Brechas de seguridad

Procedimiento de brechas de seguridad

Titular responsable Ángel Seisdedos Gavira, persona física ------------------------- ---------------------------------------------------------------------------------- DNI 45660354H Domicilio Calle Miguel Vázquez Delgado, 36, 3.º C, 41300 San José de la Rinconada, Sevilla Colegiación ICAS --- número 15891 Versión / Fecha 3.1 FINAL --- 15 de mayo de 2026

Una brecha de seguridad es cualquier incidente que ocasione destrucción, pérdida, alteración, comunicación o acceso no autorizado a datos personales, de forma accidental o ilícita.

18.1. Fases

Detección: cualquier persona o sistema comunica el incidente inmediatamente.

Contención: bloquear accesos, revocar tokens, aislar sistemas, preservar evidencias.

Evaluación: datos afectados, número de usuarios, sensibilidad, probabilidad de daño, medidas existentes.

Decisión AEPD: si hay riesgo para derechos y libertades, notificar en 72 horas desde conocimiento.

Comunicación a afectados: si hay alto riesgo, informar de forma clara y sin dilación indebida.

Remediación: corregir causa, documentar, revisar medidas.

Registro interno: documentar todas las brechas, notificadas o no.

18.2. Registro de brecha

Campo Contenido ------------------------ --------------------- Fecha/hora de detección: (a completar) Quién detecta: (a completar) Sistema afectado: (a completar) Datos afectados: (a completar) Usuarios afectados: (a completar) Causa probable: (a completar) Medidas de contención: (a completar) Riesgo estimado: (bajo/medio/alto) Notificación AEPD: (sí/no + motivo) Comunicación a afectados: (sí/no + motivo) Cierre: (a completar)

18.3. Modelo notificación al usuario

Asunto: Información importante sobre seguridad de tu cuenta

Hola (nombre),

Te informamos de un incidente de seguridad que puede haber afectado a determinados datos asociados a tu cuenta.

Qué ha ocurrido: (explicación clara).

Datos potencialmente afectados: (a completar).

Medidas adoptadas: (a completar).

Qué te recomendamos hacer: (a completar).

Contacto: privacidad@leggado.digital.

Lamentamos lo ocurrido y quedamos a tu disposición.

Leggado.digital