Versión 1.0 · En vigor desde el 29 de septiembre de 2026 · Ver historial de versiones
NESPRA, S.L. es una compañía tecnológica especializada en plataformas IoT empresariales. Diseñamos, desarrollamos, desplegamos y operamos soluciones extremo a extremo que permiten a organizaciones de cualquier tamaño y en cualquier parte del mundo desplegar y gestionar redes de dispositivos y sensores sobre una plataforma IoT SaaS construida en una arquitectura cloud de carácter empresarial. Nuestra actividad comprende la plataforma software, los dispositivos y las pasarelas de comunicación, la integración con los sistemas del cliente, la implantación de proyectos, el soporte técnico y el mantenimiento del servicio.
Nuestra estrategia empresarial se basa en el compromiso firme de prestar un servicio de la máxima calidad, que responda a las necesidades y expectativas de nuestros clientes, garantizando al mismo tiempo la confidencialidad, la integridad, la disponibilidad, la autenticidad y la trazabilidad de la información con la que trabajamos, así como la protección de los datos personales que nuestros clientes nos confían. La disponibilidad y la fiabilidad del servicio adquieren una relevancia especial cuando éste soporta la operación de infraestructuras críticas o de servicio público.
Para ello hemos desarrollado e implantado un Sistema Integrado de Gestión de la Calidad y de la Seguridad de la Información, alineado con los requisitos de las normas internacionales ISO 9001 e ISO/IEC 27001. El sistema se basa en el análisis de riesgos, es proporcionado al tamaño y a la actividad de la organización, y alcanza tanto a nuestros procesos propios como a la relación con los proveedores de los que depende la prestación del servicio. Incorpora asimismo el cumplimiento de la legislación aplicable, en particular del Reglamento General de Protección de Datos, respecto del cual Nespra actúa como encargada del tratamiento de los datos que sus clientes gestionan en la plataforma. Todo ello bajo un enfoque de mejora continua y cumplimiento normativo.
En este marco de actuación, Nespra se compromete a:
- Conocer las necesidades de nuestros clientes y satisfacerlas.
- Cumplir y hacer cumplir con toda la legislación y normativa aplicable en las actividades que la empresa desarrolla, así como los requisitos de la organización y los requeridos por nuestros clientes.
- Tenemos como objetivo proteger los recursos de información de la empresa y la tecnología utilizada para su procesamiento, frente a amenazas, internas o externas, deliberadas o accidentales, con el fin de asegurar el cumplimiento de la confidencialidad, integridad, autenticidad, trazabilidad, disponibilidad, legalidad y confiabilidad de la información.
- Compromiso que tanto la Dirección como su personal deben aplicar las medidas de seguridad de la información establecidas e instaurar los mecanismos de control y seguimiento de las mismas. Para ello la empresa ha implementado un conjunto de objetivos, medidas, controles, procedimientos y acciones destinadas a proteger todos los activos, incluyendo tanto la información, los procesos, los sistemas y las redes que la apoyan.
- Creemos que la mejora continua deberá estar presente en todos los procesos, desarrollando acciones correctivas y de mejora necesarias para evitar la reaparición de problemas internos y externos.
- Fomentar las acciones de formación y sensibilización de los trabajadores con objeto de mejorar su actuación dentro de la organización, y asegurar la implicación en el cumplimiento de los objetivos y metas marcados.
- Establecimiento de Procedimientos y Políticas generales de la empresa, normas de seguridad de la información, que serán difundidas a todo el personal de la empresa y a las partes interesadas pertinentes.
- Establecer métodos de notificación, gestión y registro de incidencias referentes a los Sistemas de Gestión Implantados en la Organización.
- La gestión de todos los sistemas implantados se desarrollará bajo los principios de gestión de riesgos con énfasis en medidas y mecanismos preventivos, más que en esquemas correctivos.
- Considerar los aspectos de gestión como parte integrante de todos los procesos de la organización, estableciendo periódicamente programas, objetivos y metas que garanticen el cumplimiento de los requisitos de la política y mejorar continuamente la eficacia del sistema integrado de gestión.
La Dirección de NESPRA asume el liderazgo de este sistema y se compromete a dotarlo de los recursos necesarios para su implantación, mantenimiento y mejora. Hace extensivo este compromiso a todos los empleados, así como a quienes actúen en nombre de NESPRA, para que cumplan las directrices de esta política.
La política se comunica a toda la organización, se pone a disposición de las partes interesadas pertinentes que lo soliciten.