El compromiso de Flylogs con el cumplimiento del GDPR

En Flylogs, nuestra misión es ayudarle a gestionar sus datos, y creemos que la protección de los datos de nuestros clientes y sus usuarios finales es fundamental para esta misión.

Incluso antes de que el trascendental Reglamento General de Protección de Datos (GDPR) de Europa entrara en vigor en 2018, Flylogs estaba centrado en cómo podríamos mejorar la privacidad. Hemos creado un producto para ampliar y mejorar la privacidad online para los operadores de aeronaves, y minimizamos nuestra recopilación de datos personales y solo usamos datos personales para el propósito para el que fueron recopilados. Desde nuestra fundación, nos hemos comprometido a mantener la información personal privada, por lo que nunca hemos vendido ni alquilado la información personal de nuestros usuarios a nadie.

A nivel práctico, el GDPR fue una codificación de muchos de los pasos que ya estábamos tomando: solo recopilar los datos personales que necesita para proporcionar el servicio que ofrece; no vender información personal; dar a las personas la capacidad de acceder, corregir o eliminar su información personal; y, de acuerdo con nuestro papel como procesador de datos, dar a nuestros clientes control sobre la información que, por ejemplo, está almacenada en caché en nuestra red de entrega de contenido (CDN), almacenada en nuestras bases de datos o capturada por nuestro firewall de aplicaciones web (WAF).

Información sobre los datos personales que Flylogs recopila, cómo usamos y divulgamos esa información, los derechos de los interesados (incluyendo cómo contactar a Flylogs para ejercer esos derechos) y las transferencias internacionales de datos pueden encontrarse en nuestra Política de privacidad.

Directiva NIS2 para una ciberseguridad mejorada

En Flylogs S.L.U. , nos tomamos la ciberseguridad en serio. Aunque las especificaciones de la empresa no nos requieren cumplir con la Directiva NIS2 (Directiva de Redes y Sistemas de Información), hemos ido más allá de los requisitos legales para garantizar la seguridad de nuestras operaciones. Este es un resumen de los pasos clave que hemos implementado:

Evaluación de riesgos: Realizamos una evaluación completa para identificar vulnerabilidades y priorizar sistemas críticos.
Gobernanza de ciberseguridad: Establecimos un marco de gobernanza con un equipo dedicado de ciberseguridad y políticas claras.
Salvaguardas técnicas: Nuestros sistemas están protegidos con medidas de seguridad probadas como cifrado, parcheo regular de software y detección de intrusiones.
Seguridad de la cadena de suministro: Nos aseguramos de que nuestros proveedores cumplan los mismos altos estándares de ciberseguridad antes de seleccionarlos.
Plan de respuesta a incidentes: Implementamos un plan de respuesta a incidentes con capacidades de reporte de 24 horas, en línea con los requisitos de NIS2.
Supervisión continua: Nuestros sistemas se supervisan continuamente y se realizan auditorías regulares para identificar vulnerabilidades.
Formación de empleados: La formación continua en ciberseguridad garantiza que todos los empleados estén al tanto de las amenazas actuales y las mejores prácticas.
Cumplimiento nacional: Cumplimos con las regulaciones nacionales de ciberseguridad y nos aseguramos de que nuestras prácticas superen los requisitos regulatorios.