Política de Seguridad de la Información

• Titular: Alexis Expósito Acosta
• NIF: 51148853G
• Marca: Taxea Strategies
• Domicilio: C/ Luis Álvarez Castro nº 12, La Laguna, Santa Cruz de Tenerife

Esta política describe el marco general con el que Taxea Strategies aborda la protección de la información de sus clientes, contactos y colaboradores. Su objetivo es ser transparente sobre los principios y compromisos adoptados, sin revelar detalles técnicos que pudieran comprometer la seguridad.

Esta política aplica a:

• La información personal, fiscal, contable y documental tratada en el marco de la prestación de servicios.
• Los datos recogidos a través de la web, formularios y canales de comunicación.
• Los sistemas, herramientas y procesos utilizados internamente por Taxea Strategies.

• Datos personales identificativos (nombre, email, teléfono).
• Información fiscal y contable de clientes.
• Documentación aportada en el marco de los servicios contratados.
• Comunicaciones internas y con clientes.
• Credenciales de acceso a sistemas y portales.

• Confidencialidad: Solo accede a la información quien tiene necesidad legítima para ello.
• Integridad: La información se mantiene íntegra y no es alterada sin autorización.
• Disponibilidad: La información está accesible cuando se necesita, en la medida razonablemente posible.
• Mínimo privilegio: Cada persona o sistema accede solo a la información estrictamente necesaria.
• Trazabilidad: Las operaciones sobre información sensible se registran cuando es posible y pertinente.
• Prudencia: Ante la duda sobre el tratamiento de información fiscal, contable o documental, se aplica el criterio más restrictivo.
• Revisión periódica: Los controles y medidas se revisan de forma regular para adaptarlos a cambios en los riesgos o en los servicios.

• El acceso a información de clientes está limitado a las personas que necesitan conocerla para prestar el servicio.
• Las personas que trabajan con información confidencial asumen compromisos de confidencialidad.
• Se revisan periódicamente los accesos y permisos activos.
• Se aplican criterios de mínima retención: no se conserva más información de la necesaria.

Sin revelar detalles de infraestructura que puedan facilitar ataques, Taxea Strategies adopta medidas técnicas razonables orientadas a:

• Proteger los accesos a sistemas con autenticación adecuada.
• Usar canales de comunicación con cifrado en tránsito cuando sea posible.
• Mantener actualizados los sistemas y herramientas utilizadas.
• Utilizar proveedores tecnológicos que ofrezcan garantías razonables de seguridad.

La web y determinados servicios tecnológicos se apoyan en proveedores externos, especialmente Base44 e IONOS. Estos proveedores deberán tratar la información conforme a sus condiciones aplicables y, cuando corresponda, como encargados del tratamiento.

[PENDIENTE DE VALIDAR]: condiciones de tratamiento, ubicación de servidores y acuerdos de encargado del tratamiento con Base44 e IONOS.

Si se detecta o sospecha un incidente de seguridad que afecte a datos personales o información confidencial, Taxea Strategies se compromete a:

• Actuar con diligencia para contener y resolver el incidente.
• Notificar a las personas afectadas cuando la gravedad así lo requiera.
• Comunicar el incidente a la autoridad competente en los plazos legalmente establecidos, si procede.

Para comunicar incidencias de seguridad: [PENDIENTE: email de seguridad o privacidad]

• No compartir con terceros las credenciales de acceso al portal de cliente u otros sistemas.
• Notificar de inmediato cualquier acceso no autorizado sospechado.
• No enviar información sensible por canales no seguros si existe una alternativa más segura disponible.

Esta política refleja el compromiso real de Taxea Strategies con la seguridad de la información, pero no constituye una garantía absoluta de inviolabilidad. No se afirman certificaciones (ISO 27001, ENS u otras) ni medidas técnicas concretas que no hayan sido verificadas.

Esta política se revisa periódicamente o cuando se producen cambios relevantes en los sistemas, servicios o normativa aplicable. La fecha de última revisión aparece al inicio del documento.