Seguridad

Cómo protegemos Coraula

Esta página resume las medidas de seguridad de Coraula, por categorías. Describe cómo funciona hoy. Los clientes tienen el detalle de cómo se aplica cada medida en el documento «Medidas de seguridad en detalle», dentro de app.coraula.com. Puede leerlo cualquiera que tenga cuenta, en cuanto la crea y antes de contratar nada.

Lo que CRUD se compromete a cumplir con cada cliente está en su contrato: las Condiciones Generales del Servicio y el Anexo de Tratamiento de Datos.

Los datos de cada cliente, separados

Los datos de cada organización están aislados de los de las demás. La plataforma está hecha para que ninguna consulta mezcle datos de clientes distintos, ni siquiera para hacer estadísticas.

Cada parte accede sólo a lo que necesita

Coraula se divide en varias partes (la web, la aplicación de gestión, los portales de alumnos, la administración) y cada una tiene sólo los permisos que necesita. La parte que ve el público trabaja con permisos recortados. El personal de CRUD accede con cuentas propias y sólo a lo que necesita para su trabajo.

Acceso y sesiones

• Las contraseñas se guardan transformadas de forma que no se pueden leer.
• Se puede activar la verificación en dos pasos, con una aplicación de códigos.
• Los intentos de acceso se registran y se limitan, para frenar a quien prueba contraseñas.
• Las sesiones van protegidas y se cierran solas tras un tiempo sin actividad.

Cifrado

• Todo lo que viaja entre tu navegador y Coraula va cifrado (HTTPS).
• Las claves, contraseñas de servicios y otros secretos que guarda la plataforma se almacenan cifrados.
• Las pruebas de aceptación y de firma de los documentos legales se guardan cifradas.

Protección frente a abusos

Filtramos las peticiones, limitamos su número para frenar los abusos y, en los formularios más expuestos, comprobamos que quien los usa es una persona y no un programa automático.

Documentos y grabaciones

• Los documentos privados sólo se entregan a quien tiene permiso para verlos.
• Las grabaciones de Coraula Live no son públicas: sólo se entregan con direcciones firmadas y de validez limitada, de modo que ningún enlace a una grabación sirve de forma permanente.

Registros

Registramos los accesos y las acciones administrativas y de seguridad relevantes, y los conservamos un tiempo limitado.

Copias de seguridad

Nos comprometemos a hacer copias de seguridad diarias de la base de datos y de los archivos que suben los clientes, y a conservarlas al menos 30 días (cláusula 13 de las Condiciones Generales). Las grabaciones no forman parte de las copias de seguridad.

Si pasa algo

Si un incidente de seguridad afecta a datos de un cliente, se lo comunicamos sin dilación, en los plazos y con la información que fija su Anexo de Tratamiento de Datos, para que pueda cumplir sus propias obligaciones.

Si encuentras un fallo

Si crees que has encontrado una vulnerabilidad, escríbenos a legal@crudsoftware.com con los detalles. No hagas pruebas que puedan afectar a la plataforma o a los datos de otros. Te contestaremos y te agradeceremos el aviso.

Revisión

Revisamos estas medidas cuando cambian los riesgos, la tecnología o la forma en que está construido el servicio. Cada cambio de esta página se publica como una versión nueva.