Seguridad

Operación fiable y segura del sistema telefónico de tu empresa. Tus datos y servicios de VoIP están seguros con nosotros. Todos los datos de CloudTalk se almacenan en modernos centros de datos seguros con monitoreo 24/7.

La seguridad y el compliance son las principales prioridades de CloudTalk. Hemos desarrollado nuestro producto de acuerdo con los más altos estándares de seguridad para mantener tus comunicaciones y datos seguros. Nuestro equipo de seguridad monitorea constantemente las posibles amenazas de seguridad y propone parches de seguridad relevantes. Así que puedes estar seguro de que tus datos están siempre seguros con nosotros.

Sabemos que los contactos y registros de llamadas son valiosos para ti, por lo que nunca divulgamos dicha información a terceros bajo ninguna circunstancia y los protegemos como si fueran nuestros propios datos.

Cumplimos con la norma ISO 27001

CloudTalk está certificado con la norma ISO 27001:2013. CloudTalk se somete periódicamente a auditorías independientes de terceros y puede proporcionar el certificado bajo pedido.

Prácticas de seguridad

El equipo de CloudTalk sigue las recomendaciones establecidas por losestándares de seguridad ISO 27001/27002, PCI/DSS y el proyecto de seguridad OWASP. CloudTalk cumple con RGPD. Todos los datos de nuestros clientes están particionados para garantizar que otros clientes o personas no autorizadas no puedan acceder a ellos.

Seguridad del producto

Seguridad de la app CloudTalk

CloudTalk utiliza una combinación de varios tokens de seguridad. La comunicación a través de nuestra interfaz web está totalmente encriptada con la última versión de TLS compatible con secreto de reenvío.

• Todos los datos se cifran durante las transmisiones entre el cliente y el servidor.
• Todas las contraseñas están encriptadas por un algoritmo unidireccional avanzado. Las contraseñas nunca se almacenan para fines internos.
• Todas las llamadas telefónicas realizadas a través del protocolo WebRTC se cifran automáticamente y las realizadas a través del protocolo SIP se pueden cifrar mediante TLS.
• CloudTalk no retiene información sobre las tarjetas de crédito de los clientes. Todos los datos se proporcionan directamente a nuestro procesador de pagos y nuestra empresa ni siquiera tiene acceso a dicha información (los datos se cifran desde el momento en que comienza la transmisión).

Permisos

CloudTalk mejora la seguridad de los datos internos mediante el uso de diferentes permisos para los roles de usuario (administrador, agente, etc.) que le permiten evitar posibles violaciones de la seguridad interna y fugas de datos.

SSO

CloudTalk ofrece su proveedor de identidad/solución de SSO existente para conectarse. La solución admitida es Google SSO.

Seguridad en la nube y la infraestructura

Centros de datos y seguridad física

CloudTalk utiliza centros de datos seguros de Amazon AWS y Google Cloud Platform en 9 centros de datos distribuidos globalmente con la accesibilidad de min. 99,993%. Estos centros de datos brindan un alto nivel de seguridad en todo el mundo con certificaciones SOC2 Tipo II e ISO 27001, entre otras. Utilizan biometría multinivel y otras medidas de seguridad para restringir el acceso físico solo a personas autorizadas. La redundancia total de estos centros de datos garantiza que tus datos estén seguros incluso en caso de fallo del sistema o desastre.

Los empleados de CloudTalk no tienen acceso físico a los centros de datos, servidores, equipos de red o almacenamiento de Amazon y Google.

Pruebas de penetración

CloudTalk se somete a pruebas de penetración periódicas realizadas por una empresa de seguridad independiente de terceros. Las pruebas de penetración se realizan al menos una vez al año. Ningún dato del cliente está expuesto a la empresa de seguridad a través de pruebas de penetración. Los resultados de las pruebas de penetración se utilizan para establecer prioridades de mitigación y remedio.

Encriptado

Todos los datos enviados hacia o desde CloudTalk se encriptan en tránsito mediante un cifrado de 256 bits. Nuestra API y los puntos finales de la aplicación son solo TLS/SSL y obtienen una calificación de «A+» en las pruebas de Qualys SSL Labs. Esto significa que solo usamos suites de encriptado fuertes y tenemos características como HSTS y Perfect Forward Secrecy totalmente habilitadas.

Alta disponibilidad

Cada parte de CloudTalk utiliza servidores redundantes debidamente aprovisionados (por ejemplo, infraestructura de voz redundante, balanceadores de carga múltiples, servidores web, bases de datos de réplica) en caso de fallo. Como parte del mantenimiento regular, los servidores se ponen fuera de servicio sin afectar la disponibilidad.

Equipo de seguridad

La infraestructura de CloudTalk se supervisa constantemente y, en caso de amenazas, nuestro equipo de seguridad está listo para intervenir las 24 horas del día.

CloudTalk y RGPD

CloudTalk está comprometido con la privacidad, la transparencia y la alta seguridad. Desde la perspectiva del RGPD, nos comprometemos a cumplir con los requisitos de protección de datos de la UE que entraron en vigor el 25 de mayo del 2018. Hemos decidido aplicar las medidas del RGPD a todos los clientes, también fuera de la UE, que no se vean directamente afectados por esta medida. Creemos que ayudará a aumentar la seguridad y la credibilidad de todos los servicios. Lee más acerca de RGPD en CloudTalk.