← Volver al inicio

Centro Legal

Documentos legales y políticas de Hurus

Política de Seguridad

Última actualización: marzo 2026 · Hurus AI Systems, S.L. · info@hurus.io

1 Compromiso con la seguridad

Hurus AI Systems, S.L. adopta medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo en el tratamiento de datos personales e información confidencial de sus clientes, conforme al artículo 32 del RGPD y al principio de privacidad por diseño y por defecto (art. 25 RGPD).

La seguridad es un proceso continuo. Hurus revisa y actualiza periódicamente sus medidas de seguridad para adaptarlas a la evolución del entorno tecnológico y normativo.

2 Medidas técnicas

——Control de acceso: el acceso a sistemas, datos y entornos de trabajo está restringido al personal con necesidad legítima justificada, mediante autenticación segura y gestión de credenciales.
——Cifrado en tránsito: todas las comunicaciones con plataformas y servicios externos se realizan mediante conexiones cifradas (protocolo TLS/HTTPS). No se transmiten datos sensibles por canales no cifrados.
——Gestión de credenciales: Hurus utiliza gestores de contraseñas corporativos y credenciales únicas por servicio. Está prohibido el uso de contraseñas compartidas o débiles.
——Actualización de sistemas: los sistemas y herramientas se mantienen actualizados con los parches de seguridad disponibles, minimizando la exposición a vulnerabilidades conocidas.
——Separación de entornos: los datos de cada cliente se gestionan en entornos diferenciados. No se mezclan datos entre proyectos o clientes distintos.
——Copias de seguridad: se realizan copias de seguridad periódicas de la información crítica, conforme a los plazos de conservación establecidos en la Política de Privacidad.

3 Medidas organizativas

——Todo el personal de Hurus con acceso a datos de clientes está sujeto a obligaciones de confidencialidad contractuales de carácter indefinido.
——Los proveedores externos que tratan datos por cuenta de Hurus están vinculados por acuerdos de encargo del tratamiento conforme al art. 28 RGPD, con obligaciones de seguridad equivalentes a las propias de Hurus.
——Hurus no comparte datos de clientes con terceros no autorizados, ni los utiliza para fines distintos a la prestación del servicio contratado.
——El acceso a información confidencial de clientes se concede bajo el principio de mínimo privilegio: cada persona accede únicamente a lo estrictamente necesario para su función.

4 Gestión de incidencias de seguridad

Hurus dispone de un protocolo interno de gestión de incidencias. En caso de detectarse una brecha de seguridad que afecte a datos personales:

——Se notificará a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde su conocimiento, cuando así lo exija el art. 33 RGPD.
——Se comunicará sin dilación indebida a los interesados afectados cuando la brecha suponga un riesgo elevado para sus derechos y libertades, conforme al art. 34 RGPD.
——Se comunicará al Cliente afectado en el menor plazo posible para coordinar la respuesta necesaria.
——Se documentará internamente la incidencia, sus causas, alcance y las medidas correctoras adoptadas.

5 Proveedores externos y terceros

Hurus selecciona únicamente proveedores externos que ofrezcan garantías suficientes de seguridad conforme al RGPD. Todos están vinculados mediante acuerdos de encargo del tratamiento (art. 28 RGPD) con obligaciones de seguridad, confidencialidad y notificación de incidencias. Hurus no es responsable de las prácticas de seguridad de terceros con los que el Cliente mantenga relaciones directas al margen de Hurus.

6 Responsabilidad del Cliente

El Cliente es responsable de la seguridad de sus propios sistemas, credenciales de acceso y entornos internos. Hurus no asume responsabilidad por incidencias de seguridad originadas en los sistemas del Cliente o derivadas del incumplimiento por parte del Cliente de las buenas prácticas de seguridad.

Aviso importante: Hurus nunca solicitará al Cliente contraseñas, credenciales de acceso a sus cuentas privadas ni datos bancarios por correo electrónico o canales no verificados. Si recibe una comunicación sospechosa en nombre de Hurus, notifíquenoslo inmediatamente a info@hurus.io.