Los servicios y datos de Shifton están alojados en la región de la UE

Red

Todos nuestros servidores están dentro de nuestra propia nube privada virtual (VPC) con listas de control de acceso de red (ACLs) que evitan que las solicitudes no autorizadas lleguen a nuestra red interna.

Permisos y Autenticación

El acceso a los datos de los clientes está limitado a empleados autorizados que lo necesitan para su trabajo.

Cifrado

Todos los datos se cifran en transferencia con cifrado de alto grado. Todos los puntos finales, ya sean interfaces o APIs, están limitados al acceso HTTPS. Aplicamos las mejores prácticas como el uso de TLS 1.3, HSTS y CAA, obteniendo siempre el mejor resultado en el
test de Qualys SSL labs

Respuesta a Incidentes

Implementamos un protocolo para manejar eventos de seguridad que incluye procedimientos de escalada, mitigación rápida y análisis posterior.

Recuperación ante Desastres, Copias de Seguridad y Monitoreo

Contamos con un despliegue de recuperación y conmutación por error en múltiples regiones, asegurando la seguridad de los datos del cliente y alta disponibilidad. Monitoreamos todos los componentes del sistema y respondemos efectivamente a los problemas que surjan.

SSO

Shifton soporta SSO basado en OpenID para los dos proveedores más populares

• Microsoft Entra ID (anteriormente Azure AD) – admitiendo cuentas personales y empresariales. Shifton es un socio verificado de Microsoft y nuestra solución sigue todas las mejores prácticas y está disponible para fácil instalación por parte de los equipos de TI en
  Azure Marketplace
• Cuentas de Google Workspace, tanto personales como empresariales

Permisos

Shifton implementa un sofisticado sistema RBAC y tiene múltiples roles integrados disponibles para todos los clientes. Combinado con una jerarquía multinivel, permite configurar diferentes niveles de acceso detallados.

Contraseñas

Todas las contraseñas pasan por un hashing unidireccional con la biblioteca bcrypt y nunca se almacenan en texto plano.

Características Empresariales

Los clientes empresariales pueden ser elegibles para características de seguridad adicionales, entre ellas:

Políticas

Tenemos políticas estrictas y claras relacionadas con la seguridad y la privacidad. Todos los empleados pasan entrenamiento para estar familiarizados y al día con todos los cambios.

Confidencialidad

Todos los contratos de los empleados incluyen un acuerdo de confidencialidad.

Stripe

Usamos Stripe como nuestro procesador de pagos. Los detalles sobre su seguridad y cumplimiento PCI se pueden encontrar en la
página de seguridad de Stripe.

Microsoft

Utilizado para SSO (Entra ID) y análisis del sitio web

Google

Utilizado para análisis del sitio web, SSO, entrega de notificaciones push, plataforma Maps y otras características