La seguridad como parte de nuestra base
En Omniway la seguridad no es una función aislada ni una capa técnica añadida sobre la plataforma — es parte integral de cómo desarrollamos, operamos y mantenemos nuestros servicios. Tratamos información esencial para organizaciones educativas y trabajamos sistemáticamente para que los datos estén protegidos, disponibles y correctos.
Infraestructura y hosting
La plataforma Omniway funciona en Advania, en Umeå (Suecia). Todos los datos primarios se almacenan dentro de Suecia, lo que nos da un control sólido sobre la protección de datos, los requisitos legales y el acceso.
Operar desde Suecia nos permite asegurar:
- Los datos se gestionan dentro de un marco jurídico claro
- Tenemos un control cercano sobre la operación y la entrega
- Podemos cumplir los requisitos del sector público y de los proveedores educativos
La infraestructura está diseñada para una operación estable, alta disponibilidad y redundancia cuando sea necesario.
Cifrado y protección de datos
Toda la comunicación con Omniway se realiza a través de conexiones seguras protegidas por estándares del sector consolidados (TLS).
Los datos almacenados en la plataforma se gestionan según principios de seguridad reconocidos:
- La información está protegida frente a accesos no autorizados
- Los datos no pueden leerse ni manipularse en tránsito
- La información almacenada se gestiona de forma segura
Hacemos seguimiento continuo de la evolución de los estándares de seguridad para mantener la protección actualizada y suficiente.
Acceso y control de permisos
El acceso a sistemas y datos se rige por modelos de permisos claros y principios de seguridad consolidados. Trabajamos con:
- Control de acceso basado en roles (RBAC) — el usuario solo accede a lo que necesita
- Principio de mínimo privilegio — no se conceden derechos innecesarios
- Trazabilidad — el acceso se registra y puede auditarse
- Autenticación multifactor (MFA)
- Single Sign-On (SSO) para integrarse con la gestión de identidades del cliente
Esto ofrece a la vez seguridad robusta y una experiencia de usuario fluida.
Desarrollo seguro y mejora continua
El desarrollo de Omniway sigue prácticas estructuradas en las que la seguridad es parte natural del proceso. Esto significa que:
- Trabajamos con flujos de desarrollo controlados
- Actualizamos y mejoramos la plataforma de forma continua
- Gestionamos vulnerabilidades y actualizaciones de manera permanente
Como parte de nuestro trabajo con ISO 27001, esto se realiza dentro de un proceso de mejora sistemático y documentado.
Gestión de incidentes
A pesar del trabajo preventivo, pueden producirse incidentes. Por eso contamos con procesos claros para gestionarlos de forma estructurada. Ante un incidente de seguridad:
- Identificamos y aislamos el problema con rapidez
- Analizamos el impacto
- Tomamos medidas para minimizar las consecuencias
- Informamos a los clientes afectados según los procedimientos establecidos
Nuestro objetivo es siempre actuar con rapidez, transparencia y centrarnos en restablecer la operación normal.
Copias de seguridad y recuperación
Para asegurar que no se pierdan datos, realizamos copias de seguridad periódicas y automatizadas.
- Las copias se realizan cada hora
- La recuperación puede realizarse cuando sea necesario
- Existen procesos para gestionar interrupciones mayores
Esto nos permite garantizar la continuidad incluso ante eventos inesperados.
Seguridad en toda la organización
La seguridad en Omniway no se limita a la tecnología — abarca toda la organización. Mediante el trabajo con estándares ISO garantizamos que:
- Las responsabilidades y los roles están claramente definidos
- Los procesos se siguen y se mejoran
- La seguridad forma parte del trabajo diario
Esto crea un conjunto en el que la tecnología, las personas y los procesos se combinan para proteger los datos del cliente.