Política de Seguridad
Esta página perfile las medidas de seguridad y los principios que aplica nuestro equipo
para que puedas migrar tus datos de manera segura.
Resumen de la Seguridad de Help Desk Migration
Tu help desk y datos privados están seguros con Help Desk Migration. Hay un cierto número de pasos que tomamos para asegurar y respetar tu privacidad.Sin embargo, las medidas que tomamos para brindarles a nuestros clientes y visitantes de nuestro sitio web una experiencia segura no están ligadas solo a requerimientos legales (como la Regulación General de Protección de Datos, etc.) Creemos que tenemos una obligación moral y ética para salvaguardar la privacidad.
Niveles de Seguridad
Seguridad Física
Help Desk Migration aloja su infraestructura completa en AWS. Todos nuestros servidores y servicios (virtuales) y nuestro almacenamiento de datos se encuentran dentro de la Unión Europea (Alemania). Esto incluye nuestras copias de seguridad almacenadas en Amazon Web Services S3 (AWS), cuya ubicación designada es Alemania (Fráncfort).
Los productos de AWS cumplen con el GDPR , y hay un largo lista de otros programas de cumplimiento.
Por ejemplo, los parques de centros de datos están protegidos contra incendios y desastres naturales. Sólo el personal autorizado puede acceder a través de terminales de control de acceso electrónico con llave transponder o tarjeta de admisión. Los parques de datos están bajo vigilancia las 24 horas del día, los 7 días de la semana y están equipados con generadores de energía diésel para el modo autónomo.
Seguridad de Red
El equipo de seguridad de red de Help Desk Migration protege tus datos contra la mayoría de los ataques electrónicos más sofisticados. Utilizamos las mejores y eficaces prácticas de seguridad de red.
Help Desk Migration ofrece las siguientes medidas preventivas:
- firewalls de red;
- Prevenciones DDoS;
- Evaluación de postura de red.
Aplicación de la Capa de Seguridad
- Los firewalls están en su lugar, exponiendo solamente los puertos necesarios a través de la internet y entre diferentes servidores.
- Validamos todas las solicitudes para garantizar la seguridad en el nivel de aplicación.
- Help Desk Migration transmite datos desde el navegador del visitante hacia nuestro sistema utilizando HTTPS.
Los datos en transferencia son encriptados por el protocolo SSL y códigos.
Ubicación de Datos
Todos los datos que Help Desk Migration recoge se almacenan electrónicamente en Alemania en el centro de datos de Hetzer Online. Los datos sólo pueden ser accedidos por el personal autorizado de Help Desk Migration. No se permite la conexión de fuentes externas a la base de datos.
Auditorias de Seguridad
Escaneamos todos los sistemas diariamente para prevenir cualquier vulnerabilidad. El software es constantemente actualizado, de esta manera todas las conexiones a la versión anterior están limitadas, loggeadas y revisadas.
Cumplimos absolutamente con nuestra confidencialidad y garantía de que tus datos de la mesa de ayuda están 100% asegurados antes, durante y después del procedimiento de migración. Tomamos las medidas de seguridad apropiada para proteger los datos contra el acceso no autorizado, la modificación no autorizada, revelación o destrucción de los mismos. Esto incluye revisiones internas de nuestra colección de datos, almacenaje y prácticas de procesamiento y medidas de seguridad, así como medidas de seguridad física para evitar el acceso no autorizado a los sistemas en los que almacenamos datos personales.
Acceso de datos y atenticación
Sólo los ingenieros tecnológicos autorizados en Help Desk Migration tienen acceso a la fuente de código, pueden trabajar en migraciones de clientes y resolver los casos de soporte a petición del personal de soporte. Los diferentes ingenieros tienen diferentes derechos de acceso dependiendo de los requisitos de su trabajo. Todos los ingenieros tienen sus propias credenciales, así como algunas partes del software sólo se puede acceder desde IPs específicas.
¿Por qué Help Desk Migration necesita permisos específicos para realizar la migración?
Help Desk Migration solicita estos permisos para conectarse con tus sistemas de mesas de ayuda actuales y futuros. Luego de establecer la conexión, podemos acceder y transferir los datos. Sin estos permisos, la migración de las mesas de ayuda es imposible.
La seguridad de tu cuenta
Autenticación de dos factores
El equipo de migración de la mesa de ayuda le brinda la oportunidad de 2FA al iniciar sesión en su cuenta del Asistente de migración.
De esta manera, agrega una capa adicional de seguridad a la aplicación y pasará por dos pasos de identificación mientras obtiene acceso a sus datos:
- En primer lugar, deberá ingresar su correo electrónico y contraseña o iniciar sesión con su perfil de redes sociales.
- En segundo lugar, se le pedirá que reafirme su voluntad de iniciar sesión en su cuenta del Asistente de migración proporcionando un código variable generado por la aplicación de autenticación que debe instalarse en su teléfono.
Solo después de pasar estos dos pasos de verificación, obtendrá acceso a su cuenta del Asistente de migración.
Si decide habilitarlo, simplemente vaya a Account Settings > Two Factor Authentication y arrastre el control deslizante hacia la derecha.
El seguimiento de las sesiones de actividad del usuario
El servicio de migración de la mesa de ayuda le permite ver el historial de las sesiones de actividad del usuario en el Asistente de migración.
De la siguiente manera, podrá realizar un seguimiento de toda la información sobre la actividad de cualquier usuario en su cuenta. Los detalles como la dirección IP, el dispositivo que se utilizó durante la sesión y la hora de inicio de sesión se registrarán cada vez que alguien inicie sesión en su cuenta del Asistente de migración.
Además, se capturaron todas las acciones que se realizarán durante las sesiones de actividad del usuario. Finalmente, tendrá la opción de revocar cualquier sesión realizada anteriormente. Por lo tanto, en caso de que haya otorgado acceso a su cuenta a alguien de su equipo, podrá revocar cualquier sesión de actividad de usuario en su dispositivo si es necesario.
Para obtener información sobre la actividad del usuario en el Asistente de migración, vaya a Account Settings > Active Sessions.
Certificación y Conformidad
EU GDPR
Help Desk Migration está en conformidad con los requerimientos de la Regulación General de Protección de Datos. Puede obtener más información visitando esta página.
ISO/IEC 27001:2013
Los centros de datos de Help Desk Migration se encuentran en conformidad con la ISO/IEC 27001:2013 desde que nuestro proveedor de hosting, AWS, obtuvo este certificado.
PCI DSS
La migración de la mesa de ayuda usa PayPro Global para aceptar pagos. PayPro Global es un proveedor de servicios de nivel 1 de PCI certificado, el nivel más estricto de certificación disponible en la industria de pagos. Puede verificar esto consultando la página de cumplimiento de PayPro.
Nótese que no almacenamos o procesamos ninguno de sus datos de pago.
¿Cómo reportar una vulnerabilidad en la seguridad?
Si cree que ha descubierto una vulnerabilidad en la seguridad de nuestra herramienta de migración, por favor contáctenos a support@help-desk-migration.com. También, incluya lo siguiente para ayudar a investigar el caso:- La descripción de la ubicación y el impacto potencial de la vulnerabilidad.
- Una descripción detallada de los pasos requeridos para reproducir la vulnerabilidad (scripts POC y capturas de pantalla son de ayuda para nosotros).