AVISO LEGAL

 

Aviso importante El acceso, navegación y uso del sitio web www.atlascloud.es implica la aceptación expresa y sin reservas de la totalidad de las condiciones recogidas en el presente Aviso Legal. Si el usuario no está conforme con alguna de estas condiciones, deberá abstenerse de acceder o utilizar el Sitio Web.

 

1.  Datos identificativos del titular

 

En cumplimiento del artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se facilitan los datos identificativos del titular responsable del presente sitio web:

 

Denominación social	Atlas Cloud S.L.
NIF	B-87364709
Domicilio social	Madrid, España
Actividad	Prestación de servicios tecnológicos, consultoría, ciberseguridad e integración de sistemas
Correo electrónico	info@atlascloud.es
DPD / Privacidad	dpo@atlascloud.es
Sitio web	www.atlascloud.es
Datos registrales	Inscrita en el Registro Mercantil de Madrid. Tomo [___], Folio [___], Hoja [___]

 

2.  Objeto y ámbito de aplicación

 

El presente Aviso Legal regula el acceso y uso del sitio web www.atlascloud.es —incluyendo todos sus subdominios y páginas asociadas—, titularidad de Atlas Cloud S.L. (en adelante, «Atlas Cloud» o «la Empresa»). Es de aplicación a todos los usuarios que accedan, naveguen o utilicen cualquier contenido o servicio disponible en el sitio web.

 

El acceso al sitio web tiene carácter libre y gratuito, sin perjuicio de que determinados contenidos, servicios o áreas específicas puedan estar condicionados a la previa suscripción, registro o formalización contractual. La utilización del sitio web atribuye al visitante la condición de usuario e implica la aceptación íntegra de las condiciones aquí recogidas en su versión vigente en el momento del acceso.

 

Atlas Cloud se reserva el derecho de modificar en cualquier momento el contenido del presente Aviso Legal, siendo tales modificaciones efectivas desde el momento de su publicación. Se recomienda al usuario su consulta periódica. El uso continuado del sitio web con posterioridad a la publicación de cualquier modificación implicará la aceptación de la misma.

 

3.  Propiedad intelectual e industrial

 

La totalidad de los contenidos del sitio web —incluyendo, con carácter meramente enunciativo y no limitativo, textos, artículos, fotografías, gráficos, imágenes, iconos, vídeos, software, código fuente, diseño gráfico, estructura, arquitectura de la información y demás elementos susceptibles de protección— son propiedad exclusiva de Atlas Cloud S.L. o de terceros que han autorizado su uso, y se encuentran amparados por la normativa española e internacional en materia de propiedad intelectual e industrial, en particular por el Real Decreto Legislativo 1/1996, de 12 de abril, Texto Refundido de la Ley de Propiedad Intelectual, y por la Ley 17/2001, de 7 de diciembre, de Marcas.

 

Queda expresamente prohibida la reproducción, distribución, comunicación pública, transformación o cualquier otra forma de explotación, total o parcial, de los contenidos del sitio web, con independencia de la finalidad perseguida o el medio empleado, sin contar con la autorización previa, expresa y por escrito de Atlas Cloud S.L. El incumplimiento de esta prohibición constituirá una infracción de los derechos de propiedad intelectual o industrial de la Empresa y dará lugar al ejercicio de las acciones civiles y penales que correspondan conforme a la legislación vigente.

 

Las marcas, nombres comerciales, logotipos y demás signos distintivos de Atlas Cloud S.L. que figuren en el sitio web son titularidad de la Empresa o de terceros que han autorizado su uso. Su utilización, reproducción, distribución o comunicación pública sin autorización expresa queda terminantemente prohibida.

 

El usuario queda autorizado a visualizar y realizar, exclusivamente para uso privado, copias de los contenidos del sitio web, siempre que los elementos reproducidos no sean cedidos a terceros, no sean alterados y se haga constar expresamente su procedencia.

 

4.  Condiciones de uso

 

El usuario se compromete a hacer un uso diligente, correcto y lícito del sitio web, de conformidad con la legislación vigente, las buenas costumbres, el orden público y las presentes condiciones. En particular, el usuario se obliga expresamente a abstenerse de:

 

• Hacer uso del sitio web con fines o efectos ilícitos, lesivos de los derechos e intereses de terceros, o que de cualquier forma puedan dañar, inutilizar, sobrecargar o deteriorar el sitio web o impedir su normal utilización por otros usuarios.
• Difundir, almacenar o transmitir a través del sitio web contenidos que resulten difamatorios, injuriosos, obscenos, amenazantes, xenófobos, que inciten a la violencia o a la discriminación por cualquier razón, o que de cualquier forma atenten contra la moral, el orden público, los derechos fundamentales, las libertades públicas o la dignidad de las personas.
• Introducir o propagar en la red programas, datos, virus o cualquier otro código malicioso susceptible de causar daños en los sistemas de información de Atlas Cloud, de sus proveedores o de terceros.
• Intentar acceder sin autorización a sistemas informáticos, redes, áreas restringidas o bases de datos relacionadas con el sitio web.
• Reproducir, copiar, distribuir, comercializar o, de cualquier otra forma, explotar los contenidos del sitio web sin la autorización expresa de Atlas Cloud S.L.
• Suplantar la identidad de terceras personas o entidades.
• Realizar actos de competencia desleal o publicidad ilícita a través del sitio web.

 

5.  Exclusión de garantías y responsabilidad

 

5.1  Disponibilidad y continuidad

Atlas Cloud no garantiza la disponibilidad, el acceso ininterrumpido ni la ausencia de errores del sitio web. La Empresa adoptará las medidas razonablemente necesarias para mantenerlo operativo y actualizado, pero no será responsable de los daños que pudieran derivarse de interrupciones, fallos de acceso o errores técnicos causados por circunstancias ajenas a su control, incluyendo fallos en las redes de telecomunicaciones o en los sistemas de terceros proveedores de servicios de internet.

 

5.2  Exactitud y actualidad de los contenidos

Atlas Cloud vela por la exactitud y actualidad de los contenidos publicados en el sitio web, pero no garantiza su integridad, completitud ni adecuación a una finalidad específica. Los contenidos tienen carácter meramente informativo y en ningún caso constituyen asesoramiento jurídico, técnico, financiero o de cualquier otra naturaleza profesional. Para la adopción de decisiones relevantes, el usuario deberá recabar el asesoramiento de un profesional cualificado.

 

5.3  Sitios web de terceros y enlaces externos

El sitio web puede contener hipervínculos a sitios de terceros sobre cuyo contenido, servicios o actividades Atlas Cloud no ejerce ningún tipo de control. La inclusión de cualquier enlace no implicará aprobación, patrocinio ni recomendación alguna de los sitios enlazados, ni relación de ninguna clase entre Atlas Cloud y sus titulares. La Empresa no será responsable de los daños o perjuicios que pudieran derivarse del acceso o uso de dichos sitios web.

 

5.4  Seguridad y virus

Atlas Cloud adopta las medidas de seguridad que considera razonablemente adecuadas para proteger el sitio web. No obstante, la Empresa no puede garantizar con carácter absoluto la ausencia de virus u otros elementos informáticos dañinos. El usuario es el único responsable de disponer de las herramientas necesarias para la detección y desinfección de su equipo, y de mantener actualizados sus sistemas de seguridad.

 

5.5  Fuerza mayor

Atlas Cloud quedará exonerada de toda responsabilidad ante el usuario cuando los daños o incumplimientos se deban a circunstancias de fuerza mayor o caso fortuito, entendidas como aquellas ajenas al control razonable de la Empresa, imprevisibles o inevitables, incluyendo desastres naturales, actos de autoridad pública, conflictos armados, o interrupciones generalizadas de los servicios de telecomunicaciones.

 

6.  Protección de datos personales

 

De conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), Atlas Cloud S.L., en calidad de Responsable del Tratamiento, informa de que los datos personales que el usuario facilite a través del sitio web serán tratados exclusivamente para las finalidades especificadas en cada formulario o canal de recogida, con las bases jurídicas y durante los plazos que se detallan en la Política de Privacidad de la Empresa.

 

Atlas Cloud S.L. ha designado un Delegado de Protección de Datos (DPD) conforme al artículo 37 del RGPD, que actuará como punto de contacto con la Agencia Española de Protección de Datos (AEPD) y atenderá las consultas y solicitudes de ejercicio de derechos de los interesados. Para información completa sobre el tratamiento de datos, sus derechos y cómo ejercerlos, el usuario deberá consultar la Política de Privacidad de Atlas Cloud, disponible en el sitio web.

 

Contacto para asuntos de protección de datos Delegado de Protección de Datos (DPD): dpo@atlascloud.es Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando su solicitud a la dirección anterior, adjuntando copia de su documento de identidad. Si considera que el tratamiento de sus datos vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es

 

7.  Política de cookies

 

El sitio web utiliza cookies propias y de terceros. Las cookies técnicas o estrictamente necesarias son imprescindibles para el correcto funcionamiento del sitio web y no requieren consentimiento del usuario. Las cookies analíticas o de seguimiento requieren el consentimiento previo, libre, específico e informado del usuario, que puede gestionarse en cualquier momento a través del panel de preferencias de cookies disponible en el sitio web.

 

Para información completa y actualizada sobre los tipos de cookies utilizadas, su finalidad, su duración y los procedimientos para gestionar las preferencias, el usuario deberá consultar la Política de Cookies de Atlas Cloud, disponible en el sitio web.

 

8.  Comunicaciones comerciales por vía electrónica

 

En cumplimiento del artículo 21 de la LSSI-CE, Atlas Cloud no remitirá comunicaciones publicitarias o promocionales por correo electrónico u otros medios de comunicación electrónica equivalentes sin haber obtenido con carácter previo el consentimiento expreso del destinatario, salvo en los supuestos en que exista una relación contractual previa y las comunicaciones se refieran a productos o servicios propios de características similares a los que fueron objeto del contrato.

 

El destinatario podrá oponerse al tratamiento de sus datos con fines de comunicaciones comerciales en cualquier momento, sin necesidad de justificación, mediante solicitud remitida a dpo@atlascloud.es indicando en el asunto «Baja comunicaciones comerciales». La baja será efectiva en un plazo máximo de diez días hábiles desde la recepción de la solicitud.

 

9.  Establecimiento de hipervínculos hacia el sitio web

 

Cualquier sitio web que desee establecer un hipervínculo hacia www.atlascloud.es deberá obtener la autorización previa y expresa de Atlas Cloud S.L. El hipervínculo deberá dirigirse exclusivamente a la página de inicio del sitio web, sin que sea posible reproducir ninguno de sus contenidos mediante técnicas de enmarcado, integración o cualquier otro mecanismo que pueda inducir a confusión sobre la autoría o titularidad de los mismos.

 

En todo caso, queda prohibido el establecimiento de hipervínculos desde sitios web que contengan contenidos ilícitos, contrarios a la moral, al orden público o a los derechos de terceros, o desde sitios que realicen o promuevan actividades ilegales. El establecimiento de un hipervínculo no implica en ningún caso la existencia de relación alguna entre Atlas Cloud y el titular del sitio de origen, ni la aceptación o aprobación de sus contenidos por parte de la Empresa.

 

10.  Legislación aplicable y jurisdicción

 

El presente Aviso Legal se rige íntegramente por la legislación española vigente, siendo de especial aplicación las siguientes normas:

 

• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de datos personales (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
• Real Decreto Legislativo 1/1996, de 12 de abril, Texto Refundido de la Ley de Propiedad Intelectual.
• Ley 17/2001, de 7 de diciembre, de Marcas.

 

Para la resolución de cualesquiera controversias o conflictos que pudieran derivarse del acceso, uso o interpretación del presente Aviso Legal o del sitio web, Atlas Cloud S.L. y el usuario, con renuncia expresa a cualquier otro fuero que pudiera corresponderles, se someten a la jurisdicción exclusiva de los Juzgados y Tribunales de la ciudad de Madrid, salvo que la normativa de aplicación establezca un fuero imperativo distinto.

 

Atlas Cloud S.L.  ·  NIF B-87364709  ·  Madrid, España  ·  www.atlascloud.es

Aviso Legal  ·  Ley 34/2002 LSSI-CE  ·  Versión 1.0  ·  Abril 2026

 

POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN

 

Propósito de este documento El presente documento constituye la declaración pública de la Política de Seguridad de la Información de Atlas Cloud S.L., elaborada conforme a la cláusula 5.2 de la norma ISO/IEC 27001:2022. Su propósito es comunicar a clientes, proveedores, socios y demás partes interesadas el marco de principios, compromisos y controles que Atlas Cloud aplica para proteger la seguridad de la información en el desempeño de su actividad. Este documento tiene carácter público. El texto íntegro de la Política de Seguridad de la Información (POL-SGSI-001) tiene carácter confidencial y está disponible para auditores y partes que hayan suscrito un acuerdo de confidencialidad con Atlas Cloud S.L.

 

1.  Compromiso de la Dirección General

 

La Dirección General de Atlas Cloud S.L. asume de forma explícita e irrevocable el compromiso con la seguridad de la información como un elemento estratégico, diferencial y transversal de la organización. Este compromiso se articula mediante el establecimiento, implementación, mantenimiento y mejora continua de un Sistema de Gestión de Seguridad de la Información (SGSI) conforme a los requisitos de la norma ISO/IEC 27001:2022.

 

La seguridad de la información no es concebida en Atlas Cloud como una medida reactiva ni como un mero requisito de cumplimiento formal, sino como un valor intrínseco a la cultura organizativa y un factor determinante en la relación de confianza con nuestros clientes, empleados, proveedores y demás partes interesadas. La Dirección General garantiza la disponibilidad de los recursos humanos, técnicos y económicos necesarios para el funcionamiento y la mejora continua del SGSI.

 

La Política de Seguridad de la Información es aprobada formalmente por la Dirección General, comunicada a toda la organización y revisada con periodicidad anual como mínimo, o ante cualquier cambio significativo en el contexto interno o externo de la Empresa. Su cumplimiento es de carácter obligatorio para la totalidad del personal propio, colaboradores externos y terceros con acceso a los sistemas e información de Atlas Cloud S.L.

 

2.  Alcance del Sistema de Gestión de Seguridad de la Información

 

El SGSI de Atlas Cloud S.L. abarca la totalidad de los procesos, sistemas de información, activos tecnológicos e información gestionados por la Empresa en el desempeño de su actividad de prestación de servicios tecnológicos, consultoría y ciberseguridad, incluyendo las operaciones desarrolladas en sus instalaciones de Madrid y Segovia y los servicios prestados en modalidad remota a sus clientes.

 

El SGSI es de aplicación a todos los empleados de Atlas Cloud S.L., con independencia de su categoría o vínculo contractual, así como a los colaboradores externos, proveedores y terceros que accedan a los sistemas o a la información de la Empresa, quienes quedan sujetos a las obligaciones de seguridad establecidas en los contratos y acuerdos que les vinculan con Atlas Cloud.

 

3.  Principios rectores

 

La gestión de la seguridad de la información en Atlas Cloud S.L. se fundamenta en los siguientes principios, de observancia obligatoria para toda la organización:

 

• Confidencialidad: la información será accesible únicamente para las personas, sistemas y procesos debidamente autorizados en razón de sus funciones y responsabilidades.
• Integridad: la información será mantenida de forma exacta, completa y protegida frente a modificaciones, alteraciones o destrucciones no autorizadas, sean estas accidentales o deliberadas.
• Disponibilidad: los sistemas de información y los datos estarán disponibles y accesibles para los usuarios y procesos autorizados cuando sean necesarios, conforme a los niveles de servicio comprometidos con los clientes.
• Mínimo privilegio: todo usuario, sistema o proceso dispondrá exclusivamente de los permisos y accesos estrictamente necesarios para el desempeño de sus funciones, sin posibilidad de acumulación injustificada de derechos.
• Trazabilidad: las operaciones con relevancia para la seguridad de la información serán registradas de forma que permitan la auditoría, investigación y atribución de responsabilidades cuando sea necesario.
• Responsabilidad: cada miembro de la organización es personalmente responsable de proteger la información a la que accede en el ejercicio de sus funciones, de conformidad con las políticas y procedimientos establecidos.
• Gestión del riesgo: la seguridad de la información se gestionará sobre la base de una evaluación periódica y sistemática de los riesgos, adoptando controles proporcionales al nivel de riesgo identificado y al contexto operativo de la Empresa.
• Mejora continua: el SGSI será objeto de revisión y mejora permanente mediante auditorías, análisis de incidentes, ejercicios de continuidad y evaluaciones periódicas de eficacia de los controles.
• Cumplimiento normativo: Atlas Cloud garantizará en todo momento el cumplimiento de la legislación vigente en materia de seguridad de la información, protección de datos personales y continuidad del negocio.

 

4.  Marco de controles de seguridad

 

Atlas Cloud S.L. ha implementado un conjunto integral de controles técnicos y organizativos de seguridad, conformes con el artículo 32 del RGPD y con los controles del Anexo A de la norma ISO/IEC 27001:2022. Sin perjuicio de la confidencialidad que ampara el detalle técnico de los mismos, Atlas Cloud declara públicamente que sus controles de seguridad cubren, entre otros, los siguientes ámbitos:

 

4.1  Gestión de identidades y control de acceso

 

• Autenticación robusta obligatoria para el acceso a todos los sistemas corporativos, con aplicación de autenticación multifactor para la totalidad de los usuarios y controles adicionales reforzados para el personal con funciones privilegiadas de administración.
• Control de acceso basado en roles y en el principio de mínimo privilegio, con revisión formal y documentada de todos los accesos con periodicidad mínima trimestral.
• Proceso formal de gestión del ciclo de vida de identidades: alta, modificación y baja de accesos, con revocación inmediata de permisos ante cualquier cese o cambio de funciones del personal.
• Separación de cuentas de usuario estándar y cuentas privilegiadas de administración, con registro de actividad de estas últimas.

 

4.2  Protección de la información y criptografía

 

• Cifrado de las comunicaciones mediante protocolos de seguridad actualizados en todas las transmisiones de información, tanto internas como externas.
• Cifrado de los datos almacenados en los sistemas y dispositivos corporativos mediante soluciones reconocidas del mercado.
• Implementación de mecanismos de autenticación del correo electrónico corporativo que previenen la suplantación de identidad del dominio de Atlas Cloud frente a terceros.
• Política de gestión criptográfica que regula el ciclo de vida de las claves, algoritmos y certificados utilizados por la organización.

 

4.3  Seguridad de sistemas e infraestructura

 

• Monitorización continua de la seguridad de los sistemas mediante un Centro de Operaciones de Seguridad (SOC) con capacidad de detección, análisis y respuesta a incidentes las veinticuatro horas del día, los siete días de la semana.
• Proceso formal de gestión de vulnerabilidades que incluye la identificación, evaluación, priorización y remediación de vulnerabilidades en sistemas y aplicaciones, con plazos de remediación definidos en función de la criticidad.
• Segmentación y control del tráfico de red mediante políticas de filtrado revisadas periódicamente.
• Protección de los dispositivos de usuario final mediante soluciones de seguridad gestionadas centralmente, con actualización automatizada.
• Acceso remoto a sistemas corporativos exclusivamente mediante canales cifrados y autenticados.

 

4.4  Continuidad del negocio y gestión de copias de seguridad

 

• Política formal de copias de seguridad con frecuencia, retención y procedimientos de restauración definidos para cada categoría de sistemas. Las copias de seguridad son objeto de pruebas periódicas de restauración, cuyos resultados se documentan.
• Plan de Continuidad TIC y Recuperación ante Desastres documentado, con objetivos de tiempo de recuperación (RTO) y punto de recuperación (RPO) definidos para los sistemas críticos, sometido a pruebas y revisión periódicas.
• Almacenamiento de copias de seguridad en ubicaciones geográficas separadas de los sistemas de producción, con las garantías de seguridad equivalentes a los entornos primarios.

 

4.5  Gestión de incidentes de seguridad

 

• Proceso formal y documentado de gestión de incidentes de seguridad que regula la detección, notificación, clasificación, respuesta, escalado, resolución y cierre de incidentes, con roles y responsabilidades claramente asignados.
• Canal permanente de notificación de incidentes, disponible para empleados, clientes y terceros, con capacidad de respuesta inmediata.
• Procedimiento de notificación de brechas de datos personales a la Agencia Española de Protección de Datos en los plazos previstos por el RGPD y, en su caso, a los interesados afectados y a los clientes que actúen como Responsables del Tratamiento.
• Análisis sistemático de causa raíz tras cada incidente relevante, con generación de lecciones aprendidas e incorporación de mejoras al SGSI.

 

4.6  Seguridad en la cadena de suministro

 

• Proceso formal de evaluación y homologación de proveedores con acceso a información de Atlas Cloud o de sus clientes, que incluye la verificación de sus controles de seguridad, certificaciones y capacidad de cumplimiento normativo.
• Formalización de acuerdos de confidencialidad (NDA) y, cuando corresponda, de contratos de encargo de tratamiento (DPA) conformes con el artículo 28 del RGPD con todos los proveedores que accedan a datos personales.
• Evaluación periódica del desempeño de seguridad de los proveedores críticos, con seguimiento de acciones correctivas en caso de desviaciones.
• Gestión y registro de los accesos concedidos a proveedores y terceros, con aplicación del principio de mínimo privilegio y revisión periódica.

 

4.7  Concienciación y formación en seguridad

 

• Programa de formación obligatoria en seguridad de la información y protección de datos para la totalidad del personal, impartida en el momento de la incorporación y actualizada con periodicidad anual como mínimo.
• Ejercicios periódicos de simulación de ataques de ingeniería social dirigidos al personal, con el propósito de evaluar y reforzar las capacidades de detección y respuesta.
• Compromiso formal de confidencialidad suscrito por todos los empleados y colaboradores externos antes del inicio de su actividad en la organización.
• Comunicaciones periódicas de concienciación sobre amenazas, buenas prácticas y actualizaciones de procedimientos de seguridad.

 

5.  Marco normativo y estado de certificación

 

El SGSI de Atlas Cloud S.L. se articula sobre el siguiente marco normativo y de referencia, cuyo cumplimiento es objeto de verificación periódica:

 

Marco / Norma	Estado	Alcance
ISO/IEC 27001:2022	En certificación	SGSI implementado con controles del Anexo A aplicables. Auditoría de certificación prevista para diciembre de 2026.
RGPD (UE) 2016/679	Cumplimiento activo	DPD designado. Registro de actividades de tratamiento. Procedimientos de brechas y derechos operativos.
LOPDGDD 3/2018	Cumplimiento activo	Adaptación de tratamientos al marco normativo español.
NIS2 (Dir. UE 2022/2555)	Seguimiento activo	Gestión de la presión de cumplimiento NIS2 en la cadena de suministro.
ENS (RD 311/2022)	Referencia	Controles del Esquema Nacional de Seguridad como referencia complementaria.
LSSI-CE 34/2002	Cumplimiento activo	Cumplimiento de obligaciones de información para servicios de la sociedad de la información.

 

6.  Revisión y mejora continua

 

La Política de Seguridad de la Información de Atlas Cloud S.L. es objeto de revisión formal con periodicidad mínima anual por parte del CISO, con posterior aprobación de la Dirección General. Se realizarán revisiones extraordinarias ante cualquiera de los siguientes supuestos: cambios normativos relevantes en materia de seguridad de la información o protección de datos; modificaciones sustanciales en la infraestructura tecnológica, la organización o el modelo de negocio; incidentes de seguridad de especial relevancia; o recomendaciones de los organismos reguladores competentes.

 

El SGSI es sometido a auditoría interna con periodicidad anual. Los resultados, incluyendo las no conformidades identificadas y los planes de acción correctiva asociados, son revisados por el Comité de Seguridad y presentados a la Dirección General. Los indicadores clave de rendimiento del SGSI son monitorizados de forma continua y presentados al Comité de Seguridad con periodicidad trimestral.

 

7.  Contactos de seguridad

 

Notificación de incidentes de seguridad (24×7)	security@atlascloud.es
Delegado de Protección de Datos (DPD)	dpo@atlascloud.es
Divulgación responsable de vulnerabilidades	security@atlascloud.es
Consultas generales sobre seguridad	security@atlascloud.es
Soporte técnico	it.support@atlascloud.es
Autoridad de control — AEPD	www.aepd.es  ·  900 293 183

 

Divulgación responsable de vulnerabilidades Atlas Cloud S.L. agradece la comunicación responsable de cualquier vulnerabilidad de seguridad detectada en sus sistemas o servicios. Si ha identificado una posible vulnerabilidad, le rogamos que la reporte de forma confidencial a security@atlascloud.es con carácter previo a cualquier divulgación pública. Atlas Cloud se compromete a: acusar recibo de la notificación en un plazo máximo de veinticuatro horas; investigar y evaluar la vulnerabilidad con carácter prioritario; mantener informado al notificante del estado de la investigación; y adoptar las medidas correctivas necesarias en el menor tiempo posible. Durante el proceso de investigación y corrección, solicitamos que el notificante se abstenga de acceder a datos de terceros, de causar interrupciones de servicio y de divulgar públicamente la vulnerabilidad sin conocimiento previo de Atlas Cloud.