{"id":169049,"date":"2018-02-13T15:44:46","date_gmt":"2018-02-13T23:44:46","guid":{"rendered":"https:\/\/bookafy.com\/privacidad-y-seguridad\/"},"modified":"2023-03-20T11:53:41","modified_gmt":"2023-03-20T18:53:41","slug":"privacidad-y-seguridad","status":"publish","type":"page","link":"https:\/\/bookafy.com\/es\/privacidad-y-seguridad\/","title":{"rendered":"Privacidad y seguridad"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Seguridad y privacidad de Bookafy<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Usa Bookafy con confianza y \u00fanete a m\u00e1s de 15.000 empresas que conf\u00edan en Bookafy en todo el mundo. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"|\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"|\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tCalendarios conectados\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Cuando se conecta a una aplicaci\u00f3n de 3a parte (icloud, google cal, outlook, exchange) Bookafy s\u00f3lo importa la l\u00ednea de asunto del calendario, la fecha, hora y duraci\u00f3n con el fin de bloquear la hora en Bookafy para evitar reservas dobles. No importamos, almacenamos ni guardamos ninguna informaci\u00f3n personal o identificable. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tCorreo electr\u00f3nico y contactos\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy no tiene acceso a ninguna informaci\u00f3n dentro de su calendario o cuenta de correo electr\u00f3nico conectado, incluidos contactos, direcci\u00f3n de correo electr\u00f3nico o correos electr\u00f3nicos. Las direcciones de correo electr\u00f3nico se pueden utilizar para autenticar la propiedad de la cuenta en Bookafy, pero no recopilamos ninguna informaci\u00f3n relacionada con sus datos personales. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tIntegraciones\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Todas las integraciones de 3a parte se realizan a trav\u00e9s de la autenticaci\u00f3n de Oath. Esto permite a Bookafy conectarse con proveedores de terceros sin ver, recopilar o almacenar sus nombres de usuario o contrase\u00f1as. Bookafy est\u00e1 conectado a trav\u00e9s de un c\u00f3digo de autenticaci\u00f3n que se proporciona a medida que se conecta a trav\u00e9s de Oath. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Alojamiento de datos<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Azul<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy est\u00e1 hospedado en Azure. Puede leer acerca de las disposiciones de seguridad exhaustivas de Azure y AWS en su sitio.<\/p>\n

Bookafy aprovecha todas las funciones integradas de seguridad, privacidad y redundancia de la plataforma. Azure supervisa continuamente sus centros de datos en busca de riesgos y se somete a evaluaciones para garantizar el cumplimiento de los est\u00e1ndares del sector. Las operaciones del centro de datos de Azure se han acreditado en: ISO 27001, SOC 1 y SOC 2\/SSAE 16\/ISAE 3402 (anteriormente SAS 70 Tipo II), PCI Nivel 1, FISMA Moderada y Sarbanes-Oxley (SOX).<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Aws<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy utiliza AWS CDN para im\u00e1genes. Bookafy aprovecha todas las funciones integradas de seguridad, privacidad y redundancia de la plataforma. AWS supervisa continuamente sus centros de datos en busca de riesgos y se somete a evaluaciones para garantizar el cumplimiento de los est\u00e1ndares de la industria. Las operaciones del centro de datos de AW se han acreditado bajo: ISO 27001, SOC 1 y SOC 2\/SSAE 16\/ISAE 3402 (Previamente SAS 70 Tipo II), PCI Nivel 1, FISMA Moderada y Sarbanes-Oxley (SOX).<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Backups<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy ejecuta copias de seguridad de todos los datos y la base de c\u00f3digo diariamente en servidores redundantes en 2 geograf\u00edas independientes. Adem\u00e1s, las copias de seguridad de c\u00f3digo y datos se alojan en Dropbox Cloud Storage. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Cifrado<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Los datos que pasan a trav\u00e9s de Bookafy se cifran, tanto en tr\u00e1nsito como en reposo. Todas las conexiones desde el navegador a la plataforma Bookafy se cifran en tr\u00e1nsito mediante TLS SHA-256 con rsa cifrado. Bookafy requiere HTTPS para todos los servicios.<\/p>\n

Para los datos confidenciales donde los valores originales no son necesarios, como nuestras propias contrase\u00f1as, hash los datos utilizando el algoritmo BCrypt. Cuando se necesitan los valores originales, como los detalles de autenticaci\u00f3n para acceder a calendarios, los valores se cifran mediante el algoritmo AES-256-GCM mediante una sal \u00fanica generada aleatoriamente para cada conjunto de datos confidenciales.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Transferencia segura a servidores<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy ha empleado un servicio de seguridad de datos para autenticar las transferencias de datos entre nuestro equipo de desarrollo y las m\u00e1quinas virtuales. Todos los datos est\u00e1n cifrados y protegidos. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Uso compartido de datos y acceso de terceros<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy no vende datos de clientes a nadie. No compartimos datos con fines de marketing multicanal. Bookafy no concede acceso a ning\u00fan proveedor de terceros a menos que a trav\u00e9s de la conexi\u00f3n de la cuenta a trav\u00e9s de la autenticaci\u00f3n de Oath o la clave de API. Ambos se pueden desconectar en cualquier momento desde dentro de Bookafy o desde dentro de la aplicaci\u00f3n de 3a parte. De lo contrario, no hay 3a partes a las que se les aporten datos, vendan datos o que se compartan datos por cualquier motivo. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Personal<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Antecedentes<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Todos los empleados de Bookafy pasan por una exhaustiva verificaci\u00f3n de antecedentes antes de contratar.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Entrenamiento<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Si bien conservamos una cantidad m\u00ednima de datos de los clientes y limitamos el acceso interno sobre una base de necesidad de saber, todos los empleados est\u00e1n capacitados en seguridad y manejo de datos para garantizar que mantengan nuestro estricto compromiso con la privacidad y seguridad de sus datos.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Confidencialidad<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Todos los empleados han firmado un acuerdo de confidencialidad y acuerdo de confidencialidad antes de contratar.<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Acceso a datos<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Solo los empleados autorizados tienen acceso a nuestra infraestructura de producci\u00f3n y el uso de administradores de contrase\u00f1as para garantizar contrase\u00f1as seguras y autorizaci\u00f3n de dos factores cuando est\u00e9 disponible en toda la empresa.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Fiabilidad<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Desastre<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Contamos con planes de continuidad del negocio y recuperaci\u00f3n ante desastres que replican nuestra base de datos y respaldan los datos en varios servidores en la nube en diferentes geograf\u00edas y centros de datos para garantizar una alta disponibilidad en caso de desastre.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Fiabilidad<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy tiene un historial de tiempo de actividad del 99,3%<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Ciclos de desarrollo<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nuevas caracter\u00edsticas<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy desarrolla nuevas caracter\u00edsticas en sprints de 3 semanas. Nuestras implementaciones comienzan en un servidor de desarrollo, luego en el almacenamiento provisional y, a continuaci\u00f3n, en directo. La implementaci\u00f3n del servidor en vivo se produce el domingo por la ma\u00f1ana PST. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Control de calidad y pruebas<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy ejecuta pruebas automatizadas junto con pruebas manuales antes de cada implementaci\u00f3n. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Control de calidad de servidor de desarrollo y ensayo<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Antes de que Bookafy se publique en servidores activos, el c\u00f3digo se implementa en servidores de ensayo y desarrollo durante el proceso de control de calidad. Una vez completada la prueba, el c\u00f3digo se agrega a un repositorio para la implementaci\u00f3n del servidor en vivo en la l\u00ednea de tiempo del ciclo de sprint. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Monitoreo en vivo<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Una vez que el c\u00f3digo se libera en nuestro servidor de producci\u00f3n, nuestro equipo de control de calidad ejecuta pruebas automatizadas, pruebas manuales y utiliza software externo para supervisar nuestros servicios. El software externo se ejecuta las 24 horas del tiempo, los 7 d\u00edas de la semana, con alertas que se env\u00edan autom\u00e1ticamente a nuestro equipo de desarrollo con cualquier problema. Estas alertas se supervisan las 24 horas del d\u00eda, los 7 d\u00edas de la semana y se env\u00edan por mensaje de texto y correo electr\u00f3nico a nuestro equipo. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Vulnerabilidad<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Firewall<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy se hospeda en servidores de Azure y utiliza Azures Next Generation Firewall Service, que se encuentra detr\u00e1s del servicio Azures Web Application Gateway. Este servicio incluye protecci\u00f3n contra cosas, como inyecciones SQL o solicitudes HTTP con formato incorrecto.<\/span><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Prevenci\u00f3n de malware y virus<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Todos nuestros empleados est\u00e1n trabajando desde m\u00e1quinas propiedad de la empresa que ejecutan software anti-malware y protecci\u00f3n antivirus. Nuestro servidor de oficina est\u00e1 protegido por un cortafuegos para la protecci\u00f3n de penetraci\u00f3n externa. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Escaneo<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nuestro servidor interno, las m\u00e1quinas de los empleados y el alojamiento de datos ejecutan continuamente software de an\u00e1lisis de vulnerabilidades. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Seguridad de aplicaciones<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Protecci\u00f3n de credenciales de inicio de sesi\u00f3n<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Para nuestras aplicaciones externas que trabajan con Bookafy, Bookafy no almacena\/recopila contrase\u00f1as. Toda la autenticaci\u00f3n de Bookafy est\u00e1 utilizando una conexi\u00f3n segura de Oath para conceder acceso a Bookafy con un token seguro utilizado para la cuenta de cada usuario individual. Algunos ejemplos son: Zoom, Stripe, Authorize.net, Google Calendar, Exchange, Office365, Outlook.com, Icloud, mailchimp y m\u00e1s. Toda la 3a parte<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Desconectar<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Cuando una cuenta se cancela o se degrada a gratuita, todas las conexiones de Oath se desconectan autom\u00e1ticamente de Bookafy a sus aplicaciones de terceros. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Acceso API<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Todo el acceso a los datos a trav\u00e9s de Bookafy se aprueba expl\u00edcitamente a trav\u00e9s de un mecanismo de autorizaci\u00f3n de OAuth que concede tokens de acceso que se pueden revocar en cualquier momento.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Certificaciones<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

RGPD<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Hemos incorporado los est\u00e1ndares del RGPD en las pr\u00e1cticas de datos para asegurarnos de que todos nuestros clientes reciban apoyo y cumplan con el RGPD. M\u00e1s informaci\u00f3n sobre
\n Bookafy GDPR<\/span>
\n<\/a>.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>\n

Preguntas frecuentes sobre seguridad <\/b><\/p>\n

<\/p>\n

\u00bfSe han producido violaciones o incidentes de seguridad significativos en los \u00faltimos 5 a\u00f1os?<\/b><\/p>\n

lol<\/p>\n

<\/p>\n

Se controla y revisa de forma peri\u00f3dica el acceso a cuentas privilegiados y gen\u00e9ricos, al menos<\/b><\/p>\n

\u00bfAnualmente?<\/b><\/p>\n

S\u00ed.<\/p>

\u00bfQu\u00e9 datos se recogen sobre el usuario? <\/b><\/p>

El programa recopila datos sobre el titular de la cuenta y el cliente final. Ambas configuraciones se basan en los datos facilitados por el titular de la cuenta y el cliente final. No recopilamos m\u00e1s datos que los facilitados voluntariamente por el usuario final o el propietario de la cuenta. <\/p>

El propietario de la cuenta puede crear campos de texto para recoger diferentes datos en el momento de la reserva, pero el cliente es plenamente consciente de los datos que se recogen, ya que es el usuario final quien los introduce en los campos. El usuario final o el propietario de la cuenta pueden solicitar la eliminaci\u00f3n de sus datos en cualquier momento enviando un correo electr\u00f3nico a data@bookafy.com. <\/p>

\u00bfCon qu\u00e9 fines utiliza la aplicaci\u00f3n los datos?<\/b><\/p>

Los datos de la aplicaci\u00f3n s\u00f3lo se utilizan para la transacci\u00f3n que el cliente final ha contratado. Si utiliza una aplicaci\u00f3n de terceros para iniciar sesi\u00f3n con SSO, como Facebook o Google, s\u00f3lo utilizamos esa conexi\u00f3n para acceder a la cuenta. No utilizamos datos de la cuenta como contactos, eventos, mensajes de correo electr\u00f3nico y no publicamos en su nombre ni participamos en ninguna actividad dentro de su cuenta. S\u00f3lo se utiliza para iniciar sesi\u00f3n. <\/p>

\u00bfCu\u00e1les son los derechos del usuario en materia de supresi\u00f3n de datos y c\u00f3mo puede solicitar su supresi\u00f3n? <\/b><\/p>

Utilizamos los datos recogidos del titular de la cuenta (nuestro cliente) para ofrecerle una mejor experiencia. Esto incluye cualquier lugar en el que la OA se haya quedado atascada, haya visitado muchas veces, pueda tener preguntas o un error. Utilizamos estos datos para comunicarnos con nuestros clientes (titulares de cuentas) en el momento oportuno con el mensaje adecuado. <\/p>

Para el usuario final, el cliente de nuestro cliente… s\u00f3lo utilizamos estos datos en aras de la transacci\u00f3n (reserva) con el titular de la cuenta. No comercializamos con estos clientes ni utilizamos sus datos de ninguna otra forma. Sus datos no se venden ni se prestan… permanecen en nuestro sistema. 

Tanto en el caso del AO como en el del cliente final, sus datos pueden suprimirse en cualquier momento. El AO puede enviar un correo electr\u00f3nico a data@bookafy.com y solicitar que se eliminen su cuenta y sus datos. El cliente final puede solicitar a la OA que elimine sus datos. <\/p>


<\/p>\n

<\/p>\n

\u00bfEst\u00e1n prohibidas las cuentas de usuario compartidas para los empleados? \u00bfQu\u00e9 pasa con los clientes?<\/b><\/p>\n

Los empleados tienen sus propias cuentas dedicadas. Los clientes tambi\u00e9n tienen sus propias cuentas dedicadas, con acceso a sus datos solamente.<\/p>\n

<\/p>\n

\u00bfLa construcci\u00f3n de su contrase\u00f1a requiere m\u00faltiples requisitos de fuerza, es decir, contrase\u00f1as seguras y utiliza una secuencia aleatoria de caracteres alfa, num\u00e9ricos y especiales?<\/b><\/p>\n

Necesitamos un m\u00ednimo de 6 caracteres en contrase\u00f1as en el nivel b\u00e1sico de administraci\u00f3n de contrase\u00f1as. Las opciones de directiva de contrase\u00f1as OWASP y NIST SP 800-63-3 pueden estar disponibles el pr\u00f3ximo a\u00f1o.<\/p>\n

<\/p>\n

\u00bfEst\u00e1 protegido el l\u00edmite de red con un firewall con filtrado de entrada y salida?<\/b><\/p>\n

S\u00ed. Azure y Amazon AWS proporcionan todos los firewalls e instalaciones de equilibrio de carga.<\/p>\n

<\/p>\n

\u00bfEst\u00e1n los servidores p\u00fablicos en una zona desmilitarizada (DMZ) bien definida?<\/b><\/p>\n

S\u00ed, esto se hereda de la zonificaci\u00f3n de la infraestructura por defecto de Azure y Bookafy tiene servidores regionales repartidos por todo el mundo. <\/p>\n

<\/p>\n

\u00bfSe utiliza la segmentaci\u00f3n de red interna para aislar a\u00fan m\u00e1s los recursos de producci\u00f3n confidenciales, como los datos PCI?<\/b><\/p>\n

Los datos PCI no se almacenan, ya que solo los enmarca Bookafy de proveedores de terceros de 3a parte como Stripe y Authorize.net. Bookafy no recopila ni almacena datos. <\/p>\n

<\/p>\n

\u00bfSe implementa y supervisa la detecci\u00f3n o prevenci\u00f3n de intrusiones en la red?<\/b><\/p>\n

Un amplio espectro de herramientas de supervisi\u00f3n, complementada por notificaciones y alertas proporcionadas por Azure, permanece constantemente activa. Esto incluye la detecci\u00f3n de intrusiones y las confirmaciones por correo electr\u00f3nico del acceso a la red.<\/p>\n

<\/p>\n

\u00bfEst\u00e1n protegidos todos los escritorios utilizando virus, gusanos, spyware y software de c\u00f3digo malicioso actualizados regularmente?<\/b><\/p>\n

S\u00ed.<\/p>\n

<\/p>\n

\u00bfLos servidores est\u00e1n protegidos mediante pr\u00e1cticas de protecci\u00f3n de la industria? \u00bfEst\u00e1n documentadas las pr\u00e1cticas?<\/b><\/p>\n

Se recurre regularmente a los servicios de seguridad para realizar auditor\u00edas de seguridad de los sistemas. <\/p>\n

<\/p>\n

\u00bfExiste una administraci\u00f3n activa de parches de proveedores para todos los sistemas operativos, dispositivos de red y aplicaciones?<\/b><\/p>\n

S\u00ed. Azure proporciona esto autom\u00e1ticamente a trav\u00e9s de su servicio.<\/p>\n

<\/p>\n

\u00bfSe registran y conservan todos los errores del sistema de producci\u00f3n y los eventos de seguridad?<\/b><\/p>\n

Los registros se conservan durante un m\u00ednimo de 1 mes, y algunos permanecen hasta 6 meses, dependiendo de la gravedad y la acci\u00f3n requerida.<\/p>\n

<\/p>\n

\u00bfLos eventos de seguridad y los datos de registro se revisan regularmente?<\/b><\/p>\n

S\u00ed. Los registros se revisan diariamente, semanalmente y mensualmente, dependiendo de la naturaleza de los eventos de registro.<\/p>\n

<\/p>\n

\u00bfExiste un programa de privacidad documentado con medidas de seguridad para garantizar la protecci\u00f3n de la informaci\u00f3n confidencial del cliente?<\/b><\/p>\n

S\u00ed.<\/p>\n

<\/p>\n

\u00bfExiste un proceso para notificar a los clientes si se produce alguna violaci\u00f3n de privacidad?<\/b><\/p>\n

S\u00ed.<\/p>\n

<\/p>\n

\u00bfAlmacena, procesa, transmite (es decir, “manejar”) Informaci\u00f3n Personnally Idenfiable (PII)?<\/b><\/p>\n

S\u00ed.<\/p>\n

<\/p>\n

\u00bfEn qu\u00e9 pa\u00eds o pa\u00edses se almacena la PII?<\/b><\/p>\n

La mayor\u00eda de nuestros datos de PII se almacenan en los EE.UU. Sin embargo, podemos almacenar datos de cuentas para nuestros clientes empresariales en un centro regional espec\u00edfico. Ejemplo. La organizaci\u00f3n australiana podr\u00eda optar por almacenar sus datos en nuestra ubicaci\u00f3n de Canberra Azure. O los pa\u00edses europeos pueden almacenar en un centro de datos europeo. <\/p>\n

<\/p>\n

\u00bfEst\u00e1n los registros del sistema protegidos contra la alteraci\u00f3n y la destrucci\u00f3n?<\/b><\/p>\n

Esto lo proporciona Azure y se realiza una copia de seguridad en Dropbox Cloud Storage.<\/p>\n

<\/p>\n

\u00bfEst\u00e1n protegidos los l\u00edmites y los puntos de entrada VLAN mediante dispositivos de detecci\u00f3n y protecci\u00f3n contra intrusiones que proporcionan alertas cuando est\u00e1n bajo ataque?<\/b><\/p>\n

S\u00ed. Estos servicios est\u00e1n incluidos en nuestro cortafuegos Azure, que protege contra intrusiones y env\u00eda alertas autom\u00e1ticas a nuestro equipo de desarrollo. <\/p>\n

<\/p>\n

\u00bfLos registros y eventos est\u00e1n correlacionados con una herramienta que proporciona advertencias de un ataque en curso?<\/b><\/p>\n

S\u00ed, nuestro servicio de seguridad incluye registro y alertas de ataques en tiempo real. <\/p>\n

<\/p>\n

\u00bfC\u00f3mo se seseparan los datos de otros clientes dentro de la soluci\u00f3n, incluidas las redes, los front-end, el almacenamiento de servidores back-end y las copias de seguridad?<\/b><\/p>\n

Cada cuenta de cliente se separa l\u00f3gicamente de otros clientes, mediante el uso de un identificador de inquilino persistente necesario en todos los registros de base de datos.<\/p>\n

<\/p>\n

Adem\u00e1s, todo el c\u00f3digo de aplicaci\u00f3n requiere este identificador de inquilino para todas las operaciones, tanto de lectura como de escritura. Tambi\u00e9n existe un r\u00e9gimen de pruebas automatizadas para proteger los cambios de c\u00f3digo de las regresiones y la posible contaminaci\u00f3n de datos entre inquilinos.<\/b><\/p>\n

<\/p>\n

El identificador de inquilino est\u00e1 “vinculado de forma r\u00edgida” a cada cuenta de usuario y se aplica l\u00f3gicamente a trav\u00e9s de cl\u00e1usulas fijas “WHERE” en consultas de base de datos y medidas equivalentes para el acceso a archivos. Un usuario de plataforma no puede cambiar o desvincular su sesi\u00f3n o cuenta de este identificador de inquilino. Por lo tanto, no hay ninguna posibilidad l\u00f3gica de que un usuario tenga autorizaci\u00f3n de inicio de sesi\u00f3n bajo un identificador de inquilino diferente. Incluso si intentaran tener acceso a las p\u00e1ginas con el identificador de inquilino diferente, el sistema rechazar\u00eda la solicitud debido a que la cuenta de usuario no se registra en el identificador de inquilino solicitado.<\/p>\n

<\/p>\n

\u00bfTiene un plan de respuesta a incidentes?<\/b><\/p>\n

S\u00ed, se mantiene un “documento vivo” que describe la respuesta a desastres e incidentes<\/p>\n

listas de verificaci\u00f3n, detalles de contacto e instalaciones clave del sistema para comprender y responder a los incidentes.<\/p>\n

<\/p>\n

\u00bfQu\u00e9 nivel de protecci\u00f3n de red se implementa?<\/b><\/p>\n

Utilizamos Azures Web Application gateway (balanceador de carga) y Next Generation Firewall para proteger nuestra red de m\u00e1quinas virtuales que se ejecutan en Azure Cloud. <\/p>\n

<\/p>\n

\u00bfProporciona la plataforma informes para las mediciones de rendimiento de calidad de servicio (QOS) (utilizaci\u00f3n de recursos, rendimiento, disponibilidad, etc.)?<\/b><\/p>\n

Estas m\u00e9tricas no se proporcionan a los clientes, aparte de los tiempos de disponibilidad y respuesta seg\u00fan nuestra p\u00e1gina de estado en status.pingdom.com<\/p>\n

<\/p>\n

\u00bfSe prueba el programa de recuperaci\u00f3n ante desastres al menos una vez al a\u00f1o?<\/b><\/p>\n

S\u00ed, comprobaciones de recuperaci\u00f3n y se realizan y se prueban anualmente.<\/p>\n

<\/p>\n

\u00bfQu\u00e9 es el objetivo de tiempo de recuperaci\u00f3n (RTO) y el objetivo de punto de recuperaci\u00f3n (RPO) del sistema?<\/b><\/p>\n

El RTO es de 4 horas, con RPO siendo 1 hora.<\/p>\n

<\/p>\n

\u00bfProporciona planes de copia de seguridad y restauraci\u00f3n para clientes individuales?<\/b><\/p>\n

Todos los aspectos son multiinquilino, por lo que las copias de seguridad se realizan en toda la base de clientes. Las copias de seguridad completas de archivos se ejecutan cada 24 horas y se benefician de las copias de seguridad puntuales de la base de datos de Azure realizadas cada 5 minutos. Las copias de seguridad se almacenan en Dropbox Cloud, as\u00ed como en m\u00e1quinas virtuales redundantes de Azure. <\/p>\n

<\/p>\n

\u00bfCu\u00e1l es el tiempo m\u00e1ximo que se conservan las copias de seguridad?<\/b><\/p>\n

Las copias de seguridad puntuales de la base de datos se conservan durante 30 d\u00edas, con copias de seguridad de archivos generales durante un m\u00ednimo de 90 d\u00edas.<\/p>\n

<\/p>\n

\u00bfCu\u00e1l es el tiempo de respuesta esperado para una restauraci\u00f3n de datos?<\/b><\/p>\n

Cualquier restauraci\u00f3n de cliente en cualquier escenario que no sea de desastre debe solicitarse y programarse con nosotros. El plazo de entrega es de 1 a 2 d\u00edas laborables. <\/p>\n

<\/p>\n

\u00bfSe puede restaurar una sola cuenta de entidad sin afectar a toda la plataforma?<\/b><\/p>\n

Si un cliente requiere la restauraci\u00f3n de un registro o artefacto espec\u00edfico, esto se puede realizar en l\u00ednea a trav\u00e9s de una base por solicitud y es un trabajo de pago. No hay ning\u00fan impacto en la plataforma o la cuenta de cliente.<\/p>\n

<\/p>\n

Es alta disponibilidad proporcionada \u2013 i. e. e. donde una instancia de servidor deja de estar disponible \u00bf otra est\u00e1 disponible?<\/b><\/p>\n

Varias instancias de servidor se ejecutan en todos los niveles del sistema a trav\u00e9s de la m\u00e1quina virtual de Azure, con Web Application Gateway controlando el equilibrio de carga. Azure WAG controla el error de una instancia de servidor dentro del centro de datos, con la instancia del problema reciclada o quitada y reemplazada por una nueva instancia.<\/p>\n

<\/p>\n

\u00bfLos datos se almacenan y est\u00e1n disponibles en otra ubicaci\u00f3n (centro de datos) para cumplir con los requisitos de recuperaci\u00f3n ante desastres?<\/b><\/p>\n

S\u00ed. Todos los datos se replican en un segundo centro de datos que difiere por ubicaci\u00f3n geogr\u00e1fica, adem\u00e1s de tener los datos de copia de seguridad almacenados en Dropbox Cloud Storage. .<\/p>\n

<\/p>\n

\u00bfEl proceso de conmutaci\u00f3n por error es un proceso de conmutaci\u00f3n activo\/activo y automatizado?<\/b><\/p>\n

Los balanceadores de carga de Azure WAG controlan el error de una instancia de servidor dentro del centro de datos principal, y la instancia problem\u00e1tica se recicla o quita y se reemplaza por una nueva instancia.<\/p>\n

En el caso de que todo el centro de datos tuviera un error cr\u00edtico, entonces el cambio al centro secundario es un proceso manual, ya que necesitamos realizar una evaluaci\u00f3n completa del problema primero para asegurarnos de que no hay soluciones simples para mantener el centro primario existente presencia disponible. Si se determina que se requiere un movimiento al centro secundario, el cambio se iniciar\u00e1 manualmente para cumplir los objetivos de recuperaci\u00f3n objetivo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Seguridad y privacidad de Bookafy Usa Bookafy con confianza y \u00fanete a m\u00e1s de 15.000 empresas que conf\u00edan en Bookafy en todo el mundo. Calendarios conectados Cuando se conecta a […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"categories":[1712,1720],"tags":[],"class_list":["post-169049","page","type-page","status-publish","hentry","category-paginas-primarias","category-publicacion-de-pagina","rishi-post","no-post-thumbnail"],"rishi__cb_customizer_meta":"","_links":{"self":[{"href":"https:\/\/bookafy.com\/es\/wp-json\/wp\/v2\/pages\/169049","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bookafy.com\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/bookafy.com\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/bookafy.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bookafy.com\/es\/wp-json\/wp\/v2\/comments?post=169049"}],"version-history":[{"count":0,"href":"https:\/\/bookafy.com\/es\/wp-json\/wp\/v2\/pages\/169049\/revisions"}],"wp:attachment":[{"href":"https:\/\/bookafy.com\/es\/wp-json\/wp\/v2\/media?parent=169049"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bookafy.com\/es\/wp-json\/wp\/v2\/categories?post=169049"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bookafy.com\/es\/wp-json\/wp\/v2\/tags?post=169049"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}