Seguridad y divulgación responsable

Última actualización: 04/11/2026

1. Compromiso con la seguridad

STARTIA diseña y opera sus sistemas de información aplicando el Esquema Nacional de Seguridad (Real Decreto 311/2022) para sistemas de categoría ALTA y las guías CCN-STIC del Centro Criptológico Nacional. La Dirección aprueba y revisa anualmente la política de seguridad de la información.

2. Medidas en este sitio

• Cifrado de todas las comunicaciones con TLS 1.2 y 1.3, HSTS y algoritmos acordes a la guía CCN-STIC-807.
• Autenticación con doble factor obligatorio, contraseñas protegidas con Argon2id y bloqueo ante intentos repetidos.
• Sesiones seguras con caducidad por inactividad y cierre remoto de sesiones.
• Registro de actividad protegido criptográficamente frente a manipulación.
• Cabeceras de seguridad estrictas (CSP, aislamiento de origen) y protección frente a CSRF, XSS e inyección SQL.
• Bastionado del sistema operativo, base de datos y servidor web, mínimo privilegio y actualizaciones controladas.

3. Divulgación responsable de vulnerabilidades

Si crees haber encontrado una vulnerabilidad en nuestros sistemas, comunícanosla a seguridad@startia.es (también publicado en security.txt). Incluye una descripción, los pasos para reproducirla y tu contacto.

Te pedimos que no accedas, modifiques ni elimines datos de terceros, que no realices ataques de denegación de servicio ni ingeniería social, y que nos concedas un plazo razonable para corregirla antes de hacerla pública. No emprenderemos acciones legales contra quien informe de buena fe siguiendo estas normas.

4. Recomendaciones para clientes

STARTIA nunca te pedirá tu contraseña ni tus códigos de verificación por teléfono, correo o mensaje. Accede siempre escribiendo la dirección de nuestra web y, si recibes una comunicación sospechosa, llámanos al 919 31 00 00. Puedes consultar recursos de ciberseguridad en INCIBE (teléfono 017).