Cifrado en reposo y en tránsito
La comunicación con FlowDule se protege con cifrado de transporte moderno, y la línea base de producción aprobada aplica cifrado en reposo a las bases de datos, los archivos y los campos sensibles pertinentes.
Centro de Confianza
Seguridad y control de acceso en FlowDule
Aquí se describen los mecanismos de seguridad que protegen los datos en todas las cadenas, ubicaciones y roles, desde el cifrado y la separación entre empresas hasta el registro de actividad y la autenticación multifactor para accesos privilegiados.
La seguridad es parte de la arquitectura, no un extra
FlowDule se construyó con separación entre empresas desde el primer día, donde las cadenas, ubicaciones y usuarios están separados. La seguridad no es una capa adicional, es parte de la forma en que se almacenan, acceden y registran los datos.
Esta página describe los mecanismos más importantes a grandes rasgos. El nivel de seguridad vinculante se desprende del acuerdo de tratamiento de datos aceptado, del anexo del cliente y del anexo TOMS asociado a su versión, y la descripción de seguridad ofrece la visión de conjunto.
Seguridad
Las capas de seguridad más importantes de la plataforma
Cifrado, aislamiento, acceso y trazabilidad
Separación de datos entre cadenas y ubicaciones
Los datos por empresa y ubicación se mantienen separados, de modo que la plataforma está diseñada para evitar el acceso a datos de diferentes organizaciones o departamentos.
Cuentas personales y autenticación multifactor para accesos privilegiados
El modelo de seguridad exige cuentas personales en lugar de credenciales compartidas, así como autenticación multifactor para los accesos privilegiados e internos de producción.
Gestión de roles y permisos
Determine quién puede ver, editar o administrar qué datos, de modo que solo los usuarios autorizados obtengan acceso a información sensible.
Consentimiento y protección de PII en la exportación
FlowDule registra el consentimiento al crear registros y la información personal identificable puede enmascararse en la exportación cuando sea relevante.
Registros de auditoría y copias de seguridad
Las acciones relevantes sobre datos de clientes e historiales deben poder rastrearse hasta un usuario identificado o un componente del sistema, y se emplean mecanismos de copia de seguridad y restauración que deben probarse en un entorno aislado.
Aislamiento
Separación entre empresas como base de toda la plataforma
Los datos se separan por capas: la aplicación comprueba cadena, ubicación, rol y relación, y las tablas cubiertas usan Row Level Security. El aislamiento depende también del contexto tenant, propietario DB, grants y BYPASSRLS; rutas entre tenants y soporte se prueban con escenarios positivos y negativos y están sujetas al mismo principio de control.
Ver RGPD y políticas
Control de acceso
Acceso basado en roles en toda la cadena, ubicación y profesional
El modelo de roles va de cadena a ubicación y profesional, con control en cada llamada API. El acceso de soporte al contenido del cliente solo puede producirse ante un caso concreto y documentado, previa aprobación necesaria, con identidad personal, la menor duración posible y el registro correspondiente.
Leer la descripción de seguridadContacto
Consultas de seguridad
Si has encontrado una vulnerabilidad o tienes una pregunta de seguridad sobre la plataforma, escribe a security@flowdule.com. Tramitamos las consultas de seguridad lo antes posible. Las preguntas de soporte habituales se envían a support@flowdule.com.
Escribe a security@flowdule.comPróximos pasos
Revisar la seguridad y el control de acceso en la práctica
Cree una cuenta gratuita y vea usted mismo roles, separación entre empresas, registros de auditoría y control de acceso en la plataforma en funcionamiento. 30 días gratis, sin tarjeta de crédito.