulnerabilidad o un uso indebido puede comunicarlo a mktraulraya@gmail.com o por los teléfonos publicados, sin explotar el fallo, acceder a datos ajenos, alterar sistemas ni divulgar información. Antes de la apertura pública deberá definirse y probarse el procedimiento de recepción, clasificación y respuesta a estos reportes.

7. Alcance de esta declaración

Esta política expresa un marco de obligaciones y controles basados en el riesgo; no constituye una certificación ni garantiza seguridad absoluta. Raya Abogados no declara disponer de certificación ISO/IEC 27001 ni de conformidad con el Esquema Nacional de Seguridad. Cualquier futura referencia a estándares o certificaciones requerirá verificación documental independiente.

Última revisión: 27 de octubre de 2026.