Tutorial 27 · Seguridad y controles: qué sale de tu equipo y hacia dónde

Lo que se dice en el vídeo

1. Seguridad y controles es donde decides qué puede salir de tu equipo y hacia dónde. Vive en el menú, dentro de Gestión y Administración, y cada control se aplica al instante, sin reiniciar.
2. El cortafuegos de datos personales revisa cada mensaje antes de que salga a un proveedor externo. Si encuentra datos personales, aplica la regla que tengas puesta para ese proveedor. Viene encendido de fábrica.
3. Los cuatro contadores dicen qué ha hecho: cuántos turnos atendió en local, cuántos bloqueó, cuántos seudonimizó y cuántos salieron por excepción. Ese último es el que hay que mirar en una revisión.
4. Debajo, la regla de cada proveedor. Los locales arrancan en sin filtro, porque de tu equipo no salen; aun así puedes endurecerlos si esa máquina la comparte más gente.
5. Los de internet arrancan bloqueando. Es lo contrario de lo habitual: aquí relajar la protección exige una acción deliberada tuya, no viene relajada de serie.
6. Tres reglas y nada más. No enviarlos nunca deja el turno en tu cerebro local. Sustituirlos por marcadores manda el mensaje con seudónimos. Y sin filtro los envía tal cual: es una excepción, y queda anotada.
7. Y este botón, Cómo protejo tus datos, abre la explicación completa. Es la pantalla que enseñas a un cliente, a un auditor o a tu responsable de cumplimiento cuando pregunta qué hace el sistema exactamente.
8. Empieza por el camino que sigue un mensaje tuyo, paso a paso. Cada vez que escribes, el mensaje pasa por un revisor antes de salir a ningún sitio, y ese revisor funciona dentro de tu equipo, sin conexión.
9. Luego, qué considera un dato personal: diez tipos, con un ejemplo de cada uno, cómo lo reconoce y en qué se convierte si sale. Nombre, documento, correo, teléfono, dirección, cuenta bancaria y fecha de nacimiento.
10. Los tres últimos son categorías críticas y van marcados como nunca sale: salud, contraseñas y tarjetas de pago. No se sustituyen por marcadores ni salen bajo ninguna configuración, porque un marcador protege quién eres, no el hecho de estar enfermo.
11. El apartado tres explica cómo los reconoce, y por qué te puedes fiar del método: son reglas escritas que corren en tu equipo. No hay ningún servicio externo analizando tus mensajes para decidir si llevan datos personales.
12. Ante la duda, protege. Mira el mensaje entero, incluidos los recuerdos y los documentos consultados. Y nunca guarda el valor que encontró, solo el tipo: en los registros verás correo o documento, nunca el dato.
13. El apartado cuatro es el más claro de todos: el mismo mensaje, y lo que recibe el proveedor con cada regla. Bloqueando no recibe nada. Seudonimizando recibe corchete persona uno, corchete correo uno. Sin filtro recibe el nombre y el correo de verdad.
14. El apartado cinco es la tabla que lleva un responsable de cumplimiento a una auditoría: cada artículo del reglamento europeo, qué exige, y qué hace JMAX para cumplirlo. Seudonimización, minimización, plazos, derecho de supresión, protección desde el diseño y cifrado.
15. Y el apartado seis es el que da confianza de verdad: lo que el sistema no hace. Que la sustitución no es magia, que ningún reconocedor acierta el cien por cien, y que lo que un proveedor externo haga con lo que recibe queda fuera de su alcance.
16. También avisa de que el cifrado protege el disco, no la pantalla: con la aplicación abierta y la sesión sin bloquear, la información está a la vista de quien se siente delante.
17. El último apartado te dice cómo comprobarlo tú mismo, sin herramientas especiales. Desconecta la red y escribe un nombre y un documento: verás que sigue reconociéndolos. Abre un espacio marcado y comprueba que los nombres están sustituidos.
18. En resumen: deja el cortafuegos encendido, revisa que ningún proveedor de internet esté en sin filtro salvo que lo hayas decidido, y mira de vez en cuando el contador de excepciones. Con eso, ningún dato personal sale sin que alguien lo haya decidido.