Seguridad en Timeular

En Timeular, la seguridad es siempre una prioridad. Por eso hemos establecido las mejores prácticas, opciones de diseño de sistemas y procesos para garantizar que Timeular sea una plataforma resistente y fiable.

Timeular está alojado en el conocido y seguro proveedor Amazon AWS en Frankfurt/Alemania. Amazon AWS cuenta con las certificaciones ISO/IEC 27001:2013, 27017:2015, 27018:2019, ISO/IEC 9001:2015 y CSA STAR CCM v3.0.1. Encontrará más información aquí.

Los datos de los usuarios se cifran en tránsito y en reposo. En tránsito utilizamos HTTPS con protocolos de seguridad de la capa de transporte (TLS v1.2) con claves mínimas de 128 bits y certificados SHA256. En reposo utilizamos cifrado AES-256. Las copias de seguridad se almacenan en buckets cifrados de AWS S3.

Regularmente hacemos uso de la exploración de vulnerabilidades y nuestros ingenieros responden a los problemas planteados.

El acceso a nuestra infraestructura está protegido por un cortafuegos de capa 7 que incluye limitación de velocidad y bloqueo automático de la cuenta tras varios intentos. Se obliga a los usuarios a elegir una longitud mínima de contraseña para fomentar contraseñas más seguras.

Utilizamos una arquitectura de microservicios. La autorización y la autenticación se comprueban a nivel de microservicio con fines de seguridad granular. Toda nuestra infraestructura se ejecuta en un clúster Kubernetes protegido, por lo que cada servicio tiene al menos 2 instancias en ejecución para una garantía operativa adicional.

Nuestra infraestructura se supervisa automáticamente 24 horas al día, 7 días a la semana, así como el propio servicio de supervisión. Las alertas de producción se capturan automáticamente y se escalan según una política de escalado 24/7. Sólo los empleados con los derechos y funciones necesarios tienen acceso preautorizado a los datos subyacentes. El acceso a dichos datos utiliza políticas de contraseñas seguras gestionadas a través de un gestor de contraseñas que cumple las normas más estrictas del sector en materia de confidencialidad, integridad y disponibilidad de los datos. Cuando procede, el acceso se combina con la autenticación de dos factores.

Timeular es totalmente compatible con GDPR. Nuestra política de privacidad se puede encontrar aquí y nuestro acuerdo de software aquí. Para obtener un acuerdo de procesamiento de datos, póngase en contacto con nosotros en [email protected].