Seguridad integrada en el funcionamiento de la plataforma
Morasel gestiona conversaciones y registros de clientes, así que proteger esos datos es una parte central de cómo construimos. Esta página describe nuestras prácticas de seguridad con honestidad y a alto nivel.
Nuestro enfoque
Seguimos prácticas de seguridad establecidas y las mejoramos a medida que la plataforma crece. Aquí describimos lo que está en marcha hoy y lo que está previsto. No tenemos certificaciones formales y no afirmamos un cumplimiento que no hayamos establecido. Si tienes un requisito de seguridad específico, contáctanos y te diremos en qué punto estamos.
Qué hacemos para proteger tus datos
Aislamiento por inquilino
Los datos de cada cliente están acotados a su propio inquilino. El acceso se comprueba en cada solicitud, de modo que una organización no puede leer ni cambiar los datos de otra.
Control de acceso basado en roles
A los miembros del equipo se les concede acceso por rol. Los administradores controlan quién puede ver y hacer qué, de modo que cada persona solo alcanza los datos que su trabajo requiere.
Registro de auditoría
Las acciones relevantes para la seguridad se registran en un registro de auditoría, para que la actividad sensible pueda revisarse y rastrearse cuando sea necesario.
Cifrado en tránsito
El tráfico entre tu navegador o app móvil y Morasel se cifra con TLS, protegiendo los datos mientras se mueven por la red.
Cifrado en reposo
Donde está implementado, los datos almacenados se cifran en reposo usando las funciones de cifrado de nuestros proveedores de infraestructura en la nube.
Gestión de secretos
Las credenciales y las claves de API se mantienen fuera del código fuente y se gestionan mediante un almacenamiento de secretos dedicado, con acceso limitado a los servicios que las necesitan.
Copias de seguridad
Donde está implementado, hacemos copias de seguridad periódicas de los datos principales para poder recuperarlos en caso de un fallo.
Gestión de incidentes
Tenemos un proceso para investigar los incidentes de seguridad sospechados, contener los problemas y notificar a los clientes afectados cuando corresponde.
Controles de retención de datos
Ofrecemos controles para gestionar cómo se conservan y eliminan los datos de los clientes, y respetamos las preferencias de alta y baja en toda la plataforma.
Desarrollo de software seguro
La seguridad se tiene en cuenta durante el desarrollo mediante revisión de código, gestión de dependencias y despliegues controlados.
Divulgación responsable
Si crees que has encontrado una vulnerabilidad de seguridad en Morasel, queremos saberlo. Escríbenos con los detalles para que podamos investigar. Agradecemos los informes hechos de buena fe y trabajaremos contigo para entender y resolver los problemas válidos.
- security@morasel.ai
Preguntas sobre seguridad
¿Morasel está certificado para SOC 2, ISO 27001 o HIPAA?
Actualmente no tenemos estas certificaciones y no las afirmamos. Seguimos prácticas de seguridad establecidas y podemos hablar de tus requisitos específicos — contáctanos para saber en qué punto estamos.
¿Cómo se mantienen separados los datos de mi organización de los de otras?
Los datos se aíslan por inquilino, y el acceso se comprueba en cada solicitud, de modo que una organización no puede acceder a los datos de otra.
¿Están cifrados mis datos?
Los datos se cifran en tránsito con TLS. Donde está implementado, los datos almacenados se cifran en reposo usando las funciones de cifrado de nuestros proveedores de nube.
¿Quién puede acceder a los datos dentro de mi cuenta?
El acceso se basa en roles. Tus administradores deciden quién puede ver y hacer qué, de modo que cada persona solo alcanza los datos que su rol permite.
¿Cómo informo de un problema de seguridad?
Escribe a security@morasel.ai con los detalles. Revisamos los informes hechos de buena fe y trabajaremos contigo para resolver los problemas válidos.
¿Tienes una pregunta de seguridad?
Habla con nuestro equipo sobre tus requisitos, o solicita una demo para ver cómo Morasel gestiona tus datos.