Clio y los mecanismos de protección para el cumplimiento normativo
Cada año, Clio realiza una autoevaluación para garantizar que sus procesos, configuraciones y mecanismos de control cumplen la legislación aplicable. Como suscriptor de Clio, tus planes y servicios incluyen distintos mecanismos de protección que garantizan la seguridad y la integridad de tus datos, entre ellos los siguientes:
- Cifrado de datos en tránsito y en reposo: Tus datos están protegidos tanto cuando se transmiten entre dispositivos o redes (en tránsito) como cuando se almacenan en sistemas de almacenamiento o servidores (en reposo). El cifrado convierte los datos en un formato ilegible, de modo que resultan inaccesibles para usuarios no autorizados. Así se garantiza que la información sensible siga protegida frente a interceptaciones y accesos no autorizados, tanto si se transfiere por redes como si se almacena en servidores o dispositivos.
- Acceso restringido al entorno de producción: Esta medida de seguridad garantiza que solo el personal autorizado pueda acceder a los datos de producción, lo que reduce el riesgo de acceso no autorizado a la infraestructura.
-
Copias de seguridad de los datos varias veces al día: Las copias de seguridad de los datos se realizan varias veces a lo largo del día, lo que garantiza una protección frecuente y completa de tu información.
Nota: A pesar de los mecanismos de protección de seguridad implantados, te recomendamos conservar una copia de seguridad local de tus datos. - Controles estrictos de acceso lógico al sistema: Clio aplica medidas y protocolos rigurosos para regular y gestionar el acceso a los sistemas informáticos y a las redes. Estos controles están diseñados para garantizar que solo las personas autorizadas puedan acceder a los datos o recursos del sistema.
- Centros de datos replicados con copias de seguridad diarias para mitigar situaciones de desastre: Los centros de datos replicados con copias de seguridad diarias ofrecen una protección adicional frente a desastres. Los datos se copian en varios centros y se respaldan a diario, así que, aunque falle uno de ellos, tu información sigue a salvo y las operaciones continúan sin interrupciones.
- Acuerdo de nivel de servicio con un 99,9 % de disponibilidad: Consulta el estado actual de Clio y los porcentajes de disponibilidad aquí.
Los productos de Clio cuentan con controles administrativos configurables a disposición de nuestros clientes, entre ellos:
- Autorización explícita para leer, descargar y editar los archivos del cliente.
- Supervisión y seguimiento del acceso a los archivos del cliente.
- Registro de las actividades de la cuenta, tanto de los usuarios como del contenido.
- Política de notificación de brechas de seguridad formalmente definida y probada.
- Formación de los empleados sobre políticas y controles de seguridad.
- Acceso de los empleados a los archivos de datos de los clientes muy restringido.
Clio y el RGPD
El Reglamento General de Protección de Datos (RGPD) es una norma unificada de protección de datos que entró en vigor el 25 de mayo de 2018 en la UE y sustituyó a la anterior Directiva europea de protección de datos.
Los servicios de producto y las operaciones de negocio de Clio cumplen los requisitos del RGPD y las obligaciones de nuestros clientes en materia de protección de datos de los residentes en la UE.
Descubre más sobre Clio y el RGPD y el RGPD y la UE.
Clio y la comunicación de errores o vulnerabilidades de seguridad
Si tienes conocimiento de un error o una vulnerabilidad de seguridad válidos en cualquier aplicación de Clio (la aplicación móvil, la aplicación web y cualquier complemento), puedes informar al equipo de seguridad de Clio rellenando el formulario de divulgación responsable de Clio aquí. Las vulnerabilidades de seguridad válidas en cualquier aplicación de Clio pueden optar a una recompensa. Esto incluye descubrimientos novedosos, la obtención de accesos ilícitos adicionales y los hallazgos del OWASP Top Ten. El equipo de seguridad de Clio dará respuesta con los siguientes pasos en un plazo de dos días hábiles desde la recepción del informe.
Trust Centre de Clio
El compromiso de Clio con la privacidad y la seguridad de los datos está presente en todas las áreas del negocio. Visita el Trust Centre de Clio para conocer la postura de seguridad de Clio y solicitar acceso a la documentación de seguridad.