Datos y seguridad del cliente
Ejecutamos nuestros servicios para garantizar el máximo tiempo de actividad mientras nos enfocamos en la seguridad de los datos de los clientes.
Infraestructura
Los servicios orientados al cliente de Conholdate se brindan a través de Amazon Web Services (AWS), el proveedor más grande y líder de infraestructura en la nube. Millones de clientes en cientos de países, incluidas agencias gubernamentales, instituciones educativas y organizaciones sin fines de lucro, confían en AWS todos los días con su infraestructura y datos.
El uso de un estándar de la industria como Amazon ayuda a garantizar la seguridad y la resiliencia de nuestros servicios. Amazon ha obtenido una serie de certificaciones que afirman que tienen controles internos estrictos y en funcionamiento.
Seguridad física
Amazon salvaguarda la seguridad física de sus servidores. Los servidores están ubicados en instalaciones anodinas, y las instalaciones críticas tienen un amplio control perimetral y de nivel militar. El acceso a los centros de datos requiere autenticación de dos factores en tres puntos.
Servidor y seguridad de datos
Los sistemas operativos host se mantienen seguros mediante procesos y procedimientos internos. Los sistemas operativos invitados están totalmente controlados por Conholdate. Los administradores de Amazon no tienen acceso a ellos. De forma predeterminada, las reglas de firewall entrantes deniegan todo el tráfico a los servidores host.
Copias de seguridad y recuperación ante desastres
Todos los sistemas críticos y de producción se respaldan todas las noches mediante instantáneas completas del sistema. Las copias de seguridad se prueban periódicamente.
Todas las copias de seguridad se cifran, se transmiten de forma segura y se almacenan en el servicio de almacenamiento de Amazon S3, lo que permite que los datos se almacenen en no menos de tres dispositivos físicamente independientes por motivos de seguridad y resiliencia.
Todos los accesos se registran y rastrean con fines de auditoría.
Mantener la privacidad
Las contraseñas de las cuentas se cifran y filtran de todos los registros de aplicaciones y sistemas. Las contraseñas no son visibles para nadie.
Cierre sesión en su cuenta de Conholdate para evitar que alguien use su computadora para acceder a su cuenta sin su autorización. Mantenga su nombre de usuario y contraseña seguros y no los revele a terceros. En caso de que un tercero obtenga acceso no autorizado a su cuenta debido a cualquier acto u omisión de su parte, usted es el único responsable de cualquier pérdida causada.
Seguridad de la tarjeta de crédito
Conholdate no retiene ninguna información de la tarjeta de crédito proporcionada por usted. Cuando cargamos su tarjeta de crédito, dicha información se transfiere directamente y es procesada por nuestra pasarela de pago.
Para proteger la información del usuario, la pasarela de pago de Conholdate utiliza la última tecnología Secure Socket Layer (SSL) de 256 bits para transacciones seguras. La pasarela de pago está certificada como compatible con las iniciativas de seguridad de la asociación de tarjetas, incluidos los estándares de la Industria de tarjetas de pago (PCI) y el Programa de seguridad de la información del titular de la tarjeta (CISP) para la protección de datos.
Cumplimiento del RGPD
Conholdate cumple con GDPR, lea nuestra política de GDPR aquí , también mantenemos una lista de los subprocesadores que usamos en esta página.
Política de retención de archivos
Los productos de Conholdate se ejecutan en las propias máquinas, infraestructura y red del cliente y no envían ningún archivo a Conholdate para su procesamiento y, por lo tanto, no tiene acceso a ellos.
La única excepción a esto es cuando un cliente tiene acceso a una licencia medida de Conholdate. Estas licencias reportan información de uso a nuestros servidores con fines de facturación. Los datos informados solo incluyen información de uso, no se puede derivar ninguna otra información estadística de esta información informada.
De vez en cuando, un cliente puede enviar documentos al equipo de soporte de Conholdate a través de los foros con el fin de diagnosticar problemas técnicos o solicitudes de funciones. Estos archivos se mantienen solo el tiempo necesario para completar la tarea requerida y el cliente puede solicitar que se eliminen estos archivos en cualquier momento.
Si el cliente marca un hilo como privado, ninguno de estos archivos es accesible para ninguna otra persona que no sea el cliente y seleccione el personal de Conholdate.
Supervisión e informes del servicio
Cada sistema principal de Conholdate, así como varios sistemas no esenciales, se monitorean para garantizar que siempre se puedan contactar y funcionen.
Ofrecemos un portal de estado de servicio público que enumera los incidentes históricos de tiempo de inactividad y los avisos de resolución. Esto proporciona información en tiempo real en caso de cualquier interrupción del servicio.
El monitoreo del tiempo de actividad se logra utilizando una plataforma alojada externamente que notifica a un sistema de alerta de toda la empresa cuando cualquier servicio monitoreado tiene problemas.
Brindamos alertas de estado en tiempo real de cualquier cambio de estado del sistema, a las que se puede suscribir a través de RSS, ATOM o correo electrónico.
¿Más preguntas sobre Seguridad?
Puede leer más en nuestro EULA y Política de privacidad . Si tiene alguna pregunta, inquietud o comentario sobre la seguridad de Conholdate que no se trata aquí, Envíenos un correo electrónico o pregunte en los foros de soporte .