Lista de verificación de seguridad y protección de datos

Todo lo que envían los visitantes (formularios, contactos) viaja cifrado.

El sitio, el tema y los plugins están en versiones sin fallos públicos.

Nada de mineros, redirecciones extrañas ni enlaces de spam ocultos.

Indica qué datos recoges, para qué, durante cuánto tiempo y cómo pedir que se borren.

Si usas cookies no esenciales (estadísticas, publicidad, vídeos incrustados), pide consentimiento antes de activarlas.

Los registros SPF y DMARC impiden que alguien envíe facturas o solicitudes de pago falsas en tu nombre.

La cuenta de correo (y la de recuperación) pide un código además de la contraseña.

Son las cuentas que, si las roban, permiten a alguien hacerse con tu sitio y tu correo.

Una lista sencilla de quién tiene acceso al sitio, al correo y a los datos de clientes. Quien se va pierde el acceso ese mismo día.

Copias automáticas del sitio y de los datos, guardadas fuera del alojamiento, y ya has probado a restaurar una.

Una hoja con los datos que tratas (clientes, facturación, citas), para qué, dónde se guardan y durante cuánto tiempo.

Alojamiento, correo, facturación y citas online: cada uno tiene un acuerdo de tratamiento de datos (DPA).

A quién contactar, cómo desconectar el sitio y cómo recuperarlo. Si hay una fuga de datos personales, comunícalo a la autoridad de protección de datos (en España, la AEPD) en un máximo de 72 horas.

Una charla de 15 minutos sobre correos falsos, enlaces y solicitudes urgentes de pago evita la mayoría de los incidentes.