{"id":6812,"date":"2022-05-09T19:47:10","date_gmt":"2022-05-09T17:47:10","guid":{"rendered":"https:\/\/woffu.com\/?page_id=6812"},"modified":"2026-10-19T12:56:30","modified_gmt":"2026-10-19T10:56:30","slug":"politica-de-seguridad","status":"publish","type":"page","link":"https:\/\/woffu.com\/es\/politica-de-seguridad\/","title":{"rendered":"Pol\u00edtica del Sistema de Gesti\u00f3n de Seguridad de la Informaci\u00f3n y Privacidad."},"content":{"rendered":"<div class=\"wpb-content-wrapper\"><p>[vc_row el_class=&#8221;legal-page&#8221; css=&#8221;.vc_custom_1652117793510{padding-bottom: 3rem !important;}&#8221;][vc_column][vc_column_text css=&#8221;&#8221;]<\/p>\n<h2>1. Aprobaci\u00f3n y entrada en vigor<\/h2>\n<p>Esta pol\u00edtica ha sido aprobada por la Direcci\u00f3n General de Woffu y entra en vigor el 19 de octubre de 2026. Su objetivo es demostrar el compromiso de la organizaci\u00f3n con la seguridad de la informaci\u00f3n y la protecci\u00f3n de datos personales.<\/p>\n<h2>2. Misi\u00f3n y compromiso<\/h2>\n<p>La misi\u00f3n de Woffu es digitalizar eficientemente las pol\u00edticas de gesti\u00f3n del tiempo, adapt\u00e1ndolas a la realidad actual, con el fin de mejorar la relaci\u00f3n entre empleado y empleador.<\/p>\n<p>Para cumplir esta misi\u00f3n, Woffu se compromete a proteger la informaci\u00f3n y los datos personales mediante un enfoque de mejora continua del Sistema de Gesti\u00f3n de Seguridad de la Informaci\u00f3n y Privacidad (SGSI\/SGPI).<\/p>\n<h2>3. Objetivo de la pol\u00edtica<\/h2>\n<p>El objetivo de esta pol\u00edtica es establecer el marco general de seguridad y privacidad de la informaci\u00f3n de Woffu, definiendo los principios, compromisos y responsabilidades necesarios para:<\/p>\n<ul>\n<li>Proteger la informaci\u00f3n frente a accesos no autorizados, p\u00e9rdidas, alteraciones o divulgaciones indebidas.<\/li>\n<li>Cumplir la normativa legal y reglamentaria aplicable en materia de seguridad y protecci\u00f3n de datos personales.<\/li>\n<li>Mantener la confianza de clientes, empleados, colaboradores y proveedores.<\/li>\n<li>El sistema de gesti\u00f3n de seguridad de la informaci\u00f3n de Woffu tiene como referencia el Esquema Nacional de Seguridad (ENS), ISO\/IEC 27001, ISO\/IEC 27018 e ISO\/IEC 27701.<\/li>\n<\/ul>\n<h2>\u00a04. Alcance<\/h2>\n<p>Esta pol\u00edtica es aplicable a:<\/p>\n<ul>\n<li>Todo el personal, directivos y colaboradores de Woffu.<\/li>\n<li>Todos los sistemas de informaci\u00f3n, activos y procesos que soportan el servicio SaaS Woffu.<\/li>\n<li>La informaci\u00f3n y los datos personales tratados por Woffu, incluidos los tratados por cuenta de sus partners y clientes en su condici\u00f3n de Encargado del Tratamiento.<\/li>\n<li>Todos los proveedores y terceros que tengan acceso a informaci\u00f3n o datos personales gestionados por Woffu.<\/li>\n<\/ul>\n<h2>5. Principios del Sistema de Gesti\u00f3n de Seguridad y Privacidad<\/h2>\n<p>El Sistema de Gesti\u00f3n de Seguridad de la Informaci\u00f3n y Privacidad de Woffu se fundamenta en los siguientes principios.<\/p>\n<h3>5.1 Seguridad como proceso integral<\/h3>\n<p>La seguridad y la privacidad forman parte de todos los procesos de negocio y del ciclo de vida de los sistemas de informaci\u00f3n, implicando a todas las \u00e1reas de la organizaci\u00f3n.<\/p>\n<h3>5.2 Gesti\u00f3n basada en riesgos<\/h3>\n<p>Las decisiones de seguridad y privacidad se adoptan mediante un proceso continuo de identificaci\u00f3n, an\u00e1lisis, evaluaci\u00f3n y tratamiento de riesgos, garantizando que las medidas implementadas sean proporcionales al nivel de riesgo existente.<\/p>\n<h3>5.3 Prevenci\u00f3n, detecci\u00f3n, respuesta y recuperaci\u00f3n<\/h3>\n<p>Se establecer\u00e1n controles destinados a prevenir incidentes, detectar actividades an\u00f3malas, responder eficazmente ante incidentes de seguridad y privacidad y garantizar la continuidad y recuperaci\u00f3n de los servicios.<\/p>\n<h3>5.4 Defensa en profundidad<\/h3>\n<p>La protecci\u00f3n de la informaci\u00f3n se basar\u00e1 en m\u00faltiples capas de controles organizativos, f\u00edsicos, t\u00e9cnicos y legales, evitando la dependencia de una \u00fanica medida de seguridad.<\/p>\n<h3>5.5 Vigilancia y mejora continua<\/h3>\n<p>La eficacia del Sistema de Gesti\u00f3n ser\u00e1 monitorizada de forma continua mediante indicadores, auditor\u00edas, revisiones y seguimiento de incidentes, promoviendo la mejora continua.<\/p>\n<h3>5.6 Reevaluaci\u00f3n peri\u00f3dica<\/h3>\n<p>Los riesgos, controles y medidas implantadas ser\u00e1n revisados peri\u00f3dicamente o cuando se produzcan cambios significativos en la organizaci\u00f3n, la tecnolog\u00eda, la normativa o las amenazas.<\/p>\n<h3>5.7 Diferenciaci\u00f3n de responsabilidades<\/h3>\n<p>Las funciones y responsabilidades relacionadas con la seguridad y la privacidad estar\u00e1n claramente definidas, asignadas y comunicadas, garantizando la adecuada segregaci\u00f3n de funciones.<\/p>\n<h3>5.8 Privacidad desde el dise\u00f1o y por defecto<\/h3>\n<p>Los tratamientos de datos personales incorporar\u00e1n requisitos de privacidad desde su dise\u00f1o y aplicar\u00e1n, por defecto, \u00fanicamente las medidas y tratamientos necesarios para cada finalidad.<\/p>\n<h3>5.9 Minimizaci\u00f3n y proporcionalidad<\/h3>\n<p>Se tratar\u00e1n exclusivamente los datos personales y la informaci\u00f3n estrictamente necesarios para cada finalidad, aplicando medidas de protecci\u00f3n proporcionales a su sensibilidad y criticidad.<\/p>\n<h3>5.10 Responsabilidad y cumplimiento<\/h3>\n<p>La organizaci\u00f3n demostrar\u00e1 el cumplimiento de los requisitos legales, regulatorios y contractuales aplicables mediante pol\u00edticas, procedimientos, evidencias y revisiones peri\u00f3dicas.<\/p>\n<h2>6. Requisitos m\u00ednimos de seguridad.<\/h2>\n<p>La organizaci\u00f3n implantar\u00e1 y mantendr\u00e1 las medidas organizativas, operacionales, t\u00e9cnicas y de protecci\u00f3n necesarias para garantizar la seguridad de la informaci\u00f3n y la protecci\u00f3n de los datos personales. Estas medidas se desarrollar\u00e1n mediante pol\u00edticas, normas, procedimientos e instrucciones espec\u00edficas y contemplar\u00e1n, como m\u00ednimo, los siguientes aspectos:<\/p>\n<ul>\n<li>Organizaci\u00f3n e implantaci\u00f3n del proceso de seguridad.<\/li>\n<li>An\u00e1lisis y gesti\u00f3n de los riesgos.<\/li>\n<li>Gesti\u00f3n del personal.<\/li>\n<li>Profesionalidad del personal con responsabilidades en materia de seguridad.<\/li>\n<li>Autorizaci\u00f3n y el control de los accesos.<\/li>\n<li>Protecci\u00f3n de las instalaciones.<\/li>\n<li>Adquisici\u00f3n de productos de seguridad y la contrataci\u00f3n de servicios de seguridad.<\/li>\n<li>Aplicaci\u00f3n del principio de m\u00ednimo privilegio.<\/li>\n<li>Integridad y actualizaci\u00f3n de los sistemas.<\/li>\n<li>Protecci\u00f3n de la informaci\u00f3n almacenada y en tr\u00e1nsito.<\/li>\n<li>Protecci\u00f3n frente a los riesgos derivados de sistemas interconectados.<\/li>\n<li>Registro de la actividad y la detecci\u00f3n de c\u00f3digo da\u00f1ino.<\/li>\n<li>Gesti\u00f3n de incidentes de seguridad.<\/li>\n<li>Continuidad de la actividad.<\/li>\n<li>Mejora continua del proceso de seguridad.<\/li>\n<\/ul>\n<h2>7. Objetivos de Seguridad y Privacidad de la Informaci\u00f3n<\/h2>\n<p>La Direcci\u00f3n General establece los objetivos de seguridad y privacidad de la informaci\u00f3n como parte del compromiso de Woffu con la protecci\u00f3n de la informaci\u00f3n, la gesti\u00f3n del riesgo y la mejora continua del Sistema de Gesti\u00f3n de Seguridad de la Informaci\u00f3n y Privacidad (SGSI\/SGPI).<\/p>\n<p>Los objetivos se alinean con la estrategia de la organizaci\u00f3n, la Pol\u00edtica de Seguridad y Privacidad, los requisitos legales, regulatorios y contractuales aplicables, as\u00ed como con los resultados del an\u00e1lisis de riesgos.<\/p>\n<p>Los objetivos establecidos se desarrollan y monitorizan mediante indicadores de desempe\u00f1o y metas, en los que se establecen, cuando corresponda, los responsables, objetivos cuantificables, plazos y mecanismos de seguimiento asociados a cada objetivo. Los indicadores son objeto de seguimiento peri\u00f3dico y, en caso de identificarse desviaciones, se establecen y realizan las acciones necesarias para su correcci\u00f3n.<\/p>\n<p>Los principales objetivos de seguridad y privacidad son:<\/p>\n<h3><strong>O1. Fortalecer la gesti\u00f3n segura de identidades y accesos<\/strong><\/h3>\n<p>Gestionar el acceso a los sistemas y a la informaci\u00f3n aplicando los principios de m\u00ednimo privilegio, necesidad de acceso y autenticaci\u00f3n adecuada.<\/p>\n<h3><strong>O2. Integrar la seguridad y privacidad en el desarrollo de software<\/strong><\/h3>\n<p>Incorporar controles de seguridad y privacidad durante todo el ciclo de vida del desarrollo de software.<\/p>\n<h3><strong>O3. Mejorar la gesti\u00f3n de las vulnerabilidades de seguridad<\/strong><\/h3>\n<p>Identificar, evaluar, priorizar y corregir las vulnerabilidades de seguridad, aplicando medidas proporcionales al nivel de riesgo.<\/p>\n<h3><strong>O4. Fortalecer la protecci\u00f3n de la infraestructura tecnol\u00f3gica y los servicios cloud<\/strong><\/h3>\n<p>Mejorar la seguridad y protecci\u00f3n de los sistemas, redes, plataformas y servicios cloud que soportan los servicios prestados por Woffu, mediante la aplicaci\u00f3n de configuraciones seguras, medidas de bastionado y controles de protecci\u00f3n adecuados.<\/p>\n<h3><strong>O5. Mejorar la capacidad de prevenci\u00f3n, detecci\u00f3n y respuesta ante incidentes<\/strong><\/h3>\n<p>Desarrollar y mantener capacidades adecuadas para identificar, analizar, contener y recuperarse frente a incidentes de seguridad y privacidad.<\/p>\n<h3><strong>O6. Fortalecer la continuidad y resiliencia del negocio<\/strong><\/h3>\n<p>Mantener y mejorar la capacidad de recuperaci\u00f3n de los servicios cr\u00edticos mediante medidas de continuidad de negocio, copias de seguridad y recuperaci\u00f3n ante desastres, as\u00ed como mediante la realizaci\u00f3n de pruebas peri\u00f3dicas de recuperaci\u00f3n.<\/p>\n<h3><strong>O7. Gestionar la protecci\u00f3n de los datos personales y los riesgos asociados a sus tratamientos y a terceros<\/strong><\/h3>\n<p>Gestionar los tratamientos de datos personales conforme al RGPD, la ISO\/IEC 27701 y dem\u00e1s normativa aplicable, mediante la identificaci\u00f3n, an\u00e1lisis, evaluaci\u00f3n y tratamiento de los riesgos para los derechos y libertades de las personas, as\u00ed como la gesti\u00f3n de los riesgos asociados a proveedores y colaboradores.<\/p>\n<h3><strong>O8. Fomentar la cultura de seguridad y privacidad.<\/strong><\/h3>\n<p>Promover la formaci\u00f3n, concienciaci\u00f3n y participaci\u00f3n activa de empleados y colaboradores en la protecci\u00f3n de la informaci\u00f3n.<\/p>\n<h3><strong>O9. Gestionar los riesgos derivados de tecnolog\u00edas emergentes e inteligencia artificial<\/strong><\/h3>\n<p>Establecer y mantener mecanismos de gobierno, evaluaci\u00f3n y control de los riesgos asociados al uso de inteligencia artificial y otras tecnolog\u00edas emergentes.<\/p>\n<h3><strong>10. Fortalecer el gobierno, cumplimiento y mejora continua de la seguridad y privacidad.<\/strong><\/h3>\n<p>Mantener un sistema de gobierno eficaz de la seguridad y la privacidad mediante el seguimiento del cumplimiento de las pol\u00edticas, requisitos legales y normativos aplicables, la realizaci\u00f3n de auditor\u00edas, la identificaci\u00f3n y gesti\u00f3n de no conformidades y el seguimiento de acciones correctivas y de mejora, impulsando la evoluci\u00f3n continua del nivel de seguridad y privacidad de Woffu.<\/p>\n<h2>8. Gesti\u00f3n documental<\/h2>\n<p>Woffu establece un sistema de gesti\u00f3n documental para garantizar que toda la documentaci\u00f3n del Sistema de Gesti\u00f3n de Seguridad de la Informaci\u00f3n y Privacidad (SGSI\/SGPI) se crea, revisa, aprueba, p\u00fablica, distribuye, modifica, conserva y elimina de forma controlada durante todo su ciclo de vida.<\/p>\n<p>La gesti\u00f3n de la informaci\u00f3n documentada se basa en los siguientes principios:<\/p>\n<ul>\n<li>Toda la documentaci\u00f3n del SGSI\/SGPI estar\u00e1 identificada de forma \u00fanica, clasificada y sometida a control de versiones.<\/li>\n<li>Los documentos ser\u00e1n revisados y aprobados por los responsables designados antes de su entrada en vigor.<\/li>\n<li>Se garantizar\u00e1 que \u00fanicamente la versi\u00f3n vigente est\u00e9 disponible para su utilizaci\u00f3n, manteniendo la trazabilidad de las modificaciones realizadas y la conservaci\u00f3n de las versiones hist\u00f3ricas cuando resulte aplicable.<\/li>\n<li>La documentaci\u00f3n se almacenar\u00e1 en repositorios autorizados que garanticen su confidencialidad, integridad, disponibilidad y control de acceso.<\/li>\n<li>La documentaci\u00f3n ser\u00e1 revisada peri\u00f3dicamente y siempre que se produzcan cambios organizativos, tecnol\u00f3gicos, normativos o derivados de incidentes de seguridad relevantes.<\/li>\n<li>Los documentos obsoletos ser\u00e1n retirados de uso y conservados o eliminados conforme a los periodos de retenci\u00f3n y a los requisitos legales, contractuales y normativos aplicables.<\/li>\n<li>Los registros del SGSI\/SGPI se conservar\u00e1n como evidencia del funcionamiento del sistema y de la aplicaci\u00f3n de los controles de seguridad.<\/li>\n<\/ul>\n<h2>9. Cumplimiento legal y normativo<\/h2>\n<p>Woffu se compromete a cumplir con la legislaci\u00f3n vigente de la Uni\u00f3n Europea y de Espa\u00f1a y con est\u00e1ndares, esquemas y buenas pr\u00e1cticas de seguridad y privacidad de la informaci\u00f3n.<\/p>\n<h3>9.1 Legislaci\u00f3n aplicable<\/h3>\n<p>Woffu mantiene un <a href=\"https:\/\/woffu.com\/docs\/REG-L-005%20%C2%B7%20Registro%20de%20Requisitos%20Legales_%20v2026.07.15web.pdf\"><strong>Registro de Requisitos Legales actualizado<\/strong><\/a> con el fin de identificar, evaluar y realizar el seguimiento de la legislaci\u00f3n, normativa, requisitos regulatorios y obligaciones contractuales aplicables a su actividad, garantizando su revisi\u00f3n y actualizaci\u00f3n peri\u00f3dica.<\/p>\n<p>El registro incluye, entre otras materias, la normativa relativa a la seguridad de la informaci\u00f3n, protecci\u00f3n de datos personales, ciberseguridad, administraci\u00f3n electr\u00f3nica, servicios digitales y de confianza, propiedad intelectual, inteligencia artificial, acceso e interoperabilidad de los datos, relaciones laborales, registro de jornada, trabajo a distancia, protecci\u00f3n de las personas informantes y cualesquiera otros requisitos legales que resulten de aplicaci\u00f3n a la organizaci\u00f3n o a los servicios que presta.<\/p>\n<h3>9.2 Est\u00e1ndares, esquemas y buenas pr\u00e1cticas de seguridad y privacidad de la Informaci\u00f3n<\/h3>\n<p>Woffu adopta y mantiene marcos de referencia, est\u00e1ndares y buenas pr\u00e1cticas reconocidos en materia de seguridad y privacidad de la informaci\u00f3n, con el objetivo de garantizar la eficacia de su Sistema de Gesti\u00f3n de Seguridad de la Informaci\u00f3n y Privacidad, promover la mejora continua y demostrar el cumplimiento de los requisitos legales, regulatorios y contractuales aplicables.<\/p>\n<p>Para ello, la organizaci\u00f3n se somete peri\u00f3dicamente a procesos de evaluaci\u00f3n y auditor\u00eda independientes, as\u00ed como a revisiones internas y pruebas t\u00e9cnicas de seguridad, que permiten verificar la eficacia de los controles implantados e identificar oportunidades de mejora.<\/p>\n<p>Entre los principales marcos de referencia y est\u00e1ndares adoptados por Woffu se incluyen:<\/p>\n<ul>\n<li><strong>El Esquema Nacional de Seguridad (ENS),<\/strong> como marco de referencia para la protecci\u00f3n de la informaci\u00f3n y los servicios electr\u00f3nicos, cuando resulte de aplicaci\u00f3n.<\/li>\n<li><strong>SO\/IEC 27001<\/strong>, para la gesti\u00f3n de la seguridad de la informaci\u00f3n.<\/li>\n<li><strong>ISO\/IEC 27002<\/strong>, como gu\u00eda de buenas pr\u00e1cticas para la selecci\u00f3n e implementaci\u00f3n de controles de seguridad.<\/li>\n<li><strong>ISO\/IEC 27701<\/strong>, para la gesti\u00f3n de la privacidad de la informaci\u00f3n y la protecci\u00f3n de los datos personales.<\/li>\n<li><strong>ISO\/IEC 27018<\/strong>, como c\u00f3digo de buenas pr\u00e1cticas para la protecci\u00f3n de la informaci\u00f3n de identificaci\u00f3n personal (PII) en servicios de computaci\u00f3n en la nube.<\/li>\n<\/ul>\n<p>Como complemento a estos marcos de referencia, Woffu realiza peri\u00f3dicamente pruebas y evaluaciones destinadas a verificar la eficacia de las medidas de seguridad implementadas. Estas incluyen, entre otras, an\u00e1lisis de vulnerabilidades, pruebas de penetraci\u00f3n sobre sus servicios, ejercicios y pruebas de continuidad del negocio y recuperaci\u00f3n ante desastres, as\u00ed como cualquier otra actividad de verificaci\u00f3n que contribuya a identificar, evaluar y corregir posibles debilidades, garantizando la resiliencia y la mejora continua del Sistema de Gesti\u00f3n de Seguridad de la Informaci\u00f3n y Privacidad. .<\/p>\n<h2>10. Gesti\u00f3n de datos personales y privacidad<\/h2>\n<p>El tratamiento de datos personales se describe detalladamente en la <a href=\"https:\/\/woffu.com\/es\/politica-de-privacidad\/\"><strong>Pol\u00edtica de Privacidad<\/strong><\/a>, donde se especifican:<\/p>\n<ul>\n<li>Derechos de las personas interesadas<\/li>\n<li>Datos tratados<\/li>\n<li>Finalidad del tratamiento<\/li>\n<li>Categor\u00eda de interesados<\/li>\n<li>Base leg\u00edtima<\/li>\n<li>Plazo de conservaci\u00f3n<\/li>\n<li>Tratamientos a realizar<\/li>\n<li>Cesiones<\/li>\n<\/ul>\n<h3>10.1 Roles en el tratamiento de datos personales<\/h3>\n<h4>10.1.1 Responsable del Tratamiento<\/h4>\n<p>Woffu act\u00faa como Responsable del Tratamiento respecto de los datos personales que trata para sus propias finalidades y sobre los que determina los fines y medios del tratamiento, incluyendo, entre otros, los datos relativos a empleados, candidatos, clientes, contactos comerciales y usuarios de sus canales digitales.<\/p>\n<p>En estos tratamientos, Woffu determina las finalidades y los medios del tratamiento y garantiza el cumplimiento de las obligaciones establecidas por la normativa aplicable en materia de protecci\u00f3n de datos.<\/p>\n<h4>10.1.2 Encargado del tratamiento<\/h4>\n<p>Woffu act\u00faa como Encargado del Tratamiento respecto de los datos personales tratados por cuenta de sus clientes y partners en la prestaci\u00f3n de los servicios de la plataforma SaaS Woffu, de acuerdo con las instrucciones documentadas del Responsable del Tratamiento y las condiciones establecidas en el correspondiente acuerdo de tratamiento de datos (DPA).<\/p>\n<p>En estos tratamientos, Woffu no determina las finalidades de los tratamientos realizados por cuenta del Responsable, salvo aquellas decisiones necesarias para la prestaci\u00f3n del servicio que correspondan al encargado conforme al RGPD y al acuerdo aplicable.<\/p>\n<h4>10.1.3 Subencargado del tratamiento<\/h4>\n<p>Cuando act\u00fae como Encargado del Tratamiento, Woffu podr\u00e1 recurrir a terceros que traten datos personales por cuenta de Woffu en calidad de subencargados, cuando resulte necesario para la prestaci\u00f3n de los servicios, de conformidad con el art\u00edculo 28 del RGPD y con las condiciones establecidas en los acuerdos de tratamiento aplicables.<\/p>\n<p>Asimismo, cuando Woffu act\u00fae como subencargado por cuenta de un partner que tenga la condici\u00f3n de Encargado del Tratamiento, tratar\u00e1 los datos personales conforme a las instrucciones y condiciones establecidas por dicho Encargado y al marco contractual aplicable.<\/p>\n<p>La relaci\u00f3n actualizada de los subencargados autorizados por Woffu, as\u00ed como la informaci\u00f3n relevante sobre los servicios que prestan y, cuando corresponda, las garant\u00edas aplicables a las transferencias internacionales de datos, estar\u00e1 disponible en la <a href=\"https:\/\/woffu.com\/docs\/Woffu-Subprocessors.pdf\"><strong>Lista de Subencargados del Tratamiento<\/strong><\/a>.<\/p>\n<h3>10.2 Privacidad desde el dise\u00f1o y por defecto<\/h3>\n<p>El dise\u00f1o y la evoluci\u00f3n de las funcionalidades del SaaS Woffu incorporan los requisitos de protecci\u00f3n de datos desde el dise\u00f1o y por defecto (Art. 25 RGPD), as\u00ed como los controles de la ISO\/IEC 27701, verificados mediante auditor\u00edas peri\u00f3dicas<\/p>\n<h2>11. Organizaci\u00f3n y responsabilidades<\/h2>\n<h3>11.1 Modelo de gobernanza<\/h3>\n<p>La Direcci\u00f3n General de Woffu asume el liderazgo y el compromiso con la seguridad de la informaci\u00f3n y la privacidad, estableciendo un modelo de gobernanza que garantiza la protecci\u00f3n de los activos de informaci\u00f3n, la adecuada gesti\u00f3n de los riesgos y la mejora continua del Sistema de Gesti\u00f3n de Seguridad de la Informaci\u00f3n y Privacidad (SGSI\/SGPI).<\/p>\n<p>De conformidad con el Esquema Nacional de Seguridad (ENS), la norma ISO\/IEC 27001 y los principios establecidos por la Directiva NIS2, la Direcci\u00f3n General es la m\u00e1xima responsable de la seguridad de la informaci\u00f3n dentro de la organizaci\u00f3n. En particular, le corresponde:<\/p>\n<ul>\n<li>Aprobar la Pol\u00edtica de Seguridad de la Informaci\u00f3n y Privacidad y el resto del marco normativo del SGSI\/SGPI.<\/li>\n<li>Definir la estrategia y los objetivos de seguridad y privacidad.<\/li>\n<li>Designar formalmente a los responsables de las funciones de seguridad.<\/li>\n<li>Proporcionar los recursos humanos, t\u00e9cnicos, organizativos y econ\u00f3micos necesarios para el funcionamiento eficaz del SGSI\/SGPI.<\/li>\n<li>Aprobar la aceptaci\u00f3n de los riesgos residuales que excedan los criterios de aceptaci\u00f3n establecidos.<\/li>\n<li>Supervisar el desempe\u00f1o del SGSI\/SGPI y promover la mejora continua de la seguridad y la resiliencia de los servicios.<\/li>\n<\/ul>\n<p>Woffu estructura la gesti\u00f3n de la seguridad de la informaci\u00f3n en tres bloques de responsabilidad claramente diferenciados:<\/p>\n<ul>\n<li><strong>Gobierno<\/strong>, responsable de definir la estrategia, establecer los requisitos de seguridad y asumir los riesgos.<\/li>\n<li><strong>Supervisi\u00f3n<\/strong>, responsable de verificar el cumplimiento, supervisar la gesti\u00f3n de riesgos y garantizar la eficacia del sistema.<\/li>\n<li><strong>Operaci\u00f3n<\/strong>, responsable de implantar, mantener y operar las medidas de seguridad aprobadas.<\/li>\n<\/ul>\n<p>Esta separaci\u00f3n garantiza la independencia entre la toma de decisiones, la supervisi\u00f3n y la ejecuci\u00f3n de las actividades de seguridad, evitando conflictos de inter\u00e9s y favoreciendo una adecuada segregaci\u00f3n de funciones.<\/p>\n<h4>11.1.1 Bloque de Gobierno<\/h4>\n<p>El Bloque de Gobierno establece la estrategia de seguridad, define los requisitos de protecci\u00f3n de la informaci\u00f3n y de los servicios y aprueba las decisiones de mayor impacto para la organizaci\u00f3n.<\/p>\n<h5>Direcci\u00f3n General<\/h5>\n<p>Como m\u00e1ximo \u00f3rgano de direcci\u00f3n de la organizaci\u00f3n, asume la responsabilidad \u00faltima sobre la seguridad de la informaci\u00f3n y la privacidad. Entre sus funciones destacan:<\/p>\n<ul>\n<li>Aprobar la Pol\u00edtica de Seguridad de la Informaci\u00f3n y Privacidad.<\/li>\n<li>Designar formalmente a los responsables definidos por el ENS.<\/li>\n<li>Aprobar la estrategia y los objetivos del SGSI\/SGPI.<\/li>\n<li>Asignar los recursos necesarios.<\/li>\n<li>Aprobar la aceptaci\u00f3n de riesgos residuales.<\/li>\n<li>Revisar peri\u00f3dicamente el desempe\u00f1o del SGSI\/SGPI.<\/li>\n<\/ul>\n<h5>Comit\u00e9 de Seguridad y Privacidad<\/h5>\n<p>\u00d3rgano de apoyo a la Direcci\u00f3n encargado de coordinar la gobernanza de la seguridad de la informaci\u00f3n y la privacidad.<\/p>\n<p>Entre sus responsabilidades se encuentran:<\/p>\n<ul>\n<li>Supervisar el estado del SGSI\/SGPI.<\/li>\n<li>Revisar peri\u00f3dicamente los riesgos relevantes.<\/li>\n<li>Aprobar propuestas de mejora.<\/li>\n<li>Priorizar iniciativas de seguridad.<\/li>\n<li>Realizar el seguimiento de incidentes relevantes.<\/li>\n<li>Impulsar la mejora continua del sistema.<\/li>\n<\/ul>\n<h5>Responsable de la Informaci\u00f3n<\/h5>\n<p>Es el propietario de la informaci\u00f3n tratada por la organizaci\u00f3n y determina los requisitos de seguridad aplicables a la misma, estableciendo su nivel de protecci\u00f3n en t\u00e9rminos de confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad.<\/p>\n<p>Asimismo, acepta formalmente el riesgo residual asociado a la informaci\u00f3n bajo su responsabilidad.<\/p>\n<h5>Responsable del Servicio<\/h5>\n<p>Determina los requisitos de seguridad de los servicios prestados por la organizaci\u00f3n y garantiza que dichos servicios satisfacen las necesidades de seguridad establecidas.<\/p>\n<p>Acepta el riesgo residual asociado a los servicios de los que es responsable.<\/p>\n<h4>11.1.2 Bloque de Supervisi\u00f3n<\/h4>\n<p>El Bloque de Supervisi\u00f3n es responsable de verificar el cumplimiento normativo y la correcta gesti\u00f3n de los riesgos.<\/p>\n<h5>Responsable de Seguridad<\/h5>\n<p>Es la figura definida por el Esquema Nacional de Seguridad responsable de determinar las decisiones necesarias para satisfacer los requisitos de seguridad establecidos por el Responsable de la Informaci\u00f3n y el Responsable del Servicio.<\/p>\n<p>Entre sus funciones principales destacan:<\/p>\n<ul>\n<li>Coordinar el Sistema de Gesti\u00f3n de Seguridad de la Informaci\u00f3n y Privacidad.<\/li>\n<li>Dirigir el an\u00e1lisis y tratamiento de riesgos.<\/li>\n<li>Elaborar y mantener la Declaraci\u00f3n de Aplicabilidad.<\/li>\n<li>Supervisar la implantaci\u00f3n de los controles de seguridad.<\/li>\n<li>Coordinar la gesti\u00f3n de incidentes de seguridad.<\/li>\n<li>Promover la formaci\u00f3n y concienciaci\u00f3n en seguridad.<\/li>\n<li>Informar peri\u00f3dicamente a la Direcci\u00f3n y al Comit\u00e9 de Seguridad y Privacidad sobre el estado del SGSI\/SGPI.<\/li>\n<\/ul>\n<h5>Data Protection Manager<\/h5>\n<p>Responsable de coordinar internamente las actividades relacionadas con privacidad, asegurando el cumplimiento de la normativa aplicable y colaborando estrechamente con el Responsable de Seguridad y el Delegado de Protecci\u00f3n de Datos.<\/p>\n<h5>Delegado de Protecci\u00f3n de Datos (DPO)<\/h5>\n<p>El Delegado de Protecci\u00f3n de Datos, designado externamente, ejerce las funciones establecidas por el Reglamento (UE) 2016\/679 (RGPD), actuando con plena independencia.<\/p>\n<p>Entre sus responsabilidades se incluyen:<\/p>\n<ul>\n<li>Asesorar a la organizaci\u00f3n en materia de protecci\u00f3n de datos.<\/li>\n<li>Supervisar el cumplimiento del RGPD.<\/li>\n<li>Cooperar con la autoridad de control.<\/li>\n<li>Actuar como punto de contacto con las autoridades de protecci\u00f3n de datos.<\/li>\n<li>Asesorar sobre evaluaciones de impacto cuando resulte necesario.<\/li>\n<\/ul>\n<h5>Funci\u00f3n de Compliance<\/h5>\n<p>Supervisa el cumplimiento del Esquema Nacional de Seguridad, ISO 27001, ISO 27018, ISO 27701, NIS2 y del resto del marco normativo aplicable.<\/p>\n<p>Asimismo, verifica la adecuaci\u00f3n de los controles implantados y la correcta aplicaci\u00f3n de los requisitos regulatorios.<\/p>\n<h4>11.1.3 Bloque de Operaci\u00f3n<\/h4>\n<p>El Bloque de Operaci\u00f3n es responsable de implantar, administrar y mantener las medidas de seguridad aprobadas por la organizaci\u00f3n.<\/p>\n<h5>Responsable del Sistema<\/h5>\n<p>Es el responsable de la operaci\u00f3n segura de los sistemas de informaci\u00f3n y de la correcta implantaci\u00f3n de las medidas de seguridad definidas.<\/p>\n<p>Entre sus funciones destacan:<\/p>\n<ul>\n<li>Administrar la operaci\u00f3n del sistema durante todo su ciclo de vida.<\/li>\n<li>Coordinar la implantaci\u00f3n t\u00e9cnica de los controles de seguridad.<\/li>\n<li>Garantizar el correcto funcionamiento de los sistemas.<\/li>\n<li>Informar al Responsable de Seguridad sobre incidencias relevantes.<\/li>\n<li>Proponer actuaciones de mejora cuando se detecten deficiencias de seguridad.<\/li>\n<\/ul>\n<h5>Punto de contacto de seguridad (POC)<\/h5>\n<p>La organizaci\u00f3n dispone de un Punto de Contacto de Seguridad (POC) encargado de recibir y gestionar las comunicaciones relacionadas con la seguridad de la informaci\u00f3n. El POC es atendido por personal autorizado del departamento de Tech y est\u00e1 disponible a trav\u00e9s del correo electr\u00f3nico <strong>security@woffu.com<\/strong>.<\/p>\n<h5>Equipo DevOps<\/h5>\n<p>Es responsable de la implantaci\u00f3n t\u00e9cnica y operaci\u00f3n diaria de las medidas de seguridad, incluyendo:<\/p>\n<ul>\n<li>Configuraci\u00f3n segura de infraestructuras.<\/li>\n<li>Gesti\u00f3n de vulnerabilidades.<\/li>\n<li>Despliegue de controles t\u00e9cnicos.<\/li>\n<li>Monitorizaci\u00f3n de plataformas.<\/li>\n<li>Aplicaci\u00f3n de procedimientos operativos de seguridad.<\/li>\n<\/ul>\n<h5>Managers de \u00c1rea<\/h5>\n<p>Garantizan la aplicaci\u00f3n de las pol\u00edticas y procedimientos de seguridad dentro de sus respectivos equipos, supervisando el cumplimiento operativo y promoviendo las buenas pr\u00e1cticas de seguridad.<\/p>\n<h5>Empleados y colaboradores<\/h5>\n<p>Todo el personal tiene la obligaci\u00f3n de:<\/p>\n<ul>\n<li>Cumplir las pol\u00edticas y procedimientos de seguridad.<\/li>\n<li>Proteger la informaci\u00f3n y los activos bajo su responsabilidad.<\/li>\n<li>Participar en las actividades de formaci\u00f3n y concienciaci\u00f3n.<\/li>\n<li>Comunicar inmediatamente cualquier incidente o sospecha de incidente de seguridad al <strong>Punto de Contacto de Seguridad (POC)<\/strong><\/li>\n<\/ul>\n<h3>11.2 Designaci\u00f3n y renovaci\u00f3n de roles de seguridad<\/h3>\n<p>La designaci\u00f3n de los responsables relacionados con la seguridad de la informaci\u00f3n y la privacidad corresponde a la Direcci\u00f3n General y se realiza mediante un procedimiento formal documentado.<\/p>\n<p>Los nombramientos tendr\u00e1n en consideraci\u00f3n:<\/p>\n<ul>\n<li>La experiencia y conocimientos t\u00e9cnicos requeridos para el desempe\u00f1o del puesto.<\/li>\n<li>La capacidad de decisi\u00f3n dentro del \u00e1mbito de responsabilidad asignado.<\/li>\n<li>La independencia necesaria para ejercer las funciones de supervisi\u00f3n cuando resulte aplicable.<\/li>\n<li>La disponibilidad de recursos adecuados para el desempe\u00f1o de la funci\u00f3n.<\/li>\n<\/ul>\n<p>Los nombramientos permanecer\u00e1n vigentes mientras la persona contin\u00fae desempe\u00f1ando las funciones asignadas.<\/p>\n<p>Cuando se produzcan cambios organizativos, modificaciones en las responsabilidades, ausencias prolongadas o cualquier circunstancia que afecte a la estructura de gobierno del SGSI\/SGPI, la Direcci\u00f3n General revisar\u00e1 los nombramientos y actualizar\u00e1 la documentaci\u00f3n correspondiente.<\/p>\n<p>Todos los cambios que afecten a los roles definidos en esta Pol\u00edtica ser\u00e1n comunicados a las partes interesadas y reflejados en la documentaci\u00f3n del Sistema de Gesti\u00f3n de Seguridad de la Informaci\u00f3n y Privacidad.<\/p>\n<h3><strong>11.3 Gesti\u00f3n de conflictos de inter\u00e9s<\/strong><\/h3>\n<p>Woffu garantizar\u00e1 que la asignaci\u00f3n de responsabilidades en materia de seguridad de la informaci\u00f3n, privacidad, continuidad, cumplimiento y gesti\u00f3n de los sistemas preserve la independencia, objetividad y adecuada segregaci\u00f3n de funciones, evitando situaciones que puedan generar conflictos de inter\u00e9s o comprometer la eficacia de los mecanismos de gobierno, supervisi\u00f3n y control.<\/p>\n<p>Con car\u00e1cter general, ninguna persona deber\u00e1 supervisar, auditar, aprobar o evaluar actividades cuya ejecuci\u00f3n sea de su propia responsabilidad cuando ello pueda afectar a la imparcialidad de sus decisiones o a la independencia de criterio.<\/p>\n<p>Cuando, por razones organizativas, una misma persona desempe\u00f1e m\u00e1s de un rol o existan relaciones jer\u00e1rquicas entre funciones con responsabilidades diferenciadas, la organizaci\u00f3n establecer\u00e1 las medidas organizativas y de supervisi\u00f3n necesarias para preservar la independencia de criterio y garantizar una adecuada segregaci\u00f3n de funciones.<\/p>\n<p>Los posibles conflictos de inter\u00e9s deber\u00e1n identificarse, comunicarse y gestionarse de acuerdo con el procedimiento establecido en el Manual del SGSI\/SGPI, aplicando las medidas compensatorias que resulten necesarias para asegurar la objetividad de las decisiones y la eficacia del sistema de gesti\u00f3n.<\/p>\n<p>La Direcci\u00f3n General velar\u00e1 por que existan mecanismos adecuados para prevenir, gestionar y resolver los conflictos de inter\u00e9s que puedan afectar al SGSI\/SGPI.<\/p>\n<h2>12. Concienciaci\u00f3n y formaci\u00f3n<\/h2>\n<p>Todos los miembros de Woffu realizan\u00a0 <strong>formaci\u00f3n anual en seguridad de la informaci\u00f3n y privacidad<\/strong>, integrada en el ciclo de vida del empleado.<\/p>\n<p>Asimismo, la Direcci\u00f3n General y los responsables con funciones de gobierno reciben formaci\u00f3n adecuada para comprender los riesgos de ciberseguridad, supervisar las medidas de gesti\u00f3n de riesgos y ejercer sus responsabilidades conforme a los principios establecidos por NIS2.<\/p>\n<h2>13. Gesti\u00f3n de riesgos<\/h2>\n<p>Woffu realiza de forma peri\u00f3dica an\u00e1lisis de riesgos de seguridad de la informaci\u00f3n y an\u00e1lisis de riesgos asociados a los tratamientos de datos personales, con el fin de proteger los activos de informaci\u00f3n y garantizar la protecci\u00f3n de los derechos y libertades de las personas f\u00edsicas.<\/p>\n<p>En relaci\u00f3n con los tratamientos de datos personales, Woffu identifica, analiza, eval\u00faa y trata los riesgos asociados a dichos tratamientos, considerando la probabilidad y gravedad del impacto sobre los derechos y libertades de las personas f\u00edsicas, de conformidad con el Reglamento (UE) 2016\/679 (RGPD) y la norma ISO\/IEC 27701. Cuando el nivel de riesgo as\u00ed lo requiera, se realizar\u00e1 una Evaluaci\u00f3n de Impacto relativa a la Protecci\u00f3n de Datos (EIPD).<\/p>\n<p>Revisi\u00f3n de riesgos:<\/p>\n<ul>\n<li>Al menos una vez al a\u00f1o<\/li>\n<li>Ante cambios relevantes en servicios o tratamientos<\/li>\n<li>Tras incidentes graves o vulnerabilidades significativas<\/li>\n<\/ul>\n<h2>14. Incumplimientos<\/h2>\n<p>El incumplimiento de esta pol\u00edtica, incluyendo las obligaciones de seguridad establecidas en la misma, podr\u00e1 dar lugar a medidas disciplinarias conforme a la normativa laboral vigente.<\/p>\n<p>Estas medidas podr\u00e1n variar en funci\u00f3n de la gravedad del incumplimiento e incluir, entre otras, sanciones disciplinarias o la terminaci\u00f3n de la relaci\u00f3n laboral o contractual.<\/p>\n<p>La organizaci\u00f3n establece los mecanismos necesarios para que las personas trabajadoras conozcan y tengan acceso a esta pol\u00edtica, de acuerdo con los procesos internos establecidos al efecto.<\/p>\n<h2>15. Revisi\u00f3n y comunicaci\u00f3n<\/h2>\n<ul>\n<li>El comit\u00e9 de seguridad revisar\u00e1 esta pol\u00edtica al menos una vez al a\u00f1o o cuando haya cambios significativos en la normativa o en la organizaci\u00f3n.<\/li>\n<li>Se publicar\u00e1 en la p\u00e1gina web de Woffu y estar\u00e1 disponible para todas las partes interesadas.<\/li>\n<\/ul>\n<p>[\/vc_column_text][\/vc_column][\/vc_row]<\/p>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>[vc_row el_class=&#8221;legal-page&#8221; css=&#8221;.vc_custom_1652117793510{padding-bottom: 3rem !important;}&#8221;][vc_column][vc_column_text css=&#8221;&#8221;] 1. Aprobaci\u00f3n y entrada en vigor Esta pol\u00edtica ha sido aprobada por la Direcci\u00f3n [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"page-new-legal.php","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"class_list":["post-6812","page","type-page","status-publish","hentry"],"acf":{"hide_footer":false,"single_footer":false,"hide_top_bar":false,"hide_header":false,"hide_chatbot":false,"header_classes":""},"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Pol\u00edtica de seguridad y protecci\u00f3n de datos | Woffu<\/title>\n<meta name=\"description\" content=\"Conoce la pol\u00edtica de seguridad de Woffu, el software de recursos humanos que protege tus datos y garantiza una gesti\u00f3n del tiempo de trabajo segura\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/woffu.com\/es\/politica-de-seguridad\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Pol\u00edtica de seguridad | Woffu\" \/>\n<meta property=\"og:description\" content=\"Conoce la pol\u00edtica de seguridad de Woffu, el software de recursos humanos que protege tus datos y garantiza una gesti\u00f3n del tiempo de trabajo segura\" \/>\n<meta property=\"og:url\" content=\"https:\/\/woffu.com\/es\/politica-de-seguridad\/\" \/>\n<meta property=\"og:site_name\" content=\"Woffu\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/woffu\/\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-19T10:56:30+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/woffu.com\/wp-content\/uploads\/2025\/07\/woffu-logo-color-marketplace.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"625\" \/>\n\t<meta property=\"og:image:height\" content=\"332\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@Woffu_App\" \/>\n<meta name=\"twitter:label1\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data1\" content=\"6 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/woffu.com\\\/es\\\/politica-de-seguridad\\\/\",\"url\":\"https:\\\/\\\/woffu.com\\\/es\\\/politica-de-seguridad\\\/\",\"name\":\"Pol\u00edtica de seguridad y protecci\u00f3n de datos | Woffu\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/woffu.com\\\/es\\\/#website\"},\"datePublished\":\"2022-05-09T17:47:10+00:00\",\"dateModified\":\"2026-10-19T10:56:30+00:00\",\"description\":\"Conoce la pol\u00edtica de seguridad de Woffu, el software de recursos humanos que protege tus datos y garantiza una gesti\u00f3n del tiempo de trabajo segura\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/woffu.com\\\/es\\\/politica-de-seguridad\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/woffu.com\\\/es\\\/politica-de-seguridad\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/woffu.com\\\/es\\\/politica-de-seguridad\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/woffu.com\\\/es\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Pol\u00edtica del Sistema de Gesti\u00f3n de Seguridad de la Informaci\u00f3n y Privacidad.\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/woffu.com\\\/es\\\/#website\",\"url\":\"https:\\\/\\\/woffu.com\\\/es\\\/\",\"name\":\"Woffu\",\"description\":\"Woffu es una plataforma digital que facilita la gesti\u00f3n del tiempo laboral, control horario, vacaciones y ausencias, optimizando procesos de recursos humanos y asegurando el cumplimiento normativo en las empresas.\",\"publisher\":{\"@id\":\"https:\\\/\\\/woffu.com\\\/es\\\/#organization\"},\"alternateName\":\"Woffu\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/woffu.com\\\/es\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/woffu.com\\\/es\\\/#organization\",\"name\":\"Woffu\",\"url\":\"https:\\\/\\\/woffu.com\\\/es\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/woffu.com\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/woffu.com\\\/wp-content\\\/uploads\\\/2021\\\/08\\\/logo-woffu-dark.svg\",\"contentUrl\":\"https:\\\/\\\/woffu.com\\\/wp-content\\\/uploads\\\/2021\\\/08\\\/logo-woffu-dark.svg\",\"width\":161,\"height\":38,\"caption\":\"Woffu\"},\"image\":{\"@id\":\"https:\\\/\\\/woffu.com\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/woffu\\\/\",\"https:\\\/\\\/x.com\\\/Woffu_App\",\"https:\\\/\\\/www.instagram.com\\\/woffu\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/woffu\\\/\"],\"telephone\":\"+34 932059750\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"Carrer de Mexic, 8\",\"postalCode\":\"08004\",\"addressLocality\":\"Barcelona\",\"addressCountry\":\"ES\"},\"contactPoint\":[{\"@type\":\"ContactPoint\",\"contactType\":\"customer support\",\"telephone\":\"+34 932059750\",\"email\":\"help@woffu.com\",\"url\":\"https:\\\/\\\/woffu.com\\\/es\\\/contacto\\\/\",\"areaServed\":\"ES\",\"availableLanguage\":[\"es\",\"en\"],\"hoursAvailable\":[{\"@type\":\"OpeningHoursSpecification\",\"dayOfWeek\":[\"https:\\\/\\\/schema.org\\\/Monday\",\"https:\\\/\\\/schema.org\\\/Tuesday\",\"https:\\\/\\\/schema.org\\\/Wednesday\",\"https:\\\/\\\/schema.org\\\/Thursday\"],\"opens\":\"08:30\",\"closes\":\"19:00\"},{\"@type\":\"OpeningHoursSpecification\",\"dayOfWeek\":\"https:\\\/\\\/schema.org\\\/Friday\",\"opens\":\"08:30\",\"closes\":\"14:00\"}]},{\"@type\":\"ContactPoint\",\"contactType\":\"sales\",\"telephone\":\"+34 932059750\",\"email\":\"sales@woffu.com\",\"url\":\"https:\\\/\\\/woffu.com\\\/es\\\/demo\\\/\",\"areaServed\":\"ES\",\"availableLanguage\":[\"es\",\"en\"],\"hoursAvailable\":[{\"@type\":\"OpeningHoursSpecification\",\"dayOfWeek\":[\"https:\\\/\\\/schema.org\\\/Monday\",\"https:\\\/\\\/schema.org\\\/Tuesday\",\"https:\\\/\\\/schema.org\\\/Wednesday\",\"https:\\\/\\\/schema.org\\\/Thursday\"],\"opens\":\"08:30\",\"closes\":\"19:00\"},{\"@type\":\"OpeningHoursSpecification\",\"dayOfWeek\":\"https:\\\/\\\/schema.org\\\/Friday\",\"opens\":\"08:30\",\"closes\":\"14:00\"}]}]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Pol\u00edtica de seguridad y protecci\u00f3n de datos | Woffu","description":"Conoce la pol\u00edtica de seguridad de Woffu, el software de recursos humanos que protege tus datos y garantiza una gesti\u00f3n del tiempo de trabajo segura","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/woffu.com\/es\/politica-de-seguridad\/","og_locale":"es_ES","og_type":"article","og_title":"Pol\u00edtica de seguridad | Woffu","og_description":"Conoce la pol\u00edtica de seguridad de Woffu, el software de recursos humanos que protege tus datos y garantiza una gesti\u00f3n del tiempo de trabajo segura","og_url":"https:\/\/woffu.com\/es\/politica-de-seguridad\/","og_site_name":"Woffu","article_publisher":"https:\/\/www.facebook.com\/woffu\/","article_modified_time":"2026-10-19T10:56:30+00:00","og_image":[{"width":625,"height":332,"url":"https:\/\/woffu.com\/wp-content\/uploads\/2025\/07\/woffu-logo-color-marketplace.webp","type":"image\/webp"}],"twitter_card":"summary_large_image","twitter_site":"@Woffu_App","twitter_misc":{"Tiempo de lectura":"6 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/woffu.com\/es\/politica-de-seguridad\/","url":"https:\/\/woffu.com\/es\/politica-de-seguridad\/","name":"Pol\u00edtica de seguridad y protecci\u00f3n de datos | Woffu","isPartOf":{"@id":"https:\/\/woffu.com\/es\/#website"},"datePublished":"2022-05-09T17:47:10+00:00","dateModified":"2026-10-19T10:56:30+00:00","description":"Conoce la pol\u00edtica de seguridad de Woffu, el software de recursos humanos que protege tus datos y garantiza una gesti\u00f3n del tiempo de trabajo segura","breadcrumb":{"@id":"https:\/\/woffu.com\/es\/politica-de-seguridad\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/woffu.com\/es\/politica-de-seguridad\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/woffu.com\/es\/politica-de-seguridad\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/woffu.com\/es\/"},{"@type":"ListItem","position":2,"name":"Pol\u00edtica del Sistema de Gesti\u00f3n de Seguridad de la Informaci\u00f3n y Privacidad."}]},{"@type":"WebSite","@id":"https:\/\/woffu.com\/es\/#website","url":"https:\/\/woffu.com\/es\/","name":"Woffu","description":"Woffu es una plataforma digital que facilita la gesti\u00f3n del tiempo laboral, control horario, vacaciones y ausencias, optimizando procesos de recursos humanos y asegurando el cumplimiento normativo en las empresas.","publisher":{"@id":"https:\/\/woffu.com\/es\/#organization"},"alternateName":"Woffu","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/woffu.com\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/woffu.com\/es\/#organization","name":"Woffu","url":"https:\/\/woffu.com\/es\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/woffu.com\/es\/#\/schema\/logo\/image\/","url":"https:\/\/woffu.com\/wp-content\/uploads\/2021\/08\/logo-woffu-dark.svg","contentUrl":"https:\/\/woffu.com\/wp-content\/uploads\/2021\/08\/logo-woffu-dark.svg","width":161,"height":38,"caption":"Woffu"},"image":{"@id":"https:\/\/woffu.com\/es\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/woffu\/","https:\/\/x.com\/Woffu_App","https:\/\/www.instagram.com\/woffu\/","https:\/\/www.linkedin.com\/company\/woffu\/"],"telephone":"+34 932059750","address":{"@type":"PostalAddress","streetAddress":"Carrer de Mexic, 8","postalCode":"08004","addressLocality":"Barcelona","addressCountry":"ES"},"contactPoint":[{"@type":"ContactPoint","contactType":"customer support","telephone":"+34 932059750","email":"help@woffu.com","url":"https:\/\/woffu.com\/es\/contacto\/","areaServed":"ES","availableLanguage":["es","en"],"hoursAvailable":[{"@type":"OpeningHoursSpecification","dayOfWeek":["https:\/\/schema.org\/Monday","https:\/\/schema.org\/Tuesday","https:\/\/schema.org\/Wednesday","https:\/\/schema.org\/Thursday"],"opens":"08:30","closes":"19:00"},{"@type":"OpeningHoursSpecification","dayOfWeek":"https:\/\/schema.org\/Friday","opens":"08:30","closes":"14:00"}]},{"@type":"ContactPoint","contactType":"sales","telephone":"+34 932059750","email":"sales@woffu.com","url":"https:\/\/woffu.com\/es\/demo\/","areaServed":"ES","availableLanguage":["es","en"],"hoursAvailable":[{"@type":"OpeningHoursSpecification","dayOfWeek":["https:\/\/schema.org\/Monday","https:\/\/schema.org\/Tuesday","https:\/\/schema.org\/Wednesday","https:\/\/schema.org\/Thursday"],"opens":"08:30","closes":"19:00"},{"@type":"OpeningHoursSpecification","dayOfWeek":"https:\/\/schema.org\/Friday","opens":"08:30","closes":"14:00"}]}]}]}},"permalink_manager":null,"_links":{"self":[{"href":"https:\/\/woffu.com\/es\/wp-json\/wp\/v2\/pages\/6812","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/woffu.com\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/woffu.com\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/woffu.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/woffu.com\/es\/wp-json\/wp\/v2\/comments?post=6812"}],"version-history":[{"count":7,"href":"https:\/\/woffu.com\/es\/wp-json\/wp\/v2\/pages\/6812\/revisions"}],"predecessor-version":[{"id":19191,"href":"https:\/\/woffu.com\/es\/wp-json\/wp\/v2\/pages\/6812\/revisions\/19191"}],"wp:attachment":[{"href":"https:\/\/woffu.com\/es\/wp-json\/wp\/v2\/media?parent=6812"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}