Seguridad de datos
La seguridad de sus datos es nuestra máxima prioridad. Implementamos medidas líderes en la industria para proteger su información personal.
Compromiso de seguridad
Elefy emplea múltiples capas de seguridad para proteger sus datos de acceso, uso o divulgación no autorizados. Nuestras medidas de seguridad se auditan y actualizan regularmente para cumplir con los estándares de la industria.
Medidas de seguridad técnicas
Cifrado
- En tránsito: Cifrado SSL/TLS (HTTPS)
- En reposo: Cifrado AES-256
- Contraseñas: Hash bcrypt (12 rondas)
- Datos de pago: Nunca almacenados (PCI-DSS vía Stripe / PayPal)
Autenticación
- •Requisitos de contraseña segura (8+ caracteres, mayúsculas/minúsculas, números)
- •Autenticación basada en tokens JWT
- •Autenticación de dos factores opcional (2FA)
- •Tiempo de espera de sesión por inactividad
Control de acceso
- •Control de acceso basado en roles (RBAC)
- •Principio de mínimo privilegio
- •Verificación de propiedad para acceso a archivos
- •Registros de auditoría para operaciones sensibles
Seguridad de red
- •Cortafuegos y detección de intrusiones
- •Protección DDoS
- •Limitación de velocidad para prevenir fuerza bruta
- •Análisis de seguridad regulares
Medidas de seguridad organizativas
Auditorías de acceso
Revisiones trimestrales de permisos de acceso y roles de usuario. Revocación inmediata de acceso para empleados que dejan la empresa.
Respuesta a incidentes
Protocolo de notificación de brechas en 24 horas. Equipo de seguridad dedicado listo para responder a incidentes de inmediato.
Auditorías de terceros
Evaluaciones de seguridad anuales por auditores independientes. Pruebas de penetración para identificar vulnerabilidades.
Cumplimiento de seguridad
Notificación de brechas de datos
En el improbable caso de una brecha de datos, contamos con protocolos estrictos:
Lo que usted puede hacer
La seguridad es una responsabilidad compartida. Así puede proteger su cuenta:
Use contraseñas seguras
- • Al menos 8 caracteres
- • Combinación de mayúsculas/minúsculas
- • Incluir números y símbolos
- • No reutilice contraseñas
Active el 2FA
Añada una capa adicional de seguridad con la autenticación de dos factores. Disponible en la configuración de la cuenta.
Supervise la actividad
Revise regularmente la actividad de su cuenta y el historial de inicios de sesión para detectar accesos sospechosos.
Reporte problemas
Contacte con [email protected] inmediatamente si detecta alguna actividad no autorizada.