Cómo protegemos sus datos

Tus datos siguen siendo privados y seguros. Dedupely garantiza que ningún usuario no autorizado, incluidos los empleados de Dedupely, pueda acceder a tus registros del CRM ni modificarlos.

El algoritmo de Dedupely incluye salvaguardas para evitar que las anomalías afecten a tus datos. Aun así, mantienes el control total de las fusiones y conviene revisar los resultados.

Sí, Dedupely mantiene una copia en caché de tus datos mientras usas el servicio. Así podemos encontrar y fusionar duplicados de forma continua con los últimos cambios de tu CRM.

Sí, tienes control total sobre tus datos. Puedes eliminarlos de Dedupely cuando quieras.

¡Sí! Dedupely tiene la certificación ISO 27001:2022, incluidas ISO 27017 (seguridad en la nube) e ISO 27018 (privacidad de datos personales en la nube).

Dedupely solo trabaja con servicios de terceros para mejorar el rendimiento, cumpliendo íntegramente el GDPR y las normas ISO. Tus datos nunca se usan para marketing ni para venta externa.

Usamos autenticación OAuth y rotamos los tokens de forma continua para garantizar la seguridad. Los permisos se gestionan con cuidado para evitar accesos innecesarios.

Dedupely ofrece autenticación de dos factores (2FA), caducidad de sesiones, inicio de sesión con Google y contraseñas cifradas. También hay lista blanca de IP para mayor seguridad.

Sí, puedes añadir 2FA como capa extra de seguridad.

Sí, tienes control total sobre los roles y permisos de usuario. Puedes añadir, editar y eliminar usuarios cuando lo necesites.

Sí. Dedupely guarda registros de actividad con las fusiones y las acciones de los usuarios para dar transparencia.

Tus datos se procesan en las regiones de Google Cloud y AWS del norte de Virginia (EE. UU.).

Dedupely sigue un Plan de Respuesta a Incidentes estructurado y conforme a las normas ISO 27001, 27017 y 27018. Si se produce una brecha de seguridad:

1. Detección e informes: Los empleados notifican los incidentes de inmediato y su gravedad se clasifica (P0–P3).
2. Contención y mitigación: El equipo de respuesta a incidentes (IRT) evalúa el impacto y ejecuta planes de reversión si es necesario.
3. Investigación y análisis de causa raíz: Se revisan los registros y las evidencias para determinar la causa y evitar que se repita.
4. Comunicación y notificación: Se informa a los usuarios afectados, a los organismos reguladores y a la dirección interna según exige la ley.
5. Corrección y prevención: Se parchean las vulnerabilidades, se refuerza la monitorización y se aplican medidas preventivas.
6. Revisión posterior al incidente: Los hallazgos se documentan y las lecciones aprendidas se incorporan a las prácticas de seguridad.
7. Cumplimiento y auditoría: Las respuestas a incidentes se registran para auditoría y cumplimiento normativo.