La presente Política de Seguridad de la Información recoge el compromiso de Eduprisma (Grupo Newport), marca comercial titularidad de EDUPRISMA S.L., con NIF/CIF B88648233 y domicilio social en C/ Cisneros, 82. 35600 Puerto del Rosario. Fuerteventura (Las Palmas), (en adelante, «el Titular» o «Eduprisma»), en relación con la protección de la información y de los datos personales tratados a través del sitio web https://eduprisma.es, de su panel de administración y de su Aula virtual.
Eduprisma desarrolla su actividad en el ámbito de la formación para el empleo, impartiendo cursos subvencionados y privados, tanto presenciales como en teleformación, en el territorio de Canarias (España). En el ejercicio de dicha actividad trata información de personas usuarias, alumnado, personas candidatas a empleo y personal propio, cuya seguridad constituye un objetivo prioritario del Titular. Esta Política se establece en cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE) y del resto de normativa española y de la Unión Europea aplicable.
1. Objeto y alcance
El objeto de esta Política es definir el marco general y los principios que rigen la gestión de la seguridad de la información en Eduprisma, con el fin de garantizar la protección de los datos personales y de los activos de información frente a las amenazas, internas o externas, deliberadas o accidentales, que puedan afectarles.
El alcance de esta Política comprende:
- El sitio web público https://eduprisma.es y todos sus formularios de recogida de datos: contacto, inscripción a cursos, inscripción rápida, candidatura de empleo y alta de alumnado en el Aula virtual.
- El panel de administración y el Aula virtual (área privada de acceso a cursos y materiales).
- Los sistemas, aplicaciones, bases de datos y sistemas de almacenamiento utilizados para el tratamiento de la información.
- Las comunicaciones electrónicas emitidas por la plataforma, incluidas las confirmaciones a las personas usuarias y los avisos internos al centro.
- El personal propio, colaboradores y proveedores que, en el desarrollo de sus funciones, accedan o traten información titularidad de Eduprisma o de sus usuarios.
2. Principios de seguridad
La gestión de la seguridad de la información en Eduprisma se orienta a preservar tres dimensiones fundamentales de la información:
- Confidencialidad: la información solo es accesible para las personas autorizadas. Se impide el acceso, la divulgación o la puesta a disposición de datos a terceros no autorizados, tanto durante su tratamiento como en su almacenamiento y transmisión.
- Integridad: la información se mantiene exacta y completa, protegiéndose frente a modificaciones, alteraciones o destrucciones no autorizadas o accidentales, de modo que refleje fielmente los datos aportados por las personas usuarias.
- Disponibilidad: la información y los sistemas que la soportan permanecen accesibles y utilizables por las personas autorizadas cuando lo requieren, minimizando las interrupciones del servicio y garantizando su recuperación ante incidencias.
Estos principios se complementan con los de licitud, minimización, limitación de la finalidad, exactitud, limitación del plazo de conservación y responsabilidad proactiva establecidos en el RGPD.
3. Medidas técnicas de seguridad
Eduprisma aplica medidas técnicas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, entre las que se incluyen:
- Cifrado de las comunicaciones: todas las comunicaciones entre los navegadores de las personas usuarias y el sitio web, el panel de administración y el Aula virtual se realizan mediante protocolos seguros TLS/HTTPS, lo que protege los datos transmitidos, incluidos los introducidos en los formularios y los archivos adjuntos.
- Control de acceso y autenticación: el acceso al panel de administración y al Aula virtual está restringido a personas usuarias autenticadas mediante credenciales individuales. Cada acceso se produce previa identificación y comprobación de la identidad y de los permisos asociados a la cuenta.
- Gestión de contraseñas: las contraseñas se almacenan cifradas mediante funciones de derivación (hash) y nunca en texto claro. Se promueven contraseñas robustas y su renovación cuando resulta necesario, y se dispone de mecanismos seguros de restablecimiento.
- Almacenamiento privado de archivos: los archivos que las personas usuarias suben a la plataforma (currículos, documentación adjunta a las inscripciones y otros documentos) se conservan en un sistema de almacenamiento privado, no accesible públicamente ni indexable, al que solo puede accederse a través de la aplicación y por personal autorizado.
- Copias de seguridad: se realizan copias de seguridad periódicas de las bases de datos y de la información relevante, que permiten la restauración del servicio y de los datos ante incidencias, pérdidas o corrupción de la información.
- Registro de actividad: los sistemas registran los eventos y accesos relevantes, lo que facilita la trazabilidad, la detección de usos indebidos y la investigación de posibles incidentes.
- Actualización de sistemas: el software, las dependencias y los componentes de la plataforma se mantienen actualizados, aplicándose las correcciones de seguridad publicadas por sus responsables.
- Protección frente a software malicioso: se adoptan medidas dirigidas a prevenir, detectar y contener software malicioso y accesos no autorizados a los sistemas.
4. Medidas organizativas de seguridad
Junto a las medidas técnicas, Eduprisma establece medidas de carácter organizativo:
- Deber de confidencialidad y formación del personal: el personal y los colaboradores que intervienen en el tratamiento de la información están sujetos a un deber de confidencialidad y secreto respecto de los datos a los que acceden, que subsiste incluso tras la finalización de su relación con el Titular. Asimismo, reciben información y formación sobre sus obligaciones en materia de protección de datos y seguridad.
- Gestión de permisos y roles: el acceso a la información se organiza mediante roles y perfiles que determinan las funciones y operaciones que cada persona usuaria puede realizar en el panel de administración y en el Aula virtual.
- Principio de mínimo privilegio: cada persona dispone únicamente de los permisos estrictamente necesarios para el desempeño de sus funciones, revisándose y retirándose los accesos que dejan de ser precisos.
5. Gestión de incidentes y brechas de seguridad
Eduprisma dispone de procedimientos para la detección, análisis, respuesta y resolución de incidentes de seguridad. Ante un incidente que pueda constituir una violación de la seguridad de los datos personales («brecha de seguridad»), se actúa conforme a las siguientes pautas:
- Detección y contención: identificación del incidente, valoración de su naturaleza y alcance, y adopción de medidas inmediatas para contener sus efectos y mitigar posibles daños.
- Evaluación del riesgo: análisis de las categorías y volumen de datos afectados y de las posibles consecuencias para los derechos y libertades de las personas.
- Notificación a la autoridad de control: cuando la brecha suponga un riesgo para los derechos y libertades de las personas físicas, se notificará a la Agencia Española de Protección de Datos (AEPD, https://www.aepd.es) sin dilación indebida y, de ser posible, en el plazo máximo de 72 horas desde que se tenga constancia de ella, conforme al artículo 33 del RGPD.
- Comunicación a las personas afectadas: cuando la brecha entrañe un alto riesgo para sus derechos y libertades, se comunicará a las personas afectadas sin dilación indebida, en los términos del artículo 34 del RGPD.
- Documentación: todo incidente se documenta, incluyendo los hechos, sus efectos y las medidas correctoras adoptadas, con el fin de aprender de él y evitar su repetición.
6. Proveedores y encargados del tratamiento
Cuando para la prestación de sus servicios Eduprisma recurra a proveedores que accedan a datos personales por cuenta del Titular (encargados del tratamiento), como servicios de alojamiento, correo electrónico o herramientas de la plataforma, seleccionará únicamente a aquellos que ofrezcan garantías suficientes de aplicación de medidas técnicas y organizativas apropiadas. Estas relaciones se regulan mediante el correspondiente contrato de encargo de tratamiento conforme al artículo 28 del RGPD, que impone, entre otras, obligaciones de confidencialidad, seguridad y actuación conforme a las instrucciones del Titular.
El alojamiento de la plataforma y de los datos se realiza en servidores ubicados en la Unión Europea (España). Las herramientas de analítica y marketing (Google Analytics, Google Tag Manager y Meta Pixel) únicamente se activan tras el consentimiento de la persona usuaria, gestionado a través del panel propio de configuración de cookies.
7. Revisión periódica y mejora continua
Esta Política y las medidas de seguridad asociadas se revisan de forma periódica y siempre que se produzcan cambios significativos en los sistemas, en la actividad de Eduprisma, en las amenazas identificadas o en la normativa aplicable. Eduprisma asume un compromiso de mejora continua, orientado a mantener un nivel de seguridad adecuado al riesgo y a los avances técnicos disponibles.
8. Contacto
Para cualquier consulta relacionada con esta Política de Seguridad de la Información, así como para el ejercicio de sus derechos en materia de protección de datos, puede dirigirse a Eduprisma a través del correo electrónico info@eduprisma.com o del teléfono 928 856 421.
Última actualización: 10 de agosto de 2026