Los datos de nuestros clientes, sus proyectos y beneficiarios son lo más importante para nosotros y mantenerlos seguros forma parte de nuestra misión. Hacemos todo lo posible para que sean tratados y almacenados de manera segura.
Este artículo tiene como objetivo mostrar algunas de nuestras prácticas, procesos y parte del trabajo que realizamos para mejorar continuamente la seguridad de sus datos.
Es posible que le interese conocer nuestra Política de Privacidad y Términos de Uso. Si aún tiene alguna duda, no dude en contactarnos en [email protected].
Equipo capacitado y actualizado
Nuestro equipo es comprometido, involucrado y preparado para planear y desarrollar soluciones de seguridad y protección de datos. Incluye profesionales certificados y con gran experiencia en soluciones de gobernanza y cumplimiento legal.
Nube con excelencia y seguridad a nivel mundial
Nuestros servicios y datos están alojados en las instalaciones de Google Cloud Platform en EE. UU. Más detalles sobre la estructura y medidas de seguridad de Google para proteger sus servicios se pueden encontrar aquí: Google Cloud Compliance.
LGPD, Marco Civil y otras legislaciones
Conscientes de nuestra responsabilidad, promovemos formaciones constantes para nuestro equipo sobre temas relacionados con las leyes vigentes y el cumplimiento, aplicadas tanto a nuestra solución como a los procesos internos.
Buenas prácticas
En Bússola Social seguimos una serie de prácticas recomendadas para garantizar la seguridad de la información. Aquí están algunas de ellas:
Utilizamos automatizaciones con frecuencia para implementar cambios de forma segura y confiable en nuestras aplicaciones en pocos minutos. Normalmente implementamos varias veces al día, por lo que tenemos gran confianza en que podemos resolver rápidamente una corrección de seguridad cuando sea necesario.
Todos los datos enviados a Bússola están cifrados en tránsito. Nuestra API y endpoints de aplicaciones son solo TLS/SSL.
Todos los accesos a los segmentos de red privada que alojan nuestros servicios son monitoreados y autenticados, evitando accesos no supervisados o no autorizados.
Contamos con un plan de respuesta a incidentes documentado y educamos a todos los empleados sobre procedimientos y políticas de seguridad.
Realizamos pruebas periódicas de seguridad y penetración por auditores externos.
Cualquier cambio en el Sistema Bússola, ya sea en la base de código, arquitectura o infraestructura, es revisado por pares y probado automáticamente como parte de nuestro proceso CI/CD para identificar cualquier regresión o fallo de seguridad utilizando análisis estático.
Nuestro producto cuenta con diversos recursos de seguridad
La seguridad es una responsabilidad compartida. Usted dispone de una serie de recursos a su disposición para aumentar la seguridad de su información:
Contraseñas seguras: Bússola le ayuda a crear contraseñas seguras basadas en criterios de seguridad.
Definir permisos: Es posible crear diferentes perfiles de acceso con control fino de permisos para cada usuario.
Control de horario de acceso: Limite los días y horarios de acceso de cada miembro del equipo de forma individualizada.
SSO con estándar SAML: Integre sus accesos corporativos con Bússola para garantizar una gestión centralizada de accesos y bloqueos.
Niveles de acceso a información: Proteja datos sensibles e información confidencial con niveles de acceso personalizados.
Programación de bloqueo de acceso: Configure bloqueos automáticos de acceso basados en fechas de expiración.