Política de seguridad
La seguridad de la información, la calidad del servicio y la continuidad del negocio forman parte de los procesos de BackOffice Outsourcing Sp. z o.o. Aplicamos medidas organizativas y técnicas adecuadas al tipo de información, al alcance del servicio y a los riesgos identificados.
Última actualización: 16 de octubre de 2026
Normas que aplicamos
Aplicamos las siguientes normas en nuestros procesos y procedimientos:
- ISO 9001:2026 - Calidad del servicio y mejora de procesos
- ISO/IEC 27001:2022 - Gestión de la seguridad de la información
- ISO/IEC 27002:2022 - Controles de seguridad de la información
- ISO 22301:2019 - Continuidad del negocio
- ISO/IEC 27701:2025 - Gestión de la privacidad y los datos personales
- ISO 37500:2014 - Gestión de la externalización
- ISO 15489-1:2016 - Gestión documental
1. Alcance
Esta política abarca la gestión de correspondencia, la impresión y el ensobrado, los documentos electrónicos y en papel, otros procesos externalizados y el uso del sitio web, los formularios y los portales. Protegemos la información de clientes, colaboradores y empleados dentro del alcance del servicio correspondiente.
2. Responsabilidades y acceso
Definimos las responsabilidades sobre la información y concedemos acceso a las personas autorizadas según sus funciones. Aplicamos el principio de mínimo privilegio, cuentas individuales y separación de roles. Revisamos los permisos y los modificamos o retiramos cuando dejan de ser necesarios.
3. Protección de datos personales
Tratamos los datos para fines determinados y únicamente en la medida necesaria, conforme a los principios del RGPD. Distinguimos nuestras obligaciones como responsable del tratamiento de las que corresponden al encargado que actúa por cuenta del cliente. El alcance, las responsabilidades y las medidas se establecen según el servicio y el contrato aplicable. La información sobre fines, bases jurídicas, destinatarios, conservación y derechos está disponible en la página RGPD.
4. Sistemas y comunicaciones
Aplicamos controles de acceso, medidas de protección del inicio de sesión y supervisión de los sistemas. HTTPS protege la comunicación con el sitio web y los portales. Adaptamos las medidas técnicas, las actualizaciones, el registro de eventos y los permisos a las necesidades y riesgos de cada sistema.
5. Documentación y confidencialidad de la correspondencia
Limitamos el acceso a documentos electrónicos y en papel a las personas que participan en el proceso correspondiente. Registramos la gestión de correspondencia en COK y controlamos la circulación, entrega y conservación de los documentos. Utilizamos la información amparada por el secreto postal solo en la medida necesaria para prestar el servicio o cumplir una obligación legal.
6. Copias de seguridad y continuidad
Realizamos copias de los sistemas y datos incluidos en nuestros procedimientos, protegemos el acceso a ellas y comprobamos la capacidad de recuperación. Preparamos medidas de contingencia y recuperación proporcionales a la importancia de cada proceso para limitar las consecuencias de las incidencias y restablecer el acceso a la información y los servicios.
7. Incidentes y notificaciones
Analizamos y documentamos los avisos de pérdida de datos, acceso no autorizado y otras amenazas, y los remitimos a las personas responsables. Adoptamos medidas para limitar sus efectos y evitar que se repitan. Cuando la ley lo exige, notificamos a la autoridad competente y a las personas afectadas.
8. Proveedores y colaboración con el cliente
Definimos el alcance y las responsabilidades de los proveedores y de las personas que participan en cada proceso. Compartimos únicamente la información necesaria. Los contratos y procedimientos aplicables regulan el tratamiento por cuenta de terceros, la confidencialidad, la conservación y la finalización de la colaboración.
9. Formación, riesgos y mejora
Formamos al personal en seguridad de la información y protección de datos personales. Evaluamos riesgos, incidentes, reclamaciones y no conformidades, y utilizamos las conclusiones para actualizar los procedimientos y mejorar la calidad y seguridad del servicio.
Información relacionada
Puede comunicar amenazas o consultas sobre seguridad de la información a Mostrar correo electrónico.
Pagos online, reembolsos y datos personales
Actualización: 16 de octubre de 2026.
Los pagos con tarjeta y BLIK se realizan en Stripe Checkout mediante conexión cifrada. BackOffice no almacena números completos de tarjeta, CVC ni códigos BLIK en el panel. Antes de abonar el pago, el servidor verifica su confirmación, importe, moneda y vínculo con el pedido.
