Seguridad y protección de datos
Sus datos pertenecen solo a su organización
Describimos solo lo que el CRM hace realmente. De forma comprensible, con detalle técnico para su departamento de TI allí donde tiene sentido.
Separación de las organizaciones
Cada cliente tiene su propia organización en el CRM. Sus datos están separados a nivel de base de datos.
Datos separados en la propia base de datos
Los datos de cada organización cliente están separados en la propia base de datos. La organización solo ve sus datos – la separación la vigila la base de datos, no solo la aplicación.
La base de datos verifica en nombre de quién se consulta
La aplicación firma cada selección de organización y la base de datos rechaza toda consulta sin una firma válida. Es una salvaguarda adicional para el caso de un error en la aplicación.
La base de datos protege las cuentas y la configuración
La base de datos rechaza cualquier cambio de cuenta, de pertenencia, de dirección de correo o de vinculación con Google que vulnere la separación de las organizaciones. La configuración de la organización (estado del servicio, idioma, monedas, baja del servicio) solo puede cambiarla la propia organización o el operador – otra organización no puede cambiarla ni retrasarla.
El problema de una organización no detiene a las demás
El servidor supervisa la base de datos cada minuto. Cierra la conexión que bloquearía el trabajo de las demás y avisa al operador. Un error en el correo de una organización no retrasa el correo de las demás.
Inicio de sesión y cuentas
Su organización controla quién accede al CRM y cómo.
Correo y contraseña, o cuenta de Google
Con Google solo puede iniciar sesión con una cuenta que tenga el mismo correo verificado que tiene en el CRM. Se comprueba en cada inicio de sesión.
Invitación y contraseña propia
El usuario nuevo verifica su correo con el enlace de la invitación y establece él mismo su contraseña. Las contraseñas se guardan solo como huella (hash), nunca en texto legible.
Límite de intentos e historial de inicios de sesión
El número de intentos fallidos de inicio de sesión está limitado. El administrador ve el historial de inicios de sesión, incluidos los intentos fallidos.
Sesión protegida también en las copias de seguridad
El inicio de sesión (la sesión) se guarda en la base de datos solo como huella y su contenido está cifrado. No es posible hacer un uso indebido de una sesión a partir de una copia de la base de datos ni de una copia de seguridad.
Los dominios corporativos pertenecen a sus organizaciones
Una dirección de correo corporativa del dominio de otra organización no se puede usar en el CRM para una cuenta nueva.
Operación y copias de seguridad
Los datos no se pierden con un solo clic.
Copias de seguridad diarias
Las copias de seguridad se hacen cada día y se conservan 14 días.
Papelera
Lo eliminado se puede restaurar durante el plazo que fije la organización (30–180 días, 90 por defecto). Transcurrido ese plazo, los datos se eliminan de forma irreversible.
Historial de cambios
En los registros se ve quién cambió qué y cuándo.
Sin recursos de terceros
La aplicación no carga scripts, fuentes ni analítica de terceros. Las fuentes las alojamos nosotros mismos.
Protección de datos personales (RGPD)
El CRM incluye herramientas con las que su organización cumple las obligaciones del responsable del tratamiento de datos personales.
Solicitudes de los interesados con control de plazos
Acceso a los datos, portabilidad, supresión, rectificación, limitación del tratamiento, oposición y retirada del consentimiento.
Supresión también en los correos
Una persona se puede suprimir también de los correos guardados en el CRM y en el buzón del CRM.
Lista de exclusión
Lista de personas que no desean comunicaciones comerciales. La respetan la importación, los leads y el correo.
Plazos de conservación
La organización fija los plazos de conservación de los correos y de los registros operativos (inicios de sesión, visitas, exportaciones) dentro de los límites del producto.
Exportación de todos los datos de la organización
Un único archivo ZIP: datos, correos, adjuntos, historial y papelera.
Baja del servicio con exportación
Tras la baja del servicio, los datos de la organización se eliminan de forma irreversible y los propietarios reciben una confirmación.
El usuario sabe qué se registra sobre él
Cada usuario tiene la página «Qué registra el CRM sobre mí». El registro de visitas es opcional, está desactivado en una organización nueva y los usuarios son informados de su activación.
Operador
Detrás del servicio hay una empresa europea concreta.
Operador europeo
Gradex CRM lo opera la empresa checa GradexSoft s.r.o.
Contrato de encargo del tratamiento de datos personales
El contrato conforme al art. 28 del RGPD es condición para crear cada organización cliente. En el CRM se registran la versión y la fecha de la firma; el nombre de la persona firmante se guarda cifrado.
Administración del producto separada
La administración del producto por parte del operador (creación de organizaciones, estado del servicio) está separada del inicio de sesión en el CRM y protegida con verificación en dos pasos. La cuenta de administración del producto no abre en la aplicación los datos comerciales de las organizaciones – ni empresas, ni contactos, ni oportunidades, ni correos en Correo.
¿Tiene preguntas de su departamento de TI o de su delegado de protección de datos?
Envíenoslas junto con la solicitud de demo. Le responderemos de forma concreta.
Solicitar una demo