Seguridad y privacidad
Anonymisation
Tratamiento que impide que la información pueda atribuirse a una persona identificada o identificable utilizando medios razonablemente disponibles. Eliminar nombres o identificadores directos no basta necesariamente para anonimizar.
Ver definición completaSeguridad y privacidad
Authentication
Proceso de comprobar la identidad de una persona, servicio o sistema antes de permitirle acceder.
Ver definición completaSeguridad y privacidad
Multi-Factor Authentication
Autenticación que requiere al menos dos factores independientes, por ejemplo contraseña y aplicación de autenticación, para reducir el riesgo de acceso indebido.
Ver definición completaSeguridad y privacidad
Authorization
Proceso de determinar qué recursos, datos o acciones puede utilizar una identidad una vez autenticada.
Ver definición completaSeguridad y privacidad
Special categories of personal data
Categorías de datos sometidas a protección reforzada por el RGPD, como datos de salud, biométricos para identificación, origen racial o étnico, opiniones políticas, religión, afiliación sindical u orientación sexual.
Ver definición completaSeguridad y privacidad
Encryption at rest
Protección criptográfica de datos almacenados en discos, bases de datos, copias de seguridad u otros soportes persistentes.
Ver definición completaSeguridad y privacidad
Encryption in transit
Protección criptográfica de la información mientras se transmite entre dispositivos, servicios o redes, normalmente mediante protocolos seguros como TLS.
Ver definición completaSeguridad y privacidad
Role-Based Access Control
Modelo de permisos en el que el acceso se asigna a roles y los usuarios reciben permisos al pertenecer a esos roles, en lugar de configurarlos individualmente uno a uno.
Ver definición completaSeguridad y privacidad
Personal data
Cualquier información sobre una persona física identificada o identificable. En el contexto europeo es preferible este concepto jurídico del RGPD a utilizar PII como si fueran categorías equivalentes.
Ver definición completaSeguridad y privacidad
Prompt injection
Ataque o manipulación que introduce instrucciones en datos o entradas para intentar alterar el comportamiento previsto de un modelo o agente, especialmente cuando procesa contenido externo o utiliza herramientas.
Ver definición completaSeguridad y privacidad
Data minimisation
Principio de limitar los datos personales tratados a los que sean adecuados, pertinentes y necesarios para la finalidad definida.
Ver definición completaSeguridad y privacidad
Retention policy
Reglas que determinan qué información se conserva, durante cuánto tiempo, con qué base y qué debe ocurrir al finalizar el plazo, incluida su eliminación o archivo cuando proceda.
Ver definición completaSeguridad y privacidad
Least privilege
Principio de conceder a cada identidad solo los permisos estrictamente necesarios para realizar su función y durante el tiempo necesario.
Ver definición completaSeguridad y privacidad
Privacy by design
Integración de medidas de protección de datos en el diseño de procesos, sistemas y productos desde el inicio y durante todo su ciclo de vida.
Ver definición completaSeguridad y privacidad
Privacy by default
Configuración por defecto de un sistema para tratar únicamente los datos personales necesarios para cada finalidad, sin exigir al usuario que reduzca manualmente una configuración más intrusiva.
Ver definición completaSeguridad y privacidad
Pseudonymisation
Tratamiento que impide atribuir datos a una persona concreta sin utilizar información adicional mantenida separada y protegida. Los datos pseudonimizados siguen siendo datos personales.
Ver definición completaSeguridad y privacidad
Audit log
Registro protegido de eventos relevantes como accesos, cambios, aprobaciones y acciones, utilizado para reconstruir hechos, detectar incidencias y aportar evidencia de control.
Ver definición completaSeguridad y privacidad
Data residency
Lugar o región en la que un proveedor almacena o procesa determinados datos. No equivale por sí sola a cumplir las reglas sobre transferencias internacionales, acceso remoto o retención.
Ver definición completa