Certificado SOC 2
La certificación SOC 2 de Userful Infinity subraya su compromiso de salvaguardar los datos mediante estrictos controles de seguridad e integridad operativa. Esta certificación afirma la adhesión de Userful a estrictos controles de seguridad, protegiendo los datos, la privacidad y la resistencia operativa. Valida el diseño de nuestras medidas de seguridad en un momento determinado.
Principales medidas de seguridad
Control de acceso basado en funciones (RBAC)
Los administradores pueden controlar con precisión el acceso asignando permisos basados en funciones, limitando el acceso al sistema sólo a los usuarios autorizados.
Arquitectura de servidor seguro
La arquitectura servidor-cliente de Userful admite despliegues seguros, en las propias instalaciones y en el aire, lo que proporciona a las organizaciones un control total sobre sus datos.
Cifrado de datos
Se aplica el cifrado estándar del sector a los datos en tránsito (HTTPS/TLS) y en reposo, protegiendo la información sensible en toda la plataforma.
Funciones de seguridad integradas
Protección cortafuegos
Incluye protección de cortafuegos integrada para impedir el acceso no autorizado.
Protección portuaria
Limita los puertos abiertos a los esenciales para las operaciones, reduciendo las vulnerabilidades potenciales.
Compatibilidad con redes con separación por aire
Admite redes totalmente blindadas para organizaciones que manejan datos confidenciales, lo que minimiza la exposición a amenazas externas.
Cumplimiento del GDPR
Nos comprometemos a proteger su privacidad y a garantizar que su información personal permanezca segura. Nuestra adhesión a la estricta normativa de la Unión Europea conocida como Reglamento General de Protección de Datos (RGPD) refleja nuestra dedicación a salvaguardar tus datos
Protección de datos
Aplicamos sólidas medidas para proteger su información personal contra el acceso no autorizado, la pérdida o el uso indebido.
Transparencia
Proporcionamos información clara sobre cómo recogemos, utilizamos y almacenamos sus datos, asegurándonos de que está plenamente informado sobre sus derechos de privacidad.
Control de usuarios
Puede acceder a su información personal, corregirla o eliminarla en cualquier momento. Le proporcionamos herramientas para gestionar fácilmente sus preferencias de datos.
Cifrado
Admitimos los protocolos HTTPS y WebRTC para proteger sus datos tanto en tránsito como en reposo.
Auditorías periódicas
Realizamos auditorías y evaluaciones periódicas para garantizar que nuestras prácticas de protección de datos cumplen las normas del GDPR y mejoramos continuamente nuestras medidas de seguridad.
Formación y sensibilización
Nuestro equipo recibe formación periódica sobre buenas prácticas de protección de datos para garantizar que comprenden la importancia de salvaguardar su información.
Sin IA integrada
Userful no incrusta ningún sistema o algoritmo de IA en el código que desplegamos en los sitios de los clientes.
Esto significa que:
- La toma de decisiones basada en IA no se produce en la infraestructura del cliente de Userful
- Los modelos de IA no procesan datos de clientes in situ.
- Ni el aprendizaje de la IA ni las actualizaciones de los modelos se producen en los entornos de los clientes
Privacidad desde el diseño
La plataforma está concebida para proteger la privacidad del usuario, incorporando principios clave:
1. Enfoque proactivo de la privacidad
2. Privacidad como configuración por defecto
3. Privacidad integrada en el diseño 3. Privacidad integrada en el diseño
4. Plena funcionalidad con protección de la privacidad
Seguridad de extremo a extremo a lo largo del ciclo de vida de los datos
Medidas de protección de datos
- Recoge y procesa datos mínimos en entornos aislados
- Cifrado seguro de los datos en tránsito y en reposo.
- Admite redes aisladas por aire para máxima seguridad
- Utiliza el control de acceso basado en funciones para limitar el acceso a los datos
Acceso controlado a la asistencia
Los equipos de asistencia de Userful siguen estrictos protocolos de acceso:
- Uso seguro de VPN para acceso remoto
- El acceso está limitado a las solicitudes de asistencia autorizadas
- El cliente conserva el control sobre la integridad del sistema
Supervisión y alertas en tiempo real
La plataforma de Userful proporciona a los administradores potentes herramientas de supervisión:
- Seguimiento de recursos para el rendimiento del sistema
- Alertas en tiempo real de posibles problemas
- Capacidad de respuesta rápida para prevenir incidentes de seguridad