Seguridad · Infraestructura

Infraestructura SaaS pensada para servicios críticos

APL SPIN se ofrece en modelo SaaS sobre infraestructura especializada con datacenters en la Unión Europea, copias de seguridad regulares y plan de continuidad. Ningún cliente gestiona servidores ni mantiene copias por su cuenta.

Datacenters UE · TLS · Copias cifradas · Plan de continuidad

Alojamiento y ubicación de los datos

Toda la información de los clientes de APL SPIN se aloja en datacenters profesionales situados dentro de la Unión Europea, con medidas físicas y lógicas de protección. La ubicación de los datos dentro del EEE es un requisito que mantenemos por coherencia con el RGPD y las exigencias de la administración pública catalana.

Copias de seguridad

  • Copias de seguridad automáticas diarias de la base de datos.
  • Retención definida por nivel de seguridad aplicable (mínimo 30 días, ampliable por contrato).
  • Copias cifradas y almacenadas en ubicación separada de los datos operativos.
  • Verificación periódica de la restauración para garantizar su integridad.

Disponibilidad y rendimiento

La arquitectura de APL SPIN está dimensionada para dar servicio simultáneo a cientos de organizaciones y miles de usuarios concurrentes. Las actualizaciones e intervenciones de mantenimiento se realizan en ventanas horarias planificadas y comunicadas con antelación.

Cifrado y comunicaciones seguras

  • Tráfico web cifrado con TLS moderno (HTTPS) en todas las conexiones.
  • Cifrado en reposo para las copias de seguridad y los datos sensibles.
  • Políticas de contraseñas robustas y posibilidad de doble factor.
  • Aislamiento lógico estricto entre los datos de cada cliente.

Plan de continuidad y recuperación

Disponemos de un plan de continuidad documentado y probado periódicamente que define los objetivos de recuperación (RTO/RPO), los procedimientos de actuación ante incidentes y los mecanismos de comunicación con los clientes.

Monitorización 24/7

  • Sistemas de monitorización automática del servicio y las bases de datos.
  • Alertas inmediatas al personal técnico ante cualquier indicador anómalo.
  • Registro y trazabilidad de los accesos y operaciones sobre los datos.
  • Revisiones de seguridad periódicas.

Portabilidad y salida

La información gestionada en APL SPIN es siempre del cliente. Al finalizar el contrato, ofrecemos la exportación estructurada de todos los datos en formatos estándar, para que el cliente pueda continuar utilizándolos con otro sistema sin pérdida de información.

¿Necesitan ficha técnica detallada?

Para concursos públicos y auditorías disponemos de la ficha técnica completa, los acuerdos de nivel de servicio y la documentación del plan de continuidad.