Política de Privacidad y Seguridad de la Información

Thinking Forward XXI, S.L. (SmartMotors), en su compromiso con la excelencia y la protección de los activos de información, ha diseñado esta política bajo los estándares del Reglamento (UE) 2016/679 (RGPD) y el Real Decreto 311/2022 (Esquema Nacional de Seguridad - ENS).

1. Información General y Marco Legal

La presente política regula el tratamiento de datos y las medidas de seguridad aplicadas a los servicios de SmartMotors.

• Responsable: Thinking Forward XXI, S.L.
• CIF: B65234601
• Dirección: C/ Torroella de Montgrí, 17. 08027, Barcelona.
• Marco Legal de Referencia: RGPD, LOPDGDD 3/2018 y RD 311/2022 (ENS).

2. Gobernanza y Roles de Seguridad (ENS)

Siguiendo los principios de responsabilidad proactiva, SmartMotors cuenta con una estructura de gobernanza de seguridad claramente definida:

3. Compromiso con el Esquema Nacional de Seguridad (ENS)

SmartMotors declara su cumplimiento con el ENS, habiendo categorizado sus sistemas como Categoría MEDIA. Esto implica un nivel reforzado de protección para garantizar las cinco dimensiones de la seguridad:

• Disponibilidad: Garantía de que los sistemas y datos están operativos cuando se necesitan.
• Autenticidad: Aseguramiento de la identidad de los usuarios y veracidad de los datos.
• Integridad: Protección contra la alteración no autorizada de la información.
• Confidencialidad: Acceso a la información limitado estrictamente a personal autorizado.
• Trazabilidad: Registro y seguimiento de todas las acciones críticas en el sistema.

4. Certificaciones de Calidad y Seguridad

Nuestra gestión está avalada por certificaciones internacionales que garantizan la mejora continua y la robustez de nuestros procesos:

1. ISO/IEC 27001: Sistema de Gestión de Seguridad de la Información.
2. ISO 9001: Sistema de Gestión de Calidad.
3. ISO 14001: Sistema de Gestión Ambiental.
4. ENS (En proceso): Actualmente en fase de auditoría final para la obtención del Certificado de Conformidad con el RD 311/2022.

Como puede verse en la página Certificaciones.

5. Tratamiento de Datos Personales (RGPD)

• Finalidad: Gestión de servicios de monitorización, soporte técnico y comunicaciones comerciales autorizadas.
• Legitimación: Ejecución de contrato y consentimiento del interesado.
• Derechos: Usted puede ejercer sus derechos de acceso, rectificación, supresión y oposición enviando un correo a nuestro DPO: ezio.cappellino@smartmotors.org.

6. Gestión de Incidentes y Vulnerabilidades

En cumplimiento del ENS, disponemos de un procedimiento de gestión de incidentes para reaccionar ante cualquier amenaza.

¿Ha detectado una vulnerabilidad?

Si usted detecta cualquier fallo de seguridad o posible brecha en nuestros sistemas, le rogamos que informe de inmediato a nuestro equipo técnico a través de:

📧 info@smartmotors.org

SmartMotors se compromete a analizar y mitigar cualquier reporte en los plazos establecidos por la normativa vigente y, en caso de ser necesario, notificar a la autoridad competente (AEPD / CCN-CERT).

7. Actualización de la Política

Esta política ha sido revisada por el Comité de Seguridad y se mantiene actualizada para reflejar cualquier cambio en la infraestructura o en la normativa legal.

Última actualización: Abril de 2026.