Política de seguridad

Las instituciones y los músicos confían a Weikos información personal, laboral y económica. Protegerla es parte del producto, no un añadido. Esta página resume cómo lo hacemos y cómo avisarnos si encuentras un problema de seguridad.

Última actualización: 11 de noviembre de 2026.

Nuestro compromiso

Estamos implantando un sistema de gestión de la seguridad de la información conforme a la norma ISO/IEC 27001 y al Esquema Nacional de Seguridad, con el objetivo de certificarlo en 2027. Revisamos las medidas cada vez que el producto cambia, y cada funcionalidad nueva decide desde su diseño quién puede ver y modificar cada dato.

Cómo protegemos la información

• Cifrado en tránsito mediante TLS en todas las comunicaciones con la plataforma.
• Cifrado en reposo de la base de datos y de los archivos almacenados, con cifrado AES-256 gestionado por la infraestructura.
• Cifrado adicional a nivel de campo para la información más sensible: número de documento de identidad, número de la Seguridad Social, fecha de nacimiento, dirección postal, cuentas bancarias (IBAN y SWIFT/BIC) e identificación fiscal.
• Control de acceso por roles: cada persona accede únicamente a la información que le corresponde según su rol y su vinculación con la institución. Las instituciones pueden ajustar los roles a su organización.
• Registro de acciones: la plataforma deja constancia de quién crea, modifica, exporta o borra la información, para que la institución pueda revisarlo.
• Copias de seguridad automáticas de la base de datos, con recuperación a un momento concreto en el tiempo, y versionado de los archivos que permite revertir borrados accidentales.
• Revisión de vulnerabilidades de las dependencias de terceros utilizadas en la plataforma.
• Proveedores que ofrecen garantías suficientes de protección de los datos, con los correspondientes contratos de encargo de tratamiento.

Dónde están los datos

La información de la plataforma —base de datos y archivos— se almacena en servidores de Amazon Web Services situados en la región de Fráncfort (Alemania), dentro de la Unión Europea. El detalle de los proveedores que intervienen está en nuestra Política de Privacidad.

Cómo avisarnos de un problema de seguridad

Si crees haber encontrado una vulnerabilidad en weikos.io, en la plataforma o en las aplicaciones, escríbenos a security@weikos.io. Te pedimos que:

• Nos cuentes qué has encontrado y cómo reproducirlo, con el mayor detalle posible.
• No accedas, modifiques ni borres información que no sea tuya, ni interrumpas el servicio.
• Nos des un tiempo razonable para corregirlo antes de hacerlo público.

Te responderemos lo antes posible, te mantendremos al tanto de la corrección y te agradeceremos el aviso.

Si crees que tu cuenta está comprometida

Si tienes motivos para pensar que alguien ha accedido a tu cuenta sin autorización o que tus credenciales han quedado expuestas, cambia tu contraseña y escríbenos de inmediato a security@weikos.io.

Correos que se hacen pasar por Weikos

Nunca te pediremos por correo contraseñas, códigos de acceso ni datos bancarios. Si recibes un mensaje que lo haga en nombre de Weikos, no respondas ni abras sus enlaces, y reenvíalo a security@weikos.io.