Seguridad

Alojamiento de Datos, Cifrado y Seguridad de Red

Ubicación de los Datos

Nuestro centro de datos principal es Hetzner Online GmbH, situado en Alemania, Unión Europea.

Copias de Seguridad

Se almacena una copia de seguridad diaria de las bases de datos de Mindomo en Amazon AWS, en Fráncfort, Alemania. Además, cualquier usuario puede optar por usar las integraciones con Google Drive, OneDrive, Dropbox y FTP para respaldar sus datos. Puede conectar su cuenta de Mindomo con su cuenta de Google Drive, OneDrive, Dropbox y/o FTP y realizar una copia de seguridad diaria de todos sus diagramas.

Fiabilidad

• Todo el contenido del cliente se escribe instantáneamente en múltiples servidores.
• Los archivos que suben nuestros clientes se almacenan en múltiples servidores.
• Nuestra infraestructura es totalmente redundante y está agrupada en clústeres.
• Realizamos pruebas periódicas de recuperación ante desastres.

Cifrado en Tránsito

A través de redes públicas, solo enviamos datos utilizando cifrado robusto. Usamos certificados SSL emitidos por Sectigo RSA y RapidSSL CA. La conexión utiliza cifrado de 256 bits. Puedes consultar los cifrados que admitimos actualmente aquí.

Cifrado en Reposo

Ofrecemos cifrado estándar del sector para el contenido del cliente de la siguiente manera:

Pagos y Almacenamiento de Datos de Tarjetas de Crédito

Todos los pagos realizados para Mindomo utilizan https://stripe.com (certificado PCI). Para más información, visita https://stripe.com/privacy. No se almacenan datos de tarjetas de crédito ni información relacionada con pagos en los servidores de Mindomo. También usamos www.paypal.com para pagar con tu cuenta de PayPal.

Acceso y Gestión del Contenido del Cliente

Contamos con los siguientes procedimientos formales para limitar el acceso al contenido del cliente:

Seguridad de Red

• Nuestra infraestructura de software se actualiza periódicamente con los últimos parches de seguridad.
• El acceso al sistema solo es posible mediante autenticación de clave pública.
• Cada sistema utiliza los cifrados y algoritmos de clave más seguros disponibles.
• Implementamos cortafuegos correctamente configurados, controles de acceso a la red y otras medidas técnicas diseñadas para impedir el acceso no autorizado a nuestros sistemas.
• Implementamos controles adecuados para garantizar que los parches de seguridad de los sistemas y aplicaciones utilizados para prestar el Servicio se evalúen, prueben y apliquen correctamente.
• Registramos el acceso privilegiado a los servidores que procesan el contenido del cliente.
• Expertos independientes en seguridad de terceros realizan pruebas de penetración anuales en Mindomo.

Seguridad Física

Nuestros servidores de última generación están alojados en Hetzner Online GmbH, un centro de datos seguro certificado ISO 27001 ubicado en el corazón de Núremberg y en Falkenstein/Vogtland, Alemania. Los dos parques de centros de datos de Hetzner Online ofrecen una infraestructura excelente y respetuosa con el medio ambiente para nuestro producto. Las conexiones de red multirredundantes a los principales puntos de intercambio de Internet garantizan un acceso rápido al sitio web. Solo el personal autorizado tiene acceso al centro de datos. Un equipo presente las 24 horas del día, los 7 días de la semana, los 365 días del año proporciona protección adicional frente a entradas no autorizadas y brechas de seguridad.

El centro de datos está protegido por un vallado perimetral de alta seguridad con videovigilancia en todo el recinto:

• Entrada mediante terminales electrónicos de control de acceso con llave transpondedora o tarjeta de admisión.
• Cámaras de vigilancia ultramodernas para la supervisión las 24 horas de las rutas de acceso, entradas, sistemas de enclavamiento de puertas de seguridad y salas de servidores.

Seguridad de la Aplicación

Seguridad del Código

Nuestro equipo de desarrollo revisa cuidadosamente todo el código antes de publicarlo. Los desarrolladores inspeccionan la lógica y los flujos de datos de las nuevas funciones para garantizar que no se introduzcan vulnerabilidades de seguridad. Usamos herramientas automatizadas de revisión de código para identificar y resolver problemas de calidad y seguridad. Se emplean múltiples métodos de prueba para garantizar que la aplicación se comporte según lo esperado.

Redundancia y Clustering

Monitorización de Sistemas

Monitorización del rendimiento del sitio web

Para la monitorización del rendimiento del sitio web, usamos Pingdom https://www.pingdom.com. Nuestra página pública de estado con los tiempos de actividad y de respuesta está disponible en https://secure-stats.pingdom.com/xja2xu2u4o0b/430732.

Monitorización del sistema

La monitorización del sistema la proporciona Prometheus https://prometheus.io, una potente herramienta de monitorización que detecta problemas y alerta a nuestros administradores de sistemas antes de que afecten a los usuarios finales y clientes.

Al usar Prometheus, podemos:

• Planificar mejoras de infraestructura antes de que los sistemas obsoletos provoquen fallos.
• Responder a los problemas ante la primera señal de alerta.
• Corregir automáticamente los problemas cuando se detectan.
• Coordinar la respuesta del equipo técnico.

Cómo funciona el sistema de monitorización:

• Configuramos Prometheus para monitorizar los componentes críticos de la infraestructura de TI, incluyendo métricas del sistema, protocolos de red, aplicaciones, servicios, servidores e infraestructura de red.
• Prometheus envía alertas cuando los componentes críticos de la infraestructura fallan y se recuperan, notificándonos los eventos importantes por correo electrónico, SMS o mediante un script personalizado. Nuestro personal puede confirmar las alertas y comenzar de inmediato a resolver las interrupciones e investigar las alertas de seguridad. Las alertas pueden escalarse a distintos grupos si no se confirman a tiempo.
• Los informes proporcionan un registro histórico de interrupciones, eventos, notificaciones y respuestas a alertas para su posterior revisión.
• El tiempo de inactividad programado evita alertas durante el mantenimiento planificado y las actualizaciones del sistema operativo.
• Los gráficos e informes de tendencias y planificación de capacidad nos permiten identificar las mejoras de infraestructura necesarias antes de que se produzcan fallos.

Gestión del Personal

Mindomo realiza verificaciones laborales, que incluyen la validación de la identidad, la verificación de los antecedentes educativos y el historial laboral, así como comprobaciones de antecedentes penales para las nuevas contrataciones en puestos que requieren acceso a los sistemas y aplicaciones que almacenan contenido del cliente, de conformidad con la legislación aplicable.