---
title: "Seguridad | ThriveDesk"
canonical: "https://www.thrivedesk.com/es/security/"
author: ThriveDesk
description: Seguridad de ThriveDesk para clientes y visitantes del sitio.
categories: [legal]
---

# ThriveDesk Seguridad

## ¿Cómo mantenemos la seguridad de los datos de nuestros clientes?

-   Mantenemos una autenticación de dos factores para ThriveDesk.
-   Nuestro protocolo Secure Shell está protegido por contraseña
-   Todos nuestros equipos y dispositivos que ejecutan las herramientas de servicio de ThriveDesk están protegidos y actualizados.
-   Todos los empleados de ThriveDesk están formados en prácticas de seguridad de datos.
-   Los empleados de ThriveDesk están regulados y sólo están autorizados a su respectivo nivel de seguridad de datos, hemos construido un sistema interno donde se requieren diferentes niveles de permiso por parte del empleado.

## Refuerzo de infraestructuras

-   Los servidores ejecutan las últimas actualizaciones de seguridad y se parchean inmediatamente cuando se publica una vulnerabilidad del núcleo.
-   Los servidores están alojados en regiones de la UE 🇪🇺.
-   Mantenemos "protecciones contra la denegación de servicio en todas partes (esto garantiza la resistencia del servicio ante ataques)".
-   En caso de fallo del hardware, mantenemos un procedimiento de replicación arquitectónica en microservicios que garantiza la continuidad del servicio.
-   Nuestras bases de datos están replicadas por todo el mundo en diferentes capas.
-   Nuestras redes están protegidas con cortafuegos.
-   El sistema cuenta con un método de supervisión que nos permite conocer los problemas antes de que afecten a nuestros clientes.
-   Las infraestructuras de ThriveDesk se diseñaron y desarrollaron de forma que siguieran funcionando correctamente en caso de incidencias o fallos del servidor.
-   Todos los ThriveDesk están protegidos con DNSSEC.
-   Los servicios SSH de ThriveDesks han sido diseñados para evitar cualquier alcance público y sólo están limitados a un conjunto de IPs permitidas.
-   El uso indebido de cualquier IP se bloquea automáticamente o se limita la velocidad (evita los ataques de fuerza bruta a las cuentas).

***Thrivedesk implementa el [Reglamento GDPR](https://www.thrivedesk.com/es/gdpr/), los clientes pueden encontrar la política orientada al GDPR [aquí](https://www.thrivedesk.com/es/legal/privacy/).***

## Cifrado ubicuo

La encriptación se ha vuelto tan barata y conveniente hoy en día que ya es posible habilitarla en todas partes. Todos los canales de la red pública en la plataforma ThriveDesk están totalmente encriptados. Esto se aplica tanto a la carga de activos (recursos web) como a los canales de chat en tiempo real (mensajes y datos de usuario).

**Nuestras técnicas de cifrado aplican las prácticas más avanzadas:**

-   Claves TLS fuertes: RSA, 2048 bits
-   Criptografía de curva elíptica
-   Forward-Secrecy con parámetros Diffie-Hellman
-   Seguridad de transporte estricta HTTP

Abandonamos los métodos de cifrado heredados para paliar los ataques conocidos:

-   El antiguo protocolo SSL está completamente desactivado (utilizamos TLS)
-   Los cifrados heredados están desactivados (p. ej.: RC4)

Esto le permite a usted y a sus usuarios estar seguros:

-   Ocultar los datos mientras se transmiten por la red
-   Impedir toda modificación de los datos mientras se transmiten por la red.
-   Prevención de ataques MITM (Man-in-the-middle attacks)
-   Permitir que el servicio funcione en redes restringidas, a través de proxies estrictos