Seguridad de datos de nivel empresarial
Infraestructura segura y fiable
Alojamiento
Mooncamp está alojado en servidores de Hetzner Cloud, en un centro de datos ubicado en Alemania. Hetzner Online GmbH es un proveedor alemán líder de "Infraestructura como servicio" que da servicio a numerosos clientes alemanes e internacionales. Los centros de datos que utilizamos están sujetos a los estándares de seguridad más exigentes y garantizan una alta disponibilidad y protección frente a fallos, certificadas según la norma ISO 27001.
Cifrado
Los datos se cifran en tránsito con TLS 1.2 de nivel bancario, el método más seguro y robusto disponible hoy en día. Los datos en reposo se protegen con cifrado de 256 bits, un estándar del sector.
Inicio de sesión único
El inicio de sesión único (SSO) te permite autenticar a los usuarios en tus propios sistemas sin que tengan que introducir credenciales de acceso adicionales para Mooncamp.
Gestión de permisos
Los potentes controles de acceso administrativos de Mooncamp permiten una gestión de permisos extremadamente granular. Crea roles con derechos personalizados y asígnalos a distintos usuarios o grupos (gestión de acceso basada en roles). Configura el acceso (lectura, edición, admin) a las entidades en función de propiedades personalizadas que puedes crear y asignar a cada usuario (gestión de acceso basada en entidades).
Monitorización
Nuestros desarrolladores supervisan de cerca el estado de la aplicación de Mooncamp y reciben una notificación inmediata de nuestro sistema de monitorización en cuanto se registran errores internos o posibles fallos en nuestras distintas integraciones. Esto suele permitirnos identificar el problema en cuestión de minutos y resolver la situación con rapidez.
Recuperación
Las bases de datos de Mooncamp se respaldan cada hora y pueden restaurarse si el software o el servidor llegaran a fallar. Las copias de seguridad se almacenan en varios centros de datos europeos para mayor seguridad. Ten en cuenta que no podemos restaurar cuentas de clientes de forma individual. Si eliminas algo en tu cuenta, se elimina de verdad.
Cumplimiento de nivel empresarial
Cumplimiento del RGPD
El RGPD, o Reglamento General de Protección de Datos, es una ley europea de privacidad que entró en vigor en mayo de 2018. Regula cómo las empresas pueden recopilar, usar y tratar los datos personales de las personas en la UE. La ley afecta tanto a las empresas europeas como a las empresas con contactos europeos. Mooncamp ofrece salvaguardas para proteger tus datos desde el diseño y por defecto, con el fin de cumplir con todos los requisitos del RGPD. Además, nos comprometemos a ayudar a los clientes y usuarios de Mooncamp a entender el RGPD y, cuando corresponda, a cumplirlo. Mooncamp cuenta con herramientas y procesos específicos para clientes que garantizan el cumplimiento de los requisitos del RGPD.
Aquí puedes encontrar una lista de los subencargados conformes al RGPD en los que Mooncamp se apoya para prestar sus servicios:
Una transferencia de datos a un país que no sea miembro ni de la Unión Europea ni del Espacio Económico Europeo solo se lleva a cabo cumpliendo con el Reglamento General de Protección de Datos (RGPD) y únicamente si se cumplen los requisitos específicos del artículo 44 y siguientes del RGPD. En particular, una transferencia de este tipo requiere un acuerdo contractual claramente regulado entre Mooncamp y el proveedor de servicios correspondiente, que garantice al menos el mismo nivel de protección de datos. Esto puede hacerse, por ejemplo, de acuerdo con las cláusulas contractuales tipo establecidas por la Comisión Europea.
Respuesta ante incidentes
Las brechas de seguridad se comunican y las vulnerabilidades se corrigen lo antes posible. Para clientes de nivel empresarial, hay disponibles políticas de tiempo de respuesta personalizadas.
Acuerdo de tratamiento de datos (DPA)
En cuanto te conviertes en cliente, ambas partes pueden firmar un DPA. Este contrato define cómo podemos tratar tus datos, qué medidas de seguridad quedan garantizadas contractualmente y qué derechos tienes. El contrato es necesario para cumplir plenamente con el RGPD.
Acuerdos de nivel de servicio (SLA)
Mooncamp ofrece acuerdos de nivel de servicio personalizados a clientes de nivel empresarial para garantizar que todos los aspectos del servicio (calidad, disponibilidad, responsabilidades) cumplan los requisitos del usuario del servicio.
Compromiso con la seguridad
Desarrollo de software seguro
El software seguro es el resultado de procesos de desarrollo conscientes de la seguridad, donde la seguridad está integrada desde el principio y el software se desarrolla pensando en ella. Mooncamp emplea una variedad de comprobaciones manuales y automáticas de seguridad de datos y de vulnerabilidades en cada etapa del ciclo de vida del desarrollo de software.
Equipo de seguridad
Mooncamp cuenta con personal dedicado que garantiza que nuestra política de seguridad y privacidad se revise, actualice, pruebe y mantenga de forma continua.
Política de divulgación
Si has descubierto una vulnerabilidad en la aplicación de Mooncamp, envíanos un informe a través del botón de abajo. Revisamos todas las cuestiones de seguridad que se nos comunican y adoptamos un enfoque proactivo ante los problemas de seguridad emergentes. Mooncamp se esfuerza por estar al día de los últimos avances en seguridad, tanto internamente como colaborando con investigadores y empresas de seguridad externas.
