# ¿Cómo mantienen segura mi cuenta y protegen mis datos?

En resumen, ¿qué medidas toman para garantizar la máxima privacidad y seguridad?

La seguridad es muy importante para nosotros. Protegemos tus datos de muchas maneras.

<a id="encryption"></a>
# Cifrado

<a id="tls"></a>
## TLS 

Las conexiones a la aplicación y los servicios de Salesflare están cifradas mediante un conjunto de cifrado moderno. Utiliza la versión más reciente de TLS compatible con tu navegador. Para obtener información actualizada sobre la versión de TLS y los conjuntos de cifrado compatibles, puedes realizar un análisis [aquí para la API](http://ssllabs.com/ssltest/analyze.html?d=api.salesflare.com) y [aquí para la aplicación](http://ssllabs.com/ssltest/analyze.html?d=app.salesflare.com).

<a id="encryption"></a>
## Cifrado

Tus datos se cifran de forma predeterminada, tanto en reposo como en tránsito. Las claves de cifrado también están cifradas mediante una clave maestra, almacenada en un almacén de claves seguro y modificada periódicamente.

<a id="password-encryption"></a>
## Cifrado de contraseñas

Las contraseñas se cifran en la base de datos mediante un algoritmo unidireccional conforme a los estándares del sector.

<a id="back-ups"></a>
# Copias de seguridad

Para protegerte del riesgo poco probable de que tus datos se vean comprometidos, se realizan copias de seguridad automáticas de los datos a diario.

Estas se almacenan de forma segura y se pueden restaurar fácilmente para realizar una recuperación a un punto específico en el tiempo hasta un estado concreto de la instancia de la base de datos, incluso hasta la transacción exacta.

<a id="data-storage"></a>
# Almacenamiento de datos

Tus datos se almacenan de forma segura en servidores de Google Cloud dentro de la Unión Europea, más precisamente en St. Ghislain, Bélgica.

La infraestructura de servidores cumple con SSAE 18, ISO/IEC 27001, PCI DSS v3.2.1, SOC 1/2/3, FedRAMP y HIPAA ([más información aquí](https://cloud.google.com/security/compliance/offerings)).

<a id="security-testing"></a>
# Pruebas de seguridad

Realizamos verificaciones periódicas y sistemáticas de nuestros endpoints de API y aplicaciones para garantizar la máxima seguridad, tanto internamente como mediante un laboratorio de seguridad independiente. (Incluso lo convertimos en [un caso de referencia](https://know.bishopfox.com/customer-stories/salesflare)).

En concreto, la seguridad de la aplicación de Salesflare está verificada como [CASA Tier 2](https://appdefensealliance.dev/casa) a través del programa Cloud Application Security Assessment de Google, con una revalidación anual para mantener la evaluación actualizada. Esto significa que nuestra app cumple con un sólido conjunto de requisitos de seguridad de aplicaciones basados en el estándar OWASP ASVS.

Además, también gestionamos un [Programa de divulgación de vulnerabilidades](https://salesflare.com/vdp), en el que los investigadores de seguridad pueden informarnos continuamente de problemas y hallazgos a cambio de recompensas.

También utilizamos IA para analizar continuamente nuestro código en busca de vulnerabilidades, ya que hoy en día es la mejor manera de prevenir problemas de seguridad antes incluso de que el código se active.

<a id="questions"></a>
# Preguntas

Si tienes más preguntas, puedes contactar con nuestro soporte a través del chat de esta página o escribir a [support@salesflare.com](mailto:support@salesflare.com).

Si tienes preguntas técnicas o quieres informar de algo, consulta la sección de contacto de nuestro [Programa de divulgación de vulnerabilidades](https://salesflare.com/vdp).