Seguridad y Confianza de la Plataforma Desk Manager

Desk Manager entiende que la confidencialidad e integridad de la información de nuestros clientes son vitales para sus operaciones financieras. Es importante para el cliente sentirse seguro de que los datos competitivos de la empresa están protegidos y no pueden ser accedidos por otras personas. Por eso, la seguridad de la información de nuestros clientes es nuestra mayor prioridad. Utilizamos un enfoque de múltiples capas para proteger la información valiosa que pasa por Desk Manager.

 

Un Centro de Datos en el que Confiamos

La aplicación Desk Manager está alojada en la plataforma Amazon Web Services, líder indiscutible del mercado en computación en la nube. AWS está protegida por medidas de seguridad estándar de la industria, garantizando que todo el hardware y las redes cumplan con controles estrictos. Puedes leer más sobre Amazon Web Services haciendo clic aquí.

Políticas estrictas de seguridad y firewall se utilizan en la configuración de Desk Manager para garantizar que todas las funciones de Desk Manager estén bien protegidas. Almacenamos datos en la Región Este de AWS en EE.UU. (Virginia del Norte). Desk Manager mantiene estrictas políticas de control de acceso para todos los administradores de Desk Manager que son necesarios para mantener la aplicación Desk Manager en los servidores de AWS.

Amazon Web Services

Cifrado de Datos

Las conexiones al sitio de aplicaciones Desk Manager están cifradas y autenticadas utilizando un protocolo fuerte (TLS 1.2), un intercambio de claves fuerte (ECDHE_RSA con P-256) y un cifrado fuerte (AES_128_GCM) asegurando que todos tus datos estén protegidos en las transmisiones.

 

Políticas

Desk Manager tiene políticas de privacidad y seguridad que se aplican a todas nuestras prácticas de manejo de información.
Más información

Acceso y Gestión de Usuarios

Para acceder a la aplicación Desk Manager, los usuarios deben usar una combinación única de ID de usuario y contraseña. Las contraseñas deben cumplir con políticas de contraseñas fuertes y están cifradas en el almacenamiento para que nunca sean visibles para nadie. Varios intentos de inicio de sesión incorrectos pueden resultar en el bloqueo de la cuenta del usuario para proteger contra ataques de fuerza bruta.

 

Dentro de la aplicación, Desk Manager tiene varios niveles de roles y permisos de usuario. Esto permite controlar la creación, edición, visualización y compartición de funciones, de modo que sea posible limitar el acceso de los usuarios con tu cuenta de Desk Manager. Solo los usuarios administrativos pueden gestionar la creación y eliminación de usuarios y la información de gestión.

Verificaciones de Seguridad y Vulnerabilidad

Desk Manager anualmente tiene herramientas de terceros realizando revisiones de seguridad, pruebas de penetración y escaneos de vulnerabilidades en nuestra aplicación. Desk Manager asegura que los controles estén en vigor contra patrones comunes de ataque como Inyección SQL, Clickjacking, inyección de fórmulas, Falsificación de Solicitudes Entre Sitios, etc.

Desk Manager también usa herramientas de análisis de código estático para detectar posibles problemas en el código.

Nueva Ley General de Protección de Datos (LGPD)

LGPD es la sigla de la Ley General de Protección de Datos de Brasil. La Ley Federal No. 13.709/2018 fue sancionada en agosto de 2018 y entró en vigor en 2021. Desk Manager está consciente de la adecuación a la nueva ley y la protección de los datos de sus usuarios y clientes es de extrema preocupación. Además de las reglas sobre la recopilación, almacenamiento, tratamiento y compartición de datos personales, la LGPD impone más protección y prevé sanciones por su incumplimiento.

Los datos personales son toda y cualquier información que permita la identificación de un individuo, como nombre, dirección, correo electrónico, números de documentos, teléfono y datos de registro. El consumidor debe ser informado sobre el propósito que la empresa tiene al recopilar sus datos, el período de uso y cómo cambiar o cancelar la concesión de los datos.

Desk Manager Software solo recopila y almacena automáticamente los datos ingresados voluntariamente por el usuario en la conducción de sus actividades a través del uso de Desk Manager Software, para el correcto funcionamiento y operación de Desk Manager Software. Estos datos se recopilan con la debida autorización del usuario, en conformidad con la LGPD.