Trust Center
Cómo protegemos la información de su despacho
En una red de activos inmobiliarios entre despachos, la confidencialidad no es una característica: es la condición para que exista la red. Esta página describe los controles que aplicamos, en términos que un socio puede evaluar antes de subir el primer expediente.
Seguridad de la plataforma
- Todo el tráfico viaja cifrado en tránsito y los documentos se almacenan cifrados en reposo.
- El acceso a la plataforma está restringido a despachos verificados: cada alta pasa por comprobación de identidad fiscal del despacho y aprobación manual antes de poder operar.
- Las operaciones sensibles están limitadas por control de frecuencia para impedir accesos automatizados.
Autenticación y doble factor
- El acceso requiere credenciales propias e intransferibles. Las contraseñas se almacenan con funciones de derivación de clave; nadie, tampoco el equipo de LexAsset, puede leerlas.
- La verificación en dos pasos (TOTP) está disponible para todos los usuarios y es obligatoria para los perfiles con capacidad de administración o de firma.
- Las acciones más delicadas —descarga de documentación reservada y firma electrónica— pueden exigir una reconfirmación del segundo factor en el momento de ejecutarlas.
Confidencialidad por diseño
- La información de cada activo se publica en tres niveles. El primero es un teaser sin datos identificativos; el segundo requiere un acuerdo de confidencialidad firmado; el tercero se abre documento a documento.
- Los mandatos de compra son anónimos por defecto: otros despachos ven los criterios de búsqueda, nunca la identidad del cliente comprador.
- La identidad del cliente final no se comparte en ningún nivel de confidencialidad, tampoco cuando el despacho decide identificarse.
Control de acceso
- Cada despacho ve exclusivamente su propia información y aquella que otro despacho le ha compartido de forma expresa.
- Dentro de un despacho, los permisos se asignan por perfil: quién puede publicar activos, quién puede firmar y quién solo consultar.
- El responsable de cada despacho autoriza individualmente a los miembros de su equipo, y solo puede hacerlo una vez su propia condición de responsable ha sido verificada.
Data Room
- La documentación de cada operación se organiza en un data room con permisos por categoría y por documento.
- Los documentos se sirven con marca de agua identificando a quien los consulta, y cada apertura y cada descarga quedan registradas.
- Ningún documento legal o de due diligence se sobrescribe: cada sustitución genera una versión nueva, y la anterior se conserva íntegra con su huella digital.
Trazabilidad
- Toda acción relevante sobre una operación queda registrada con autor, fecha, dirección de origen y estado anterior y posterior.
- Las firmas electrónicas se acompañan de una huella SHA-256 del documento firmado y de una segunda huella de las circunstancias de la firma.
- Cualquiera de las partes puede generar el expediente completo de una operación, con su cronología, sus documentos y una huella verificable del conjunto.
Copias de seguridad y continuidad
- La información se replica de forma redundante y se realizan copias de seguridad periódicas con retención.
- La infraestructura se apoya en proveedores de nivel empresarial con redundancia geográfica dentro del Espacio Económico Europeo.
- Existen procedimientos de recuperación documentados y se revisan periódicamente.
Privacidad y protección de datos
- LexAsset Network trata los datos conforme al Reglamento General de Protección de Datos y a la normativa española aplicable.
- Los datos personales se limitan a los necesarios para operar la red profesional: identificación de los usuarios de cada despacho y trazabilidad de sus actuaciones.
- Los usuarios pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad desde la propia plataforma o escribiendo al contacto indicado más abajo.
Proveedores y subencargados
- Trabajamos con un número reducido de subencargados, todos ellos con contrato de encargo de tratamiento y garantías de seguridad equivalentes.
- Las categorías de subencargados son: alojamiento e infraestructura, envío de correo transaccional, procesamiento de pagos y almacenamiento documental.
- El listado nominativo actualizado de subencargados está a disposición de cualquier despacho cliente que lo solicite por escrito.
Contacto de seguridad
Si ha detectado una vulnerabilidad o cualquier indicio de uso indebido, escríbanos antes de divulgarlo. Respondemos a los avisos de seguridad en un plazo máximo de 72 horas laborables e informamos al notificante del resultado del análisis.
Seguridad: seguridad@lexassetnetwork.com
Protección de datos: privacidad@lexassetnetwork.com
Le pedimos que no realice pruebas que degraden el servicio, que no acceda a datos de terceros y que no divulgue el hallazgo hasta que hayamos podido corregirlo.