Seguridad y protección de datos

Seguridad de los datos #

Trackberry está diseñado con seguridad en todos los niveles:

• Cifrado en tránsito: todas las conexiones usan cifrado TLS/SSL
• Cifrado en reposo: todos los datos almacenados y las copias de seguridad están cifrados
• Autenticación sin contraseña: no hay contraseñas que robar ni filtrar. Los enlaces de inicio de sesión vencen a los 20 minutos, y una misma dirección puede solicitar como máximo 5 cada 15 minutos
• Acceso basado en roles: permisos detallados (propietario, administrador, miembro) controlan lo que cada usuario puede ver y hacer
• Verificaciones de seguridad de archivos cargados: cada archivo cargado o recibido por correo se verifica, incluido un análisis antivirus, antes de que Trackberry lo lea. Los archivos que no superan las verificaciones se bloquean (vea más abajo)

Su cuenta #

Su dirección de correo electrónico es la forma en que inicia sesión, así que cambiarla requiere un enlace de confirmación enviado a la nueva dirección, válido durante 24 horas. Se avisa a su dirección anterior cuando el cambio se completa. Puede ver los teléfonos con sesión iniciada en la app de Trackberry y cerrar la sesión de uno extraviado, y puede eliminar su cuenta usted mismo. Consulte Su cuenta.

Archivos cargados #

Antes de leer un documento, Trackberry verifica el tipo, el tamaño y el nombre del archivo, y si su contenido corresponde al tipo que declara. Luego analiza el archivo en busca de virus.

Un archivo que no supera alguna de estas verificaciones queda bloqueado. Nunca se lee ni se envía para extraer datos, y Trackberry no lo ofrece para descarga, ni en la aplicación ni en una página pública de seguimiento. Pase el cursor sobre la etiqueta del documento para ver el motivo. La etiqueta es una de estas:

• Bloqueado: no superó las verificaciones de seguridad
• Infectado: en cuarentena

Si el análisis no puede ejecutarse, por ejemplo porque el antivirus no está disponible, el archivo no se bloquea. Se procesa con normalidad, de modo que una interrupción de nuestro lado no impide que sus documentos se lean, pero queda sin resultado de análisis antivirus.

Tokens de API y aplicaciones conectadas #

Los tokens de API dan a un script o a otro sistema acceso de solo lectura a una organización.

• Un token empieza por tb_ y se muestra una sola vez, al crearlo. Trackberry guarda solo una huella del token (un hash), así que nadie puede volver a mostrárselo.
• Vence cuando usted elija (30 días, 90 días, 1 año o nunca). Haga clic en Revocar en Configuración de la organización → Tokens de API para desactivarlo de inmediato.
• Cada miembro puede tener hasta 10 tokens activos por organización.
• Un token deja de funcionar cuando su propietario sale de la organización o es eliminado de ella.

Los asistentes de IA conectados mediante Conectar con Trackberry (consulte Conecte Trackberry a su asistente de IA) aparecen en Aplicaciones conectadas, en la misma página. Cada conexión lee una organización y no puede modificar nada. Haga clic en Desconectar para terminarla. Los miembros ven sus propios tokens y aplicaciones; los administradores y propietarios ven y pueden revocar los de todos en la organización. La creación y revocación de tokens, así como las aprobaciones y desconexiones de aplicaciones, quedan registradas en el Registro de actividad de la organización, que los administradores pueden abrir desde Configuración de la organización.

Enlaces públicos de seguimiento #

Un enlace público de seguimiento identifica el envío con un token aleatorio largo, no con un número secuencial. Quien tenga un enlace no puede adivinar los enlaces de sus otros envíos.

Residencia de los datos #

Todos los datos se almacenan en la Unión Europea:

• Los archivos (listas de empaque, documentos, certificados) se almacenan en Hetzner Object Storage, en Alemania
• La base de datos se aloja en un servidor dedicado en la UE
• Las copias de seguridad se almacenan en Hetzner Object Storage, en Alemania

Así se garantiza el cumplimiento de la normativa de protección de datos de la UE (RGPD).

Copias de seguridad #

Trackberry realiza copias de seguridad diarias automáticas para proteger sus datos:

• Las copias de seguridad de la base de datos se ejecutan todos los días a las 3:00 a. m. UTC
• Las copias de seguridad están cifradas con AES-256 antes de almacenarse
• Almacenamiento redundante: los documentos cargados se guardan en almacenamiento de objetos con redundancia, de modo que la pérdida de un disco no implica perder ningún documento

Política de conservación #

Monitoreo automático #

La integridad de las copias de seguridad se verifica automáticamente cada día. Si falta una copia o parece dañada, nuestro equipo recibe una alerta de inmediato.

Almacenamiento de archivos #

Todos los documentos que carga en Trackberry (listas de empaque, certificados de calidad, facturas y otros archivos) se almacenan de forma segura en Hetzner Object Storage, un servicio de almacenamiento en la nube compatible con S3 alojado en Alemania.

Los archivos se almacenan de forma redundante y puede descargarlos en cualquier momento desde las páginas de sus envíos.

Exportación de datos #

Puede descargar cualquier documento que haya cargado directamente desde la página de detalle del envío. También puede exportar los datos de los envíos para su ERP con el botón Exportar, o configurar una integración directa por API o por automatización de la interfaz. Consulte la guía Exportación de datos e integración con ERP para más detalles.

Para descargar muchos documentos a la vez, descárguelos en un zip desde la Biblioteca de documentos. Para leer los datos de los envíos y los campos extraídos de los documentos desde sus propios sistemas, use la API de Trackberry.