Seguridad de datos
La seguridad de sus datos es nuestra máxima prioridad. Implementamos medidas líderes en la industria para proteger su información personal.
Compromiso de seguridad
ElefyMove emplea múltiples capas de seguridad para proteger sus datos de acceso, uso o divulgación no autorizados. Nuestras medidas de seguridad se auditan y actualizan regularmente para cumplir con los estándares de la industria.
Medidas de seguridad técnicas
Cifrado
- En tránsito: Cifrado SSL/TLS (HTTPS)
- En reposo: Cifrado AES-256
- Contraseñas: Hash bcrypt (12 rondas)
- Datos de pago: Nunca almacenados (PCI-DSS vía Stripe / PayPal)
Autenticación
- •Requisitos de contraseña segura (8+ caracteres, mayúsculas/minúsculas, números)
- •Autenticación basada en tokens JWT
- •Autenticación de dos factores opcional (2FA)
- •Tiempo de espera de sesión por inactividad
Control de acceso
- •Control de acceso basado en roles (RBAC)
- •Principio de mínimo privilegio
- •Verificación de propiedad para acceso a archivos
- •Registros de auditoría para operaciones sensibles
Seguridad de red
- •Cortafuegos y detección de intrusiones
- •Protección DDoS
- •Limitación de velocidad para prevenir fuerza bruta
- •Análisis de seguridad regulares
Medidas de seguridad organizativas
Auditorías de acceso
Revisiones periódicas de permisos de acceso y roles de usuario. Revocación inmediata de acceso para empleados que dejan la empresa.
Respuesta a incidentes
Los incidentes sospechosos se investigan con prontitud y se notifican conforme a los requisitos de la PDPA.
Auditorías de terceros
Revisamos nuestra postura de seguridad de forma continua.
Cumplimiento de seguridad
Notificación de brechas de datos
En el improbable caso de una brecha de datos, contamos con protocolos estrictos:
Lo que usted puede hacer
La seguridad es una responsabilidad compartida. Así puede proteger su cuenta:
Use contraseñas seguras
- • Al menos 8 caracteres
- • Combinación de mayúsculas/minúsculas
- • Incluir números y símbolos
- • No reutilice contraseñas
Active el 2FA
Añada una capa adicional de seguridad con la autenticación de dos factores. Disponible en la configuración de la cuenta.
Supervise la actividad
Revise regularmente la actividad de su cuenta y el historial de inicios de sesión para detectar accesos sospechosos.
Reporte problemas
Contacte con [email protected] inmediatamente si detecta alguna actividad no autorizada.