Seguridad en Replug

Replug aplica medidas organizativas y técnicas integrales, denominadas «Prácticas de Seguridad», para proteger la información que proporcionas, conocida como «Información del Cliente» (que incluye, entre otros, URL originales, enlaces acortados, datos de seguimiento, analíticas, credenciales de cuenta y cualquier metadato o contenido asociado, como los CTA). Estas medidas están diseñadas para evitar la pérdida, el uso indebido, el acceso no autorizado o la divulgación de tus datos. La eficacia de estas medidas de seguridad se evalúa de forma continua, teniendo en cuenta la sensibilidad de los datos que recopilamos, tratamos y almacenamos, la evolución de la tecnología, los costes de implementación, y la naturaleza, el alcance, el contexto y los fines específicos de las actividades de tratamiento de datos que realiza Replug.

En este contexto, «Servicios de Replug» abarca todos los servicios que ofrece Replug, tal como se detallan en los términos del acuerdo que rige tu uso de los Servicios de Replug. Cualquier término en mayúsculas que no esté definido en este documento de Prácticas de Seguridad tiene el significado que se le asigna en el acuerdo.

Las Prácticas de Seguridad de Replug están diseñadas para cumplir con las leyes de protección de datos y privacidad aplicables, incluidos el Reglamento General de Protección de Datos de la UE (RGPD), la Ley de Privacidad del Consumidor de California (CCPA/CPRA) y otros marcos internacionales.

Replug ha designado un responsable de seguridad y/o un equipo de seguridad dedicado. Esta función se encarga del desarrollo, la implementación y el mantenimiento continuo de las Prácticas de Seguridad de Replug.

Todos los empleados y el personal contratado de Replug deben cumplir estrictamente las políticas internas sobre el tratamiento confidencial de la Información del Cliente.

• Reciben formación en seguridad y privacidad adecuada a sus funciones durante su incorporación, y formación de actualización de forma periódica (por ejemplo, anualmente).
• Todo el personal debe reconocer y aceptar las políticas de seguridad de la información, que hacen hincapié en la confidencialidad, la integridad, la disponibilidad y la resiliencia de los sistemas y servicios utilizados para prestar los Servicios de Replug.
• Replug aplica controles estrictos para limitar el acceso del personal a la Información del Cliente, de modo que dicho acceso solo se conceda a personas autorizadas, según el principio de necesidad de conocer y con fines operativos legítimos.
• Cuando la ley lo permite y es adecuado según la sensibilidad del puesto, Replug realiza verificaciones previas a la contratación.

Replug mantiene políticas sólidas de control de acceso que abarcan las altas, las bajas y los cambios de función.

• Estas políticas incluyen revisiones periódicas de acceso, la limitación y el control de los privilegios administrativos, y mecanismos para mitigar los riesgos de las sesiones inactivas.
• Se aplica la segregación de funciones cuando corresponde para minimizar conflictos y riesgos de seguridad.
• Se mantiene un inventario de los sistemas críticos y de las cuentas de usuario con acceso privilegiado.
• Se aplican los principios de «mínimo privilegio» y de acceso según la «necesidad de conocer».
• Pueden implementarse controles para limitar las sesiones simultáneas o los intentos de inicio de sesión excesivos.
• Se aplican políticas integrales de contraseñas que exigen una complejidad mínima, un cambio obligatorio en el primer inicio de sesión o tras un restablecimiento, y una rotación periódica con restricciones de reutilización.

El acceso a los sistemas internos críticos que utiliza el personal de Replug está protegido mediante autenticación multifactor. Replug también pone la MFA a disposición de sus clientes para reforzar la seguridad de sus cuentas.

Replug utiliza internamente tecnología de inicio de sesión único cuando corresponde para simplificar y proteger el acceso.

• En tránsito: Replug admite conjuntos de cifrado y protocolos seguros actuales (por ejemplo, TLS 1.2 y TLS 1.3) para cifrar toda la Información del Cliente que se transmite hacia y desde los Servicios de Replug.
• En reposo: la Información del Cliente sensible (como credenciales de cuenta, claves de API y, posiblemente, determinados datos de configuración) se cifra en reposo cuando corresponde, teniendo en cuenta la naturaleza de los datos y los riesgos asociados. Replug supervisa continuamente el panorama criptográfico para adaptarse a nuevas debilidades sin perder la compatibilidad necesaria.

Replug evalúa continuamente los estándares criptográficos y retira los cifrados obsoletos de acuerdo con las mejores prácticas del sector (por ejemplo, las directrices del NIST).

Los sistemas de Replug (incluidos servidores, cortafuegos y aplicaciones críticas) están configurados para registrar los eventos relevantes en sistemas centralizados y seguros, con el fin de facilitar la supervisión, el análisis y las revisiones de seguridad.

• Este entorno de registro recopila datos relacionados con la seguridad, el acceso, la disponibilidad y el rendimiento. Los registros se analizan en busca de eventos de seguridad con herramientas de supervisión y el equipo de seguridad los revisa.
• Replug utiliza sistemas de detección de intrusiones (de red y/o de host) y cortafuegos de aplicaciones web (WAF) para supervisar de forma proactiva y protegerse frente a intrusiones no autorizadas.

Replug utiliza medidas de seguridad de red, como cortafuegos y grupos de seguridad. Los puertos de red que no son esenciales para la prestación de los Servicios de Replug se bloquean a nivel de infraestructura.

Replug realiza análisis periódicos de vulnerabilidades en su infraestructura de producción y aplica esfuerzos comercialmente razonables para corregir las vulnerabilidades identificadas que supongan un riesgo significativo. Los dispositivos de la empresa (como los portátiles) se gestionan con medidas de seguridad como el bloqueo de pantalla y el cifrado completo del disco.

La infraestructura que da soporte a los Servicios de Replug está diseñada para ofrecer tolerancia a fallos y alta disponibilidad, de acuerdo con nuestros compromisos del Acuerdo de Nivel de Servicio (SLA), lo que garantiza una gestión y redirección de enlaces fiable.

Replug mantiene un plan de continuidad del negocio (BCP) documentado, que se prueba periódicamente para garantizar la disponibilidad del servicio incluso durante interrupciones significativas.

La Información del Cliente se almacena de forma redundante en varias ubicaciones físicas dentro de los centros de datos del proveedor de alojamiento de Replug para garantizar la resiliencia.

• Replug aplica procedimientos sólidos de copia de seguridad y restauración diseñados para recuperarse de interrupciones significativas.
• Los equipos de operaciones reciben alertas ante fallos del sistema. Las copias de seguridad se realizan con regularidad y los procedimientos de restauración se prueban periódicamente (por ejemplo, cada trimestre) para verificar su eficacia.
• En caso de desastre, los objetivos de recuperación de Replug están diseñados para cumplir o superar las normas del sector en cuanto al Objetivo de Tiempo de Recuperación (RTO) y al Objetivo de Punto de Recuperación (RPO).

Replug utiliza proveedores líderes de infraestructura en la nube para alojar los Servicios de Replug. Estos proveedores mantienen medidas de seguridad física y ambiental de última generación en sus centros de datos y suelen contar con certificaciones como ISO 27001, SOC 1/2/3 y PCI DSS.

Replug mantiene políticas y procedimientos internos de seguridad, posiblemente alineados con marcos reconocidos. Estos rigen las operaciones y garantizan el manejo seguro de las credenciales (por ejemplo, mediante hash con sal para las contraseñas), el mantenimiento de registros de acceso y que no se registren datos sensibles, como contraseñas en texto plano.

Replug sigue un marco de ciclo de vida de desarrollo seguro (SDLC) que garantiza que las consideraciones de seguridad estén presentes desde el diseño hasta el despliegue. Todas las versiones importantes se someten a revisión por pares, pruebas automatizadas y validación de seguridad.

Las nuevas funciones y los cambios significativos en la plataforma de Replug pasan por un proceso de revisión de seguridad. El código se prueba y se revisa por pares antes del despliegue. Las consideraciones de seguridad están integradas en el ciclo de vida de desarrollo del producto.

Replug mantiene un programa de divulgación de vulnerabilidades para fomentar que clientes, socios o investigadores de seguridad informen de forma responsable sobre problemas de seguridad.

En caso de una violación de datos personales o de una divulgación no autorizada de Información del Cliente bajo el control de Replug, Replug notificará a los clientes afectados sin demora indebida y dentro de los plazos exigidos por la ley aplicable, incluidos el RGPD (artículos 33 y 34) y la CCPA/CPRA.

Replug conserva la Información del Cliente solo durante el tiempo necesario para prestar los Servicios de Replug o según lo exija la ley aplicable. Cuando los datos ya no son necesarios, se eliminan de forma segura o se anonimizan. Los clientes pueden solicitar la eliminación de sus datos de acuerdo con nuestra Política de privacidad.