Seguridad de zcal
Última actualización: 1 de enero de 2024
Esta traducción se ofrece para su comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.
La seguridad de sus datos es primordial para nosotros, y nos dedicamos a mantenerlos a salvo. Este documento detalla las medidas que tomamos para proteger sus datos tanto en tránsito como en reposo.
Seguridad organizativa
Nuestra postura de seguridad se basa en estas buenas prácticas fundamentales:
- El acceso a los servidores, al código fuente y a las herramientas de terceros está estrictamente limitado a los miembros del equipo principal.
- Utilizamos contraseñas seguras, generadas aleatoriamente y almacenadas de forma segura en un gestor de contraseñas.
- Los empleados y contratistas reciben el acceso mínimo necesario para desempeñar sus funciones. Este acceso rara vez se extiende a los sistemas o datos de producción.
- Empleamos herramientas automáticas de detección de vulnerabilidades de seguridad para identificar con rapidez los problemas en nuestras dependencias. Damos prioridad a la aplicación decidida de parches y a su rápido despliegue.
- Los datos de producción nunca se copian en dispositivos externos.
Autenticación
Cuando usted se registra en zcal, creamos un registro de usuario en nuestra base de datos que contiene:
- Nombre y apellidos
- Dirección de correo electrónico
Si elige autenticarse mediante un socio OAuth (Google, Microsoft), almacenamos de forma segura credenciales cifradas (token de acceso y token de actualización de OAuth) vinculadas a su cuenta de usuario.
Cifrado
Todas las páginas de la aplicación están protegidas con cifrado TLS.
Cuando usted conecta una aplicación de terceros como Google, Microsoft, Apple, Stripe o Zoom, ciframos los tokens de acceso antes de almacenarlos en nuestra base de datos.
Infraestructura
Nuestra aplicación está alojada en Google Cloud, en la región us-central1.
Acceso de terceros
Los usuarios suelen conectar una o más cuentas de calendario (p. ej., Google Calendar) y proveedores de videoconferencia (p. ej., Zoom). Esto sirve únicamente para que zcal pueda crear eventos de calendario y sesiones de videoconferencia en su nombre, y para comprobar las horas ocupadas existentes al generar enlaces de programación. Solo conservamos los datos mínimos necesarios para estas funciones y los utilizamos estrictamente para los fines previstos. Nunca almacenamos datos de eventos de calendario en nuestros almacenes de datos persistentes.
Registros
Los registros de la aplicación se almacenan en Google Cloud y se conservan durante 30 días. Todos los datos transmitidos a Google Cloud se cifran en tránsito.
Prácticas de desarrollo de software
Cada fragmento de código se somete a revisión por pares mediante Pull Requests de GitHub. Aplicamos un conjunto robusto de pruebas automatizadas y linters mediante integración continua antes de cada despliegue.
Preguntas frecuentes
¿Almacenan copias de mis eventos de calendario en sus servidores?
No. Comprobamos los conflictos en los calendarios que usted ha conectado (casi) en tiempo real cuando alguien utiliza su enlace de programación. Actualmente, solo almacenamos en caché los resultados de estas consultas de eventos de calendario en la memoria de la aplicación.
¿Cuentan con la certificación SOC 2 o ISO 27001?
Estamos trabajando activamente para obtener estas certificaciones.
¿Cómo informo de una posible vulnerabilidad o de un problema de seguridad?
Póngase en contacto con nosotros por correo electrónico en [email protected]. Tenga en cuenta que, por el momento, no ofrecemos compensación por informes de seguridad independientes.
