Política de seguridad
Última actualización: julio 2026
1. Objetivo
El objetivo de esta política es describir las medidas de seguridad aplicadas por CARNS I EMBOTITS TORRA SL para proteger la información tratada a través de su sitio web.
2. Infraestructura
El sitio web está alojado en un servidor privado (VPS) gestionado directamente por CARNS I EMBOTITS TORRA SL y contratado con un proveedor externo de servicios de infraestructura cloud.
3. Medidas técnicas de seguridad
El sitio web utiliza una conexión segura HTTPS para proteger la transmisión de datos. Adicionalmente, se aplican medidas de configuración segura del servidor, actualizaciones periódicas del sistema y control de acceso mediante credenciales.
4. Tratamiento y almacenamiento de datos
Los datos recibidos a través del formulario de contacto (nombre, correo electrónico y teléfono) se reciben por correo electrónico, sistema que cuenta con sus propias medidas de seguridad. Los datos de los usuarios que aceptan recibir comunicaciones comerciales se almacenan en la base de datos de la plataforma de envío de correo Listmonk, alojada en el mismo servidor gestionado por CARNS I EMBOTITS TORRA SL, con acceso restringido. En ambos casos, los datos se conservan únicamente durante los plazos descritos en la Política de Privacidad, y el usuario puede solicitar su eliminación en cualquier momento.
5. Copias de seguridad
Se realizan copias de seguridad periódicas de los sistemas y bases de datos, almacenadas de forma segura, con el objetivo de garantizar la disponibilidad y recuperación de la información en caso de incidencia.
6. Acceso a la información
El acceso a la información recibida está restringido exclusivamente al personal autorizado de CARNS I EMBOTITS TORRA SL.
7. Proveedores externos
El proveedor de infraestructura cloud actúa, en su condición de encargado del tratamiento, bajo contrato que garantiza la confidencialidad, integridad y seguridad de los datos tratados, de acuerdo con el artículo 28 del RGPD.
8. Prevención de incidencias
Se aplican medidas técnicas y organizativas para prevenir accesos no autorizados, pérdida de datos o uso indebido de la información.
9. Notificación de violaciones de seguridad
En caso de detectar una violación de la seguridad de los datos personales que suponga un riesgo para los derechos y libertades de los usuarios, CARNS I EMBOTITS TORRA SL lo notificará a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que tenga conocimiento, tal como establece el artículo 33 del RGPD. Si el riesgo es elevado, también se informará directamente a los usuarios afectados, de acuerdo con el artículo 34 del RGPD.
10. Limitaciones de seguridad
A pesar de las medidas adoptadas, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.
11. Contacto
Para cualquier cuestión relacionada con la seguridad de la información, puedes contactar con administracio@carnstorra.cat.