Seguridad
Última actualización: 20 de agosto de 2026
Nuestro enfoque
MargenIQ trata datos operativos de agencias y de las personas que colaboran con ellas. Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, revisadas periódicamente. Ningún sistema es absolutamente invulnerable, y por eso trabajamos también sobre la detección y la recuperación, no solo sobre la prevención.
Medidas principales
- Acceso: control por usuario y rol, principio de mínimo privilegio, autenticación en dos pasos por correo en todos los accesos y revisión periódica de permisos.
- Cifrado: TLS en tránsito y cifrado de soportes o volúmenes cuando corresponde.
- Aislamiento: separación lógica de los datos de cada agencia cliente.
- Copias: copias de seguridad periódicas, con restauración probada.
- Registro: trazas de acceso y eventos relevantes, con conservación proporcionada.
- Mantenimiento: actualizaciones de seguridad y gestión de dependencias y vulnerabilidades.
- Personas: desarrollo, mantenimiento y soporte con personal propio, sin empresas externas con acceso a producción; confidencialidad y formación en seguridad y privacidad.
- Proveedores: contratos de encargo y revisión periódica de la lista de subencargados.
Infraestructura
El servicio se aloja en un servidor dedicado de OVHcloud en Francia, dentro del Espacio Económico Europeo. La relación completa de proveedores está publicada en margeniq.com/subencargados.
Comunicación de vulnerabilidades
Las vulnerabilidades se comunican a soporte@margeniq.com, indicando «seguridad» en el asunto, con la descripción y los pasos para reproducirla. Se pide no acceder a datos de terceros, no degradar el servicio y conceder un plazo razonable para corregirla antes de divulgarla. MargenIQ acusa recibo e informa del resultado a quien la comunique.
Incidentes
Ante un incidente de seguridad que afecte a datos personales tratados por cuenta de un cliente, notificamos al cliente sin dilación indebida y, en todo caso, dentro de las 72 horas siguientes a tener constancia efectiva, conforme al Acuerdo de encargo de tratamiento.