Cifrado
Los datos se cifran en tránsito mediante TLS siempre que se mueven entre tu navegador, nuestros sistemas y los servicios en los que confiamos. Los datos también se cifran en reposo: los secretos y las grabaciones de llamadas se almacenan con cifrado fuerte gestionado mediante un servicio dedicado de gestión de claves.
Alojamiento y red
Good2Go funciona en nuestra infraestructura en la nube en los Estados Unidos. Los servicios de la aplicación se ejecutan dentro de una red privada, y las bases de datos no están expuestas directamente a la Internet pública. El acceso entre componentes se limita a lo que cada servicio necesita para funcionar.
Aislamiento de datos por cliente
Good2Go es multiinquilino, y los datos de cada empresa están lógicamente aislados de los de todas las demás. Las consultas se limitan a la cuenta con la que se ha iniciado sesión, de modo que un cliente no puede ver ni acceder a los datos de otro cliente.
Controles de acceso y privilegio mínimo
El acceso a los sistemas de producción se limita a las personas que lo necesitan, siguiendo el principio de privilegio mínimo. Dentro de tu propia cuenta, los roles controlan quién de tu equipo puede ver y cambiar qué.
Copias de seguridad
La base de datos se respalda automáticamente para que los datos de tu cuenta puedan recuperarse en caso de un fallo.
Grabaciones de llamadas
La grabación de llamadas es opcional y por empresa — está desactivada a menos que la actives. Cuando las grabaciones están habilitadas, se cifran en reposo y se configuran para expirar automáticamente después de aproximadamente 12 meses, de modo que las grabaciones no se conservan indefinidamente.
Pagos
Los pagos son procesados por Stripe. Los datos de la tarjeta los gestiona Stripe, y no almacenamos los números de tarjeta completos en nuestros sistemas.
Informar de una vulnerabilidad
Agradecemos la divulgación responsable. Si crees que has encontrado un problema de seguridad, envía un correo a support@good2goaisupport.com con los detalles y los pasos para reproducirlo. Por favor, danos una oportunidad razonable para investigar y solucionar el problema antes de divulgarlo públicamente.
Lo que afirmamos y lo que no
Describimos nuestras medidas de seguridad de forma objetiva. Actualmente no contamos con certificaciones formales de seguridad o cumplimiento de terceros, y nada en esta página debe interpretarse como tal afirmación. Si tu organización requiere una certificación específica o una revisión de seguridad, ponte en contacto con nosotros para hablar de tus necesidades.
Tus responsabilidades
La seguridad es compartida. Sigues siendo responsable de tus propias obligaciones normativas y legales, incluida la obtención de cualquier consentimiento necesario para grabar llamadas en las jurisdicciones donde tú y tus clientes operáis. Si activas la grabación de llamadas, asegúrate de cumplir con las leyes de consentimiento de grabación de llamadas aplicables.