Seguridad y privacidad

Qué hacemos hoy para proteger tus datos, qué todavía no tenemos y qué te toca a ti. Lo explicamos sin adornos.

1. Tus datos son tuyos

Cada empresa es la responsable de los datos de sus clientes, proveedores y empleados. gestiond.com los trata solo para prestarte el servicio: no los vende ni los comparte con otras empresas.

2. Lo que hacemos hoy

• Tus datos están separados de los de otras empresas. Cada empresa tiene su propia base de datos, su propio usuario en el servidor y su propia dirección.
• La conexión va cifrada (https) en todas las pantallas.
• Las contraseñas no se guardan tal cual. Se guarda una huella creada con un método diseñado para resistir ataques (scrypt). Después de varios intentos equivocados, la cuenta se bloquea.
• Cada persona ve y hace solo lo que su rol permite. Lo comprobamos con pruebas automáticas cada vez que cambiamos el sistema.
• Todo queda en un historial (Auditoría): quién hizo qué, cuándo y desde dónde. Está encadenado, de modo que si alguien lo alterara, se nota.
• La parte técnica del servidor no está al alcance de tu empresa ni de sus usuarios.
• Copias de seguridad cada noche. Las copias que salen del servidor a un almacenamiento externo viajan y se guardan cifradas.
• Puedes descargar una copia completa de tus datos cuando quieras, en Administración → Respaldo.

3. Tu firma electrónica

Cuando llegue el momento de emitir documentos electrónicos, la firma de tu empresa se guarda así:

• El archivo se guarda cifrado, y la clave de tu firma no se guarda en ningún lado: solo la sabes tú.
• Para usarla, tú la abres con tu clave. Queda abierta solo en la memoria del servidor por pocos minutos y se cierra sola.
• Cada vez que se carga, se abre, se prueba o se elimina, queda anotado en tu historial.
• Cinco claves equivocadas seguidas bloquean los intentos por 10 minutos.
• No va en las copias de seguridad.
• Puedes eliminarla del sistema cuando quieras.

Un límite que debes conocer: si alguien con control total del servidor modificara el programa para espiar tu clave mientras la escribes, podría capturarla. Por eso no prometemos lo imposible: esta protección frena los accesos casuales, las filtraciones de la base de datos y las copias robadas, pero no reemplaza una revisión de seguridad externa (ver la sección 5).

4. Qué puede ver gestiond.com

Para mantener el servicio, gestiond.com administra los servidores y, técnicamente, puede acceder a los datos que están en ellos. Nuestro compromiso es entrar a tus datos solo para darte el soporte que nos pidas o para resolver una falla del servicio. [Completar en el contrato de encargo de datos.]

La clave de las copias que salen a un almacenamiento externo la guarda gestiond.com, no tu empresa. La firma electrónica es la excepción: no podemos usarla sin tu clave.

5. Lo que todavía no tenemos

Preferimos decirlo claro:

• Una revisión de seguridad hecha por un experto externo. La haremos antes de guardar firmas electrónicas de clientes.
• Verificación en dos pasos para los usuarios del sistema.
• Cifrado de la base de datos en el disco del servidor.
• Un registro, visible para ti, de los accesos del equipo de gestiond.com a tus datos.
• Certificaciones externas de seguridad (por ejemplo ISO 27001).

6. Lo que te toca a ti

• Da a cada persona su propio usuario, con el rol que necesita y no más. No compartas contraseñas.
• Usa contraseñas largas y distintas a las de otros servicios. Cierra la sesión en equipos compartidos.
• Revisa de vez en cuando el historial (Administración → Auditoría).
• Guarda en un lugar seguro el archivo original de tu firma y su clave. Si olvidas la clave no se puede recuperar: habría que pedir una firma nueva a la entidad que la emitió.
• Descarga una copia de tus datos de vez en cuando.

7. Si algo sale mal

Si detectamos un incidente que afecte tus datos, te avisaremos sin demora, con lo que sepamos y lo que debes hacer. [Completar con asesoría legal: plazos de aviso.] Si una firma electrónica se filtrara, hay que pedir su revocación a la entidad que la emitió; te ayudaremos con los pasos.

8. Al terminar el servicio

Puedes exportar tus datos y pedir que se eliminen. [Completar: plazos de conservación y de eliminación.]

Contacto

Escríbenos a soporte@gestiond.com o por WhatsApp al 099 962 2129.