Seguridad de datos
La seguridad de tus datos es nuestra máxima prioridad. Aplicamos medidas líderes del sector para proteger tu información personal.
Compromiso de seguridad
ElefyMove emplea varias capas de seguridad para proteger sus datos frente a accesos, usos o divulgaciones no autorizados. Nuestras medidas de seguridad se revisan y actualizan con el tiempo.
Medidas de seguridad técnicas
Cifrado
- En tránsito: Cifrado SSL/TLS (HTTPS)
- En reposo: Cifrado AES-256
- Contraseñas: Hash bcrypt (12 rondas)
- Datos de pago: Nunca almacenados (PCI-DSS vía Stripe / PayPal)
Autenticación
- •Contraseñas de al menos 8 caracteres, almacenadas como hash bcrypt
- •Autenticación basada en tokens JWT
- •Autenticación de dos factores disponible para las cuentas del personal
- •Tiempo de espera de sesión por inactividad
Control de acceso
- •Control de acceso basado en roles (RBAC)
- •Principio de mínimo privilegio
- •Verificación de propiedad para acceso a archivos
- •Registros de auditoría para operaciones sensibles
Seguridad de red
- •Cortafuegos, registros de auditoría y alertas
- •Protección DDoS
- •Limitación de velocidad para prevenir fuerza bruta
- •Cabeceras de seguridad y conexiones solo por HTTPS (HSTS)
Medidas de seguridad organizativas
Registros de auditoría
Las acciones administrativas sensibles se registran en registros de auditoría.
Respuesta a incidentes
Los incidentes sospechosos se investigan con prontitud y se notifican conforme a los requisitos de la PDPA.
Revisiones de seguridad
Revisamos nuestra postura de seguridad de forma continua.
Cumplimiento de seguridad
Notificación de brechas de datos
En el improbable caso de una brecha de datos, contamos con protocolos estrictos:
Lo que puedes hacer tú
La seguridad es una responsabilidad compartida. Así puedes proteger tu cuenta:
Usa contraseñas seguras
- • Al menos 8 caracteres
- • Combinación de mayúsculas/minúsculas
- • Incluir números y símbolos
- • No reutilice contraseñas
Activa el 2FA en tu correo
Con tu correo electrónico inicias sesión y recuperas tu cuenta, así que activa la autenticación en dos pasos en tu proveedor de correo.
Supervisa la actividad
Esté atento a correos inesperados sobre reservas, pagos o inicios de sesión e informe de cualquier actividad sospechosa.
Informa de problemas
Contacta con [email protected] de inmediato si detectas alguna actividad no autorizada.