Seguridad en nabudesk

nabudesk se ha construido como una plataforma de soporte al cliente multiinquilino con controles de defensa en profundidad en identidad, aplicación, infraestructura y operaciones. Diseñamos para la confidencialidad, la integridad y la disponibilidad de los datos del espacio de trabajo, al tiempo que ofrecemos a los clientes controles administrativos sobre sus agentes y configuraciones.

Esta página es informativa y no crea garantías más allá de las establecidas en nuestros Términos de servicio o en un acuerdo empresarial firmado por separado.

El acceso a los espacios de trabajo de los clientes requiere sesiones autenticadas. Ofrecemos opciones de autenticación sólidas, como políticas de contraseña, autenticación multifactor, códigos de recuperación y passkeys cuando están habilitados.

Los permisos basados en roles y el ámbito de los grupos ayudan a limitar lo que los agentes y administradores pueden ver o cambiar. La gestión de sesiones permite a los usuarios revisar y revocar las sesiones activas desde los ajustes de seguridad de la cuenta tras iniciar sesión.

• Rutas autenticadas protegidas por validación de sesión y protecciones CSRF en las solicitudes que cambian el estado.
• Roles administrativos de mínimo privilegio para las operaciones del espacio de trabajo y de la plataforma.
• Notificaciones de seguridad para eventos de cuenta sensibles, como nuevos inicios de sesión, cuando esté configurado.

Aplicamos prácticas de desarrollo seguro, como la revisión de código, el conocimiento de las dependencias y la separación de entornos para los sistemas de desarrollo y producción.

Se utilizan cabeceras de seguridad del navegador, validación de entrada y comprobaciones de autorización para reducir los riesgos habituales de las aplicaciones web. Las páginas públicas de marketing y legales son intencionadamente accesibles sin autenticación; las rutas de datos del producto no lo son.

Los datos de los clientes se protegen con cifrado en tránsito mediante TLS para las conexiones compatibles. El acceso a los sistemas de producción y a las herramientas operativas se limita al personal autorizado con necesidad empresarial.

Las copias de seguridad y los registros operativos se gestionan según políticas de conservación y acceso diseñadas para respaldar la recuperación y la investigación, limitando a la vez la exposición innecesaria.

nabudesk funciona sobre proveedores de infraestructura en la nube de confianza. Nos apoyamos en los controles de los proveedores para la seguridad física, las primitivas de aislamiento de red y la disponibilidad de la plataforma, complementados con nuestras propias protecciones de capa de aplicación y nuestra supervisión.

Los secretos y las credenciales se gestionan mediante la configuración del entorno y controles operativos, en lugar de estar incrustados en el código orientado al cliente.

Mantenemos un registro orientado a la aplicación y a la seguridad para respaldar la resolución de problemas, la detección de abusos y la investigación de incidentes. Los registros orientados a la auditoría ayudan a clientes y operadores a comprender la actividad significativa de la cuenta y del espacio de trabajo.

Mantenemos un proceso de respuesta a incidentes para detectar, clasificar, contener y remediar eventos de seguridad. Cuando se confirme una violación de datos personales que afecte a los clientes y la notificación sea legalmente obligatoria, notificaremos a los clientes afectados sin dilación indebida y proporcionaremos la información razonablemente disponible en ese momento.

Utilizamos subencargados cuidadosamente seleccionados para el alojamiento, la entrega de correo, el soporte de autenticación, la observabilidad y la facturación. Los proveedores se evalúan en cuanto a las obligaciones de seguridad y confidencialidad adecuadas a los servicios que prestan.

La seguridad es compartida. Los clientes controlan su plantilla de agentes, los permisos, el contenido de los tickets, las opciones de conservación y las comunicaciones salientes. Los clientes deberían:

• Activar la MFA para administradores y usuarios con privilegios elevados.
• Revisar periódicamente los puestos, los grupos y los permisos.
• Usar contraseñas únicas y sólidas o passkeys y mantener actualizados los métodos de recuperación.
• Evitar incluir secretos sensibles innecesarios en los hilos de tickets cuando existan canales más seguros.
• Configurar el correo y los ajustes de notificación de acuerdo con sus necesidades de cumplimiento.

Nuestra Política de privacidad, nuestros Términos de servicio y nuestro Aviso de cookies describen cómo procesamos los datos y los límites contractuales del servicio. Los clientes empresariales pueden solicitar materiales adicionales de revisión de seguridad bajo NDA cuando estén disponibles.

Los clientes siguen siendo responsables de determinar si nabudesk es adecuado para sus obligaciones reguladoras específicas del sector.

Si crees que has encontrado una vulnerabilidad de seguridad en nabudesk, contacta con [email protected] con el detalle suficiente para que podamos reproducir y evaluar el problema. Evita acceder o modificar datos que no sean tuyos y danos una oportunidad razonable de investigar antes de la divulgación pública.

Para cuestionarios de seguridad, avisos de incidentes o revisiones de confianza, contacta con [email protected]. Para la MFA a nivel de cuenta, los passkeys y la gestión de sesiones tras iniciar sesión, usa la Seguridad de la cuenta dentro del producto.