Política de Seguridad de la Información

En WUAMA protegemos la información que tratamos: la nuestra y, sobre todo, la que nos confían nuestros clientes y los clientes de estos. Para ello mantenemos un Sistema de Gestión de Seguridad de la Información (SGSI) conforme a la norma ISO/IEC 27001:2022, que se aplica en todo el ciclo de vida de la información: desde que se genera hasta que se destruye.

Esta política se aplica a los sistemas de información que dan soporte a:

• El desarrollo, la implantación, el mantenimiento y el soporte de software a medida basado en inteligencia artificial.
• La prestación en modalidad SaaS de los productos del universo WUAMA: WUAMA Atención al Cliente, WUAMA Reservas y WUAMA Facturas, incluidas las interfaces entre ellos.

Obliga a todo el personal de WUAMA y a los terceros que nos prestan servicios o acceden a nuestra información.

La Dirección de WUAMA se compromete a:

• Establecer objetivos de seguridad de la información coherentes con la estrategia de la empresa y revisar su cumplimiento.
• Cumplir los requisitos legales (RGPD, LOPDGDD y Reglamento europeo de Inteligencia Artificial), contractuales y los que nos exijan nuestros clientes.
• Integrar la seguridad en los procesos de la empresa, en especial en el desarrollo de software y en la operación de los productos.
• Proporcionar los recursos necesarios para el sistema de gestión.
• Asignar y comunicar las responsabilidades en materia de seguridad.
• Mejorar de forma continua el sistema de gestión, revisándolo al menos una vez al año.

• Confidencialidad: la información de cada cliente solo es accesible por las personas y los sistemas autorizados, y nunca por otros clientes.
• Integridad: la información y las respuestas de nuestros productos, incluidas las generadas por IA, son exactas y no se alteran sin autorización.
• Disponibilidad: nuestros productos están disponibles cuando los clientes los necesitan, dentro de los tiempos de recuperación definidos.
• Cumplimiento normativo en protección de datos, inteligencia artificial y compromisos contractuales.
• Prevención y respuesta ante amenazas externas e internas.
• Cultura de seguridad en todo el equipo.

• Seguridad desde el diseño y por defecto en todas las fases de nuestros productos y proyectos.
• Gestión basada en riesgos, con medidas proporcionadas al valor y la criticidad de la información.
• Defensa en profundidad: varias capas de protección organizativas, físicas y lógicas.
• Prevención, detección, respuesta y recuperación ante incidentes.
• Acceso con el mínimo privilegio, autenticación multifactor y segregación de la información de cada cliente.
• Protección de la información almacenada y en tránsito.
• Formación y concienciación continua del equipo, con obligaciones de confidencialidad que se mantienen tras finalizar la relación con WUAMA.
• Uso responsable de la inteligencia artificial: nuestros agentes y modelos se diseñan con supervisión humana en las acciones con impacto, protección frente a la manipulación, minimización de los datos que se envían a los proveedores de IA y transparencia hacia los clientes, conforme al Reglamento (UE) 2024/1689.

• Exigimos a nuestros proveedores el cumplimiento de requisitos de seguridad y protección de datos.
• Con nuestros clientes acordamos los canales de coordinación y notificación de incidentes.
• Ante un incidente que afecte a datos personales, lo notificamos a la autoridad competente y a los clientes afectados cuando corresponde.

Esta política se revisa al menos una vez al año y siempre que cambien la estrategia, el alcance, los riesgos o la legislación aplicable.

Para cualquier consulta sobre seguridad de la información, o para comunicarnos una incidencia de seguridad, puede escribirnos a seguridad@wuama.ai.

Entidad que aprueba y aplica esta política: Wuama Labs, S.L. · CIF B22955884 · Portuetxe, 51 · 20018 Donostia-San Sebastián (Gipuzkoa) · Inscrita en el Registro Mercantil de Gipuzkoa.

Aprobada por la Dirección de WUAMA LABS, S.L. en Donostia-San Sebastián, a 29 de septiembre de 2026.