Nos importa la seguridad de los datos
Si te unes a Creatopy, podrás tener la seguridad de que tus datos van a estar protegidos. Mediante nuestros controles de cumplimiento, diversas funciones de seguridad y un nivel de protección mejorado, nuestro compromiso es mantener la confianza de los clientes como núcleo de nuestra organización.
Protocolos de seguridad acreditados y certificados
Cumplir las normas internacionales de calidad y seguridad es nuestra máxima prioridad. Consulta nuestras últimas certificaciones: ISO 20000-1 (certificaciones IQNet y SRAC), ISO 27001 (certificaciones IQNet y SRAC) e ISO 9001 (certificaciones IQNet y SRAC).
Funciones específicas de seguridad
SSO para un acceso seguro
Hemos implementado el inicio de sesión único (SSO) para reducir las infracciones de seguridad de los datos y los incidentes relacionados con las contraseñas. Disfruta de un mayor nivel de seguridad y de inicios de sesión rápidos y olvídate de los avisos que te preguntan si has olvidado la contraseña.
Colaboración segura
Comparte el trabajo a través de un sencillo enlace sin tener que preocuparte de crear cuentas nuevas. Configura tus comentarios y enlaces como públicos o privados, en función de las personas con las que colabores.
Permisos granulares
Puedes controlar por completo los niveles de acceso. Asigna roles y derechos diferentes a tu equipo, dependiendo de cuánta visibilidad y cuántos permisos quieras conceder a cada miembro, ya sea administrador, editor o lector.
Cómo tratamos la protección de datos personales
Creatopy se compromete a tratar los datos personales de los empleados y los clientes de acuerdo con las principales leyes y normativas de privacidad, como el RGPD y la CCPA.
Otras medidas para proteger los datos
Almacenamiento de contraseñas y alojamiento
Utilizamos el algoritmo bcrypt para almacenar de forma segura las credenciales de Creatopy. Alojamos nuestros servicios y datos en las instalaciones de Amazon Web Services (AWS) en Estados Unidos (región us-east-1).
Conmutación por error y recuperación en caso de catástrofe
Como nuestra infraestructura y nuestros datos se extienden por tres zonas de disponibilidad de AWS, puedes tener la tranquilidad de que siempre habrá una conexión de seguridad si uno de los centros de datos falla.
Nube privada virtual
Nuestros servidores están localizados en nuestra propia nube privada virtual (VPC), que es segura y está aislada, y se encuentran protegidos por listas de control de acceso de red (ACL).
Autenticación multifactor
Para garantizar un acceso seguro a los servicios en la nube, hemos implementado la autenticación de dos factores (2FA) y prácticas de contraseñas seguras en Google, AWS y otras herramientas que usamos diariamente.
Cifrado de datos
Nuestros datos se cifran en tránsito con un cifrado de 256 bits. Los puntos de conexión de nuestra plataforma son exclusivamente de TLS/SSL, con una calificación de A+ en los tests de Qualys SSL Labs. Solo utilizamos conjuntos de cifrado robustos y habilitamos completamente las funciones HSTS y de secreto perfecto (PFS).
Respuesta en caso de incidentes
Tratamos los incidentes de seguridad utilizando un protocolo interno que incluye procedimientos de escalamiento, mitigación rápida y post mortem. Todos los empleados conocen las políticas.
¿Quieres obtener más información sobre nuestros sistemas de seguridad?
Si tienes alguna pregunta sobre nuestras prácticas de protección de datos de los clientes, ponte en contacto con nosotros.