Si usted ha sido huésped del Centro de Alto Rendimiento de Sierra Nevada durante los años 2020 a 2024, le informamos de que, debido a un incidente de seguridad, nuestros archivos han sido encriptados por un software malicioso, resultando en la pérdida irreversible de sus datos personales. Se desconoce si el atacante accedió al contenido de estos archivos y, en consecuencia, a su información personal. Entre los datos afectados por el incidente se encuentran datos de carácter identificativo (nombre y apellidos, fecha de nacimiento, sexo, NIF y fotocopia de documento de identidad en caso de haberse hospedado durante los últimos 30 días), datos de contacto (número de teléfono y dirección de correo electrónico), datos económicos (facturas), y otros que no ha sido posible determinar.
Se ha procedido a ejecutar las medidas técnicas y organizativas de naturaleza correctiva y reactiva recogidas en los procedimientos internos de la compañía, así como en las mejores prácticas de gestión de respuesta a incidentes, aislando el elemento afectado y conteniendo el ataque y el impacto derivado de éste. Asimismo, se ha contratado con un proveedor de servicios de ciberseguridad para realizar un análisis forense del incidente. Puede solicitar más información acerca de las medidas implementadas a través de la siguiente dirección de correo electrónico car.granada@csd.gob.es.
Consecuencias potenciales para usted incluyen la pérdida de control sobre sus datos personales, la imposibilidad o dificultad a la hora de ejecutar la reserva programada con nosotros, y el riesgo de usurpación de identidad. En este sentido, le recomendamos contactar con el buzón de atención al cliente, a través de la siguiente dirección de correo electrónico car.granada@csd.gob.es, para restablecer sus datos personales en relación con las reservas que pueda tener pendientes. Verifique cualquier comunicación que reciba para asegurarse de que es legítima, especialmente, si a través de ésta se le solicita información personal o financiera.
Por último, usted puede contactar con el delegado de protección de datos de la organización a través de la dirección de correo electrónico dpd@serveo.com para obtener más información acerca del incidente y/o del tratamiento de sus datos personales.
