Puerto Barrosa Drones, S.L. considera la seguridad de la información un elemento esencial de su actividad como operador de aeronaves no tripuladas, centro de formación y prestador de servicios de trabajos aéreos. Esta política resume nuestro compromiso y las medidas que aplicamos para proteger la información de clientes, alumnos, proveedores y del propio negocio, así como la de este sitio web.
1. Objeto y alcance
Esta política se aplica a toda la información tratada por Puerto Barrosa Drones, en cualquier soporte y durante todo su ciclo de vida: datos de alumnos y clientes, documentación de operaciones y de formación, imágenes y grabaciones captadas con drones, información contractual y económica, y los sistemas que dan servicio al sitio web https://puertobarrosadrones.es y al Campus Virtual.
2. Principios
- Confidencialidad: la información solo es accesible para quien está autorizado.
- Integridad: la información es exacta y completa, y se protege frente a alteraciones no autorizadas.
- Disponibilidad: la información y los servicios están disponibles cuando se necesitan.
- Trazabilidad y autenticidad: las actuaciones sobre la información pueden atribuirse a quien las realiza.
- Cumplimiento: se respeta la normativa aplicable, en particular el RGPD, la LOPDGDD, la LSSI-CE y la normativa aeronáutica.
- Mejora continua: las medidas se revisan y actualizan de forma periódica y ante cambios relevantes.
3. Medidas técnicas y organizativas
Con carácter proporcionado al tamaño de la organización y al riesgo de los tratamientos, aplicamos, entre otras:
- Cifrado en tránsito: todo el sitio web y el Campus Virtual se sirven sobre HTTPS (TLS).
- Control de accesos: cuentas nominativas, contraseñas robustas y, cuando es posible, verificación en dos pasos; asignación de permisos según el principio de mínimo privilegio.
- Actualización y mantenimiento: los sistemas, el gestor de contenidos y sus componentes se mantienen actualizados; se retiran los que dejan de utilizarse.
- Copias de seguridad: se realizan copias periódicas de la información y de los sistemas críticos, con verificación de su restauración.
- Alojamiento: los servidores se ubican en centros de datos de la Unión Europea que aplican medidas físicas y lógicas de seguridad.
- Protección del puesto de trabajo: antivirus, cortafuegos y bloqueo automático de sesión.
- Minimización: se recaban y conservan únicamente los datos necesarios, y se suprimen cuando dejan de serlo.
- Confidencialidad del personal: las personas con acceso a información están sujetas a deber de confidencialidad.
- Gestión de encargados: los proveedores que tratan datos por nuestra cuenta firman el correspondiente contrato de encargo y ofrecen garantías suficientes.
4. Seguridad en las operaciones con drones
Las operaciones se planifican y ejecutan conforme al Reglamento de Ejecución (UE) 2019/947, al Real Decreto 517/2024 y a las autorizaciones y procedimientos aprobados por AESA. Se aplican medidas para minimizar la captación de imágenes de personas y bienes ajenos al encargo, y las grabaciones se custodian y se entregan al cliente de forma segura.
5. Gestión de incidentes y violaciones de seguridad
Disponemos de un procedimiento para detectar, evaluar y responder a los incidentes de seguridad. Si se produce una violación de la seguridad de los datos personales que suponga un riesgo para los derechos y libertades de las personas, se notificará a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas y, cuando el riesgo sea alto, se comunicará a las personas afectadas.
6. Comunicación responsable de vulnerabilidades
Agradecemos la colaboración de la comunidad de seguridad. Si detecta una vulnerabilidad o un problema de seguridad en este sitio web o en nuestros servicios, comuníquenoslo a asesoria@puertobarrosadrones.es con la información necesaria para reproducirlo. Le pedimos que:
- No acceda, modifique ni elimine datos que no le pertenezcan, ni degrade el servicio.
- No divulgue públicamente la vulnerabilidad hasta que se haya resuelto.
- Nos conceda un plazo razonable para corregirla.
Nos comprometemos a acusar recibo, a mantenerle informado y a no emprender acciones legales contra quien actúe de buena fe siguiendo estas pautas.
7. Trabajo con administraciones públicas
En los proyectos y contratos con el sector público en los que resulte de aplicación, Puerto Barrosa Drones adapta sus medidas a las exigencias del pliego y colabora con el responsable en el cumplimiento del Esquema Nacional de Seguridad (Real Decreto 311/2022) en la parte que le corresponda como prestador del servicio.
8. Responsabilidades
La dirección de Puerto Barrosa Drones aprueba esta política, asigna los recursos necesarios y promueve la formación y concienciación del personal. Todas las personas que acceden a información de la organización deben conocer y cumplir esta política.
9. Revisión
Esta política se revisa con periodicidad mínima anual y siempre que se produzcan cambios significativos en la actividad, en los sistemas o en la normativa.
Última actualización: 29 de agosto de 2026.