Informe de Seguridad y Confianza

RESUMEN EJECUTIVO

ImadSync ha sido diseñado con la seguridad proactiva como pilar fundamental. Este informe detalla el blindaje técnico y organizativo que garantiza la integridad y privacidad de los datos de su empresa, cumpliendo estrictamente con el RGPD, la LOPDGDD y el RD 8/2019.

1. ARQUITECTURA DE SEGURIDAD CLOUD

1.1 Modelo de Despliegue SaaS (Software as a Service)

Priorizamos la agilidad y seguridad mediante nuestro modelo Cloud gestionado:

• Infraestructura: Alojada en centros de datos de IONOS (España), garantizando que los datos nunca salen de territorio nacional.
• Aislamiento (Multi-tenant): Cada cliente opera en un entorno lógico independiente con su propia base de datos segregada. Es imposible el acceso cruzado de datos entre diferentes empresas.
• Disponibilidad: Copias de seguridad automatizadas y monitorización 24/7.

*También disponible en modalidad On-Premise para corporaciones con infraestructuras propias críticas.

2. PROTECCIÓN DE DATOS Y ACCESO

2.1 Gestión de Identidad

• Cifrado de Alta Seguridad: Contraseñas protegidas mediante algoritmo bcrypt con salt aleatorio. La información es irrecuperable incluso para los administradores del sistema.
• Prevención de Intrusiones: Sistema de Rate Limiting que bloquea ataques de fuerza bruta y registra cada intento de acceso sospechoso (IP, ubicación y dispositivo).

2.2 Inmunidad ante Vulnerabilidades

ImadSync implementa protecciones contra el TOP 10 de OWASP:

• Inyección SQL: El 100% de las comunicaciones con la base de datos utilizan Prepared Statements. El sistema es inmune a la manipulación externa de consultas.
• Ataques de sesión: Protección CSRF mediante tokens de un solo uso y cabeceras de seguridad HSTS y CSP para prevenir el secuestro de sesiones.

3. SISTEMA DE AUDITORÍA (TRIPLE CAPA)

Garantizamos la No Manipulación de los registros de jornada mediante tres niveles de control:

1. Capa de Motor (Triggers): El servidor de base de datos registra automáticamente cualquier cambio. Esta capa es imposible de eludir desde la aplicación.
2. Capa de Aplicación: Historial detallado de cada acción administrativa, incluyendo el "antes" y el "después".
3. Capa de Usuario: Firma digital del empleado con registro de IP y Hash de verificación, asegurando el No Repudio.

3.1 Naturaleza de la Firma Digital

La firma digital de ImadSync se implementa mediante un sello de integridad criptográfico basado en SHA-256, vinculado a la identidad autenticada del trabajador (sesión + magic link), su IP y el User-Agent del navegador. Esta firma constituye una firma electrónica simple en los términos del Reglamento (UE) nº 910/2014 (eIDAS) art. 3.10, equivalente a la que tradicionalmente se practica en el registro de jornada en papel.

No se trata de una firma electrónica avanzada ni cualificada (que requerirían un certificado X.509 emitido por un Prestador de Servicios de Confianza acreditado). La combinación de trazabilidad, hash SHA-256, timestamp, IP, User-Agent y autenticación previa es suficiente para cumplir el deber de firma del trabajador exigido por el RD 8/2019 y el art. 34.9 del Estatuto de los Trabajadores.

3.2 Conservación Legal (Soft Delete)

Cumplimos con el deber de conservación de 4 años. Los fichajes nunca se borran físicamente; permanecen custodiados y accesibles ante cualquier requerimiento de la Inspección de Trabajo.

5. CONTACTO Y SOPORTE DE SEGURIDAD

Para auditorías técnicas o dudas sobre el tratamiento de datos: