Onpipeline Seguridad
La seguridad de sus datos es fundamental para nuestros procesos y todo lo que hacemos.
Nuestra plataforma está diseñada con medidas de seguridad avanzadas para proteger los datos y garantizar que permanezcan seguros en todo momento.
Onpipeline se dedica a garantizar que las empresas que trabajan con datos altamente confidenciales, como las que operan en los sectores bancario, jurídico y sanitario, cuenten con las medidas de seguridad necesarias para proteger a sus usuarios.
Aplicación
Nuestra aplicación cuenta con puntos de control de seguridad integrados en cada etapa del desarrollo. Nuestro equipo de ingeniería sigue estrictas pautas de programación para garantizar la seguridad de nuestro producto.
También validamos nuestros despliegues con evaluaciones periódicas continuas. Nuestra visión a largo plazo para la seguridad evoluciona constantemente y agregamos nuevas funciones a nuestro producto sin dejar de mantener una mentalidad de seguridad vigilante.
Cifrado de datos
Admitimos los protocolos más recientes para cifrar los datos en tránsito y en reposo. Esta es una de las razones por las que dejamos de dar compatibilidad a los navegadores más antiguos.
En este contexto, TLS es el nuevo estándar de la industria basado en Secure Sockets Layer (SSL) y utilizamos TLS 1.2. Obtuvimos una calificación general de A+ (que es la máxima).
Acceso a datos de CRM
Todos los datos se almacenan en su propia cuenta para que tenga el control total de ellos y no compartimos sus datos con nadie más. Nuestro equipo no tiene acceso para iniciar sesión en su cuenta.
En raras ocasiones, es posible que podamos ayudarle mejor a investigar un problema que tenga si podemos acceder a alguna parte de sus datos. Siempre le pediríamos permiso antes de tomar esta medida y el proceso requiere autorización interna.
Copia de seguridad y disponibilidad
Focus se esfuerza por mantener un tiempo de actividad del 99,91 TP3T, y utilizamos varios servicios para supervisar el tiempo de actividad y la disponibilidad del sitio web. En caso de interrupción del servicio o emergencia, nuestro equipo recibe notificaciones en tiempo real.
Nuestros sistemas replican automáticamente sus datos en múltiples ubicaciones en tiempo real para maximizar la disponibilidad. Los datos también se respaldan constantemente para garantizar que podamos restaurar el acceso a su información. Nuestra supervisión nos alerta de cualquier problema y contamos con personal para resolver rápidamente incidentes inesperados.
Retención de datos
Tenemos una política de retención de datos activa de conformidad con las leyes aplicables. Si los clientes deciden abandonarnos, todos sus datos de CRM se eliminarán después de 30 días.
Bloqueo de cuenta
Para proteger su cuenta contra personas que intenten iniciar sesión, los usuarios que introduzcan una contraseña incorrecta demasiadas veces serán bloqueados. Esto es algo que gestionamos en nuestros sistemas y no hay nada que tenga que hacer.
Autenticación de dos factores
La autenticación de dos factores (2FA) puede mantener alejados a los malhechores, incluso si tienen tu contraseña. Con la 2FA añadimos un nivel adicional de protección.
Cada vez que inicies sesión con tu ID y contraseña, generaremos un código de verificación único (de un solo uso) que recibirás en tu bandeja de entrada de correo electrónico. Puedes desactivar esta función desde la configuración de tu cuenta (no recomendado).
Autenticación biométrica
Admitimos inicio de sesión biométrico (huella dactilar o reconocimiento facial) para un acceso más rápido y seguro.
Esto añade una capa adicional de protección y reduce el riesgo de acceso no autorizado. Los datos biométricos son gestionados de forma segura por el dispositivo del usuario y nunca se almacenan en nuestros servidores.
Restricción de IP
Puede definir direcciones IP específicas que podrán acceder a su cuenta. Esto es útil si desea restringir el acceso a la cuenta a usuarios de una ubicación específica (por ejemplo, su oficina, una VPN, etc.).
Cualquier usuario que intente iniciar sesión con una dirección IP que no coincida con una dirección de su lista recibirá un mensaje de error y no podrá continuar.
Tiempo de sesión agotado
Los clientes pueden establecer una política para la duración de la inactividad del usuario, añadiendo una capa adicional de protección para los datos confidenciales de la empresa, especialmente para aquellos que trabajan en dispositivos compartidos, así como para las empresas que necesitan cumplir con los requisitos normativos.
Centro de datos
Los datos de Onpipeline están alojados en Amazon Web Services (AWS), líder mundial en infraestructura como servicio.
El acceso físico está estrictamente controlado tanto en el perímetro como en los puntos de entrada al edificio mediante personal de seguridad profesional, videovigilancia, sistemas de detección de intrusos y otros medios electrónicos.
¿Tiene preguntas sobre seguridad?
Ponte en contacto con nosotros si tienes alguna pregunta sobre las prácticas de seguridad, privacidad o cumplimiento normativo de Onpipeline.
Función configurable por el cliente (la disponibilidad depende del plan seleccionado).