Cómo ClickWerxs Command Center protege tus datos

Aislamiento multi-tenant

Cada cliente es un tenant. Tus registros están separados de los de cualquier otro cliente en la capa de base de datos, no solo en la aplicación.

• Cada tabla lleva un identificador de tenant, y la seguridad a nivel de fila de Postgres garantiza que una sesión solo pueda leer o escribir filas de su propio tenant.
• Una protección del lado del servidor cancela cualquier escritura que llegue sin filtro de tenant, así un error de programación falla cerrado en lugar de filtrar datos.
• Auditorías automáticas corren en cada commit: más de 100 verificaciones distintas en integración continua comprueban el aislamiento y las reglas de acceso antes de que el código pueda integrarse.

Cifrado

• Todo el tráfico entre tu navegador, nuestra aplicación y nuestros servicios usa TLS.
• Los datos en reposo están cifrados por los proveedores de alojamiento, tanto en la base de datos como en el almacenamiento de archivos.
• Los archivos subidos viven en buckets privados y se entregan únicamente mediante URLs firmadas con vencimiento. No existen rutas de archivo públicas.

Autenticación y control de acceso

• Inicio de sesión con correo y contraseña, con un mínimo de 12 caracteres y evaluación de fortaleza de la contraseña.
• Autenticación multifactor opcional con códigos de un solo uso basados en tiempo (TOTP). Un administrador del tenant puede hacer la MFA obligatoria para todos sus usuarios.
• Las sesiones inactivas se cierran después de 2 horas.
• Acceso basado en roles para personal de oficina, personal de campo, el portal de clientes y el portal de aliados. Los roles se aplican en el borde de la red, antes de que una página se renderice.

Registro de auditoría

• Cada escritura registra quién la hizo y cuándo.
• Cuando el personal de la plataforma ClickWerxs actúa sobre el tenant de un cliente, por ejemplo durante soporte, la acción se registra por separado y se atribuye a la plataforma, nunca al personal del cliente.

Residencia de datos

• La base de datos principal y el almacenamiento de archivos operan en Canadá (región de Montreal).
• El servicio de generación de PDF que produce cotizaciones, informes de inspección y documentos firmados también opera en Montreal.
• El cómputo de la aplicación corre en Vercel en Estados Unidos, por lo que los datos del cliente se procesan ahí en tránsito. Solo se almacenan en Canadá.
• Consulta la tabla de subencargados más abajo para ver dónde opera cada servicio de apoyo.

Respaldos y continuidad

• Se toman volcados lógicos de la base de datos que se guardan fuera de la plataforma, de forma independiente del proveedor de alojamiento. Hoy se capturan de forma manual; estamos poniendo en marcha un trabajo automatizado fuera de sitio.
• Existe un runbook de restauración documentado y ya fue puesto en práctica.
• Objetivos de recuperación (metas): 24 horas tanto para el punto de recuperación (RPO) como para el tiempo de recuperación (RTO).

Pagos

• ClickWerxs nunca almacena números de tarjeta. Los datos de la tarjeta los captura y tokeniza un procesador de pagos con cumplimiento PCI.
• Command Center guarda únicamente el token y el registro de la transacción necesarios para mostrar estado e historial.

Firmas electrónicas

• Cada documento firmado registra la identidad del firmante, una marca de tiempo, la dirección IP de la firma y un hash del documento que evidencia cualquier alteración.
• Nuestra política de retención para los documentos firmados y su evidencia es de 7 años. Nada los elimina en un plazo más corto.

Gestión de vulnerabilidades

• Una auditoría de dependencias y un escaneo de secretos corren en cada commit y bloquean el cambio cuando fallan.
• Las alertas de Dependabot están activadas en el repositorio de la plataforma y se revisan con una cadencia regular.

Programa de cumplimiento

ClickWerxs lleva adelante un programa SOC 2 que cubre los criterios de Seguridad, Disponibilidad y Confidencialidad. La auditoría todavía no se ha completado, por lo que no afirmamos contar con certificación SOC 2.

• La biblioteca de políticas está escrita: seguridad de la información, control de acceso, cifrado, gestión de cambios, respuesta a incidentes, continuidad del negocio, gestión de proveedores y las políticas de apoyo.
• La recolección de evidencia se basa en las mismas verificaciones por commit descritas arriba, más capturas fechadas de accesos, respaldos y dependencias. Hoy esas capturas se hacen de forma manual; el trabajo mensual automatizado se está poniendo en marcha, y podemos mostrarle a su revisor los artefactos fechados que tenemos.
• Actualizaremos esta página cuando la auditoría termine. Mientras tanto, podemos recorrer los controles directamente con tu revisor.