EnglishNivel empresarial seguridad y cumplimiento
Cada mensaje pasa por una serie de controles (autenticados, cifrados, autorizados y auditados) antes de llegar a sus clientes. Seguridad que su equipo legal puede aprobar.
Cumple con diseño
Auditado de forma independiente según los estándares que los compradores empresariales y sus equipos legales ya exigen, por lo que la revisión de seguridad es una formalidad, no un obstáculo.
Los informes y certificados están disponibles bajo NDA, renovados y reauditados cada año.
Seguridad en profundidad
Protección en capas desde el cable hasta la base de datos y la API: cada control funciona de forma independiente para que ningún fallo exponga a sus clientes.
Protección de datos
- Cifrado en tránsitoTLS 1.2+ en cada conexión
- Cifrado en reposoAES-256 en todos los datos almacenados
- Opciones de residencia de datosAlmacenamiento de pines en la UE, EE. UU. y más
- Copias de seguridad automatizadasRecuperación en un momento determinado, probada periódicamente
Acceso y gobernanza
- Control de acceso basado en rolesAlcance a cada miembro del equipo con precisión
- SSO/SAMLOkta, Azure AD, Google y más
- Registros de auditoría completosCada acción, con marca de tiempo y exportable.
- Ámbitos de API con privilegios mínimosLímites a nivel de token sobre lo que el código puede tocar
Tú decides quién puede hacer qué
Asigne a cada persona una función y cada función a un conjunto exacto de permisos. Mínimo privilegio por defecto: nadie toca lo que no necesita.
Seguridad en la que su equipo puede confiar
Hable con nosotros sobre los controles empresariales, la residencia de datos, un DPA y su revisión de seguridad; nos reuniremos con usted donde esté.
Seguridad y cumplimiento: preguntas frecuentes
Tú haces. Sus datos son suyos: puede exportarlos en cualquier momento y puede solicitar la eliminación permanente de los datos de su cuenta, que completamos dentro de los plazos establecidos en nuestro contrato y compromisos de privacidad.
Usted elige la región de residencia de sus datos: UE, EE. UU. y más. Los datos permanecen en la región que seleccione y se cifran en tránsito con TLS 1.2+ y en reposo con AES-256.
Llevamos a cabo un programa formal de respuesta a incidentes con monitoreo continuo. Si un incidente afecta a sus datos, se lo notificaremos de inmediato, de acuerdo con el RGPD y nuestras obligaciones contractuales, y le compartiremos lo sucedido y los pasos que tomamos.
Sí. Firmamos un Acuerdo de procesamiento de datos a pedido y mantenemos una lista actualizada de los subprocesadores en los que confiamos, para que sus equipos legales y de seguridad siempre tengan total visibilidad.