La seguridad de sus datos es nuestra máxima prioridad. Cumplimos con los más altos estándares de seguridad a nivel mundial y aplicamos procesos y políticas sólidos para garantizar la confidencialidad, integridad y disponibilidad de los datos. Además de auditorías periódicas y monitoreo continuo, sometemos nuestro software a diversas pruebas internas. Esto nos permite identificar riesgos potenciales de seguridad de manera temprana, abordarlos rápidamente y mantenernos por delante de nuevas amenazas. Así es como mantenemos sus datos seguros.
Cifrado en tránsito
Todas sus comunicaciones con nuestros servidores están cifradas mediante SSL/TLS de 128 bits estándar de la industria. Esto garantiza que sus datos estén siempre protegidos durante la transmisión hacia y desde los servidores de la aplicación.
Cifrado de datos
Todos los datos sensibles se cifran en reposo utilizando el Advanced Encryption Standard (AES) para garantizar la confidencialidad. Las contraseñas nunca se almacenan en texto plano; en su lugar, se almacenan con hash.
Infraestructura segura
La infraestructura informática de Recruit CRM es proporcionada por AWS, una plataforma segura de servicios en la nube. La infraestructura física de AWS está certificada bajo ISO 27001 y SOC 2.
Aplicación
La política de seguridad de Recruit CRM protege los datos sensibles recopilados, procesados, almacenados y transmitidos por nuestro software.
Control de acceso
El acceso a nuestra infraestructura de producción requiere más que una contraseña; el personal autorizado debe completar un proceso de autenticación de múltiples pasos. Esto garantiza que solo quienes tengan la autorización adecuada puedan acceder a datos sensibles de los clientes. Limitamos el acceso a los datos únicamente al personal necesario para brindar soporte y resolver incidencias en nombre del cliente.
Acceso a la aplicación
Todo el acceso a los datos en Recruit CRM está protegido por un sistema de Control de Acceso Basado en Roles (RBAC), que permite el acceso únicamente a usuarios autorizados. Los usuarios no pueden ver datos de organizaciones distintas a la suya.
Escaneo de vulnerabilidades y parches
Revisamos y aplicamos parches periódicamente a software y servicios de terceros. Cuando se detectan vulnerabilidades, implementamos las correcciones dentro de los SLA definidos.
Pruebas de penetración
Utilizamos servicios independientes y cualificados de terceros para realizar evaluaciones VAPT (Vulnerability Assessment and Penetration Testing) y detectar posibles vulnerabilidades.
Capacitación en seguridad
Todo el personal de Recruit CRM debe completar una capacitación en seguridad diseñada específicamente para entornos en la nube. Esta cubre las mejores prácticas frente a vectores de ataque comunes como phishing, contraseñas, archivos adjuntos y más.
Divulgación
La seguridad de nuestro sistema es fundamental para nosotros. Si detecta algún posible problema de seguridad, envíelo a contact@recruitcrm.io. Lo atenderemos con prioridad.
Nuestros altos estándares de seguridad se reflejan en ISO 27001 y SOC 2 y refuerzan nuestro cumplimiento continuo, tanto interno como para nuestros clientes, a medida que desarrollamos nuevas funcionalidades.
