Fecha de entrada en vigor: 1 de enero de 2026<\/p>\n\n\n\n
Accept Mission es una plataforma de gesti\u00f3n de la innovaci\u00f3n basada en inteligencia artificial, dise\u00f1ada para empresas y equipos de innovaci\u00f3n. La seguridad es un elemento fundamental en el dise\u00f1o, el desarrollo y el funcionamiento de la plataforma.<\/p>\n\n\n\n
Nos centramos en proteger los datos de los clientes mediante:<\/p>\n\n\n\n
Accept Mission se ejecuta en la infraestructura de Microsoft Azure y est\u00e1 alojado en una infraestructura que gestionamos a trav\u00e9s de Microsoft Azure Kubernetes.<\/p>\n\n\n\n
El alojamiento est\u00e1ndar est\u00e1 en Europa Occidental. Los clientes Enterprise pueden optar por ubicar su servidor de bases de datos en otro lugar del mundo.<\/p>\n\n\n\n
Admitimos el inicio de sesi\u00f3n \u00fanico (SSO) seguro. Los administradores del espacio de trabajo pueden habilitar el SSO con opciones como SAML, Azure B2B y OpenID, incluidas las integraciones con proveedores de identidad de terceros.<\/p>\n\n\n\n
El acceso se rige mediante permisos basados en funciones y visibilidad controlada. Las organizaciones pueden definir qui\u00e9n puede ver, editar, evaluar o gestionar ideas, iniciativas y datos en toda la plataforma.<\/p>\n\n\n\n
Los clientes empresariales est\u00e1n aislados con su propia base de datos y credenciales \u00fanicas. Los clientes est\u00e1n aislados dentro de su propio espacio de nombres dentro de Kubernetes, con pol\u00edticas de red y controles de roles dise\u00f1ados para garantizar la separaci\u00f3n de inquilinos.<\/p>\n\n\n\n
El acceso a la infraestructura est\u00e1 limitado a los miembros del equipo de operaciones designados y autorizados, protegidos por una autenticaci\u00f3n s\u00f3lida y rutas de acceso restringidas.<\/p>\n\n\n\n
Los datos se cifran en reposo.<\/p>\n\n\n\n
La transferencia de datos utiliza TLS, incluido TLS v1.3 para la comunicaci\u00f3n cifrada en la configuraci\u00f3n predeterminada.<\/p>\n\n\n\n
Supervisamos proactivamente el servicio con paneles y alertas para detectar comportamientos inusuales o problemas de fiabilidad.<\/p>\n\n\n\n
Se supervisan los patrones de red inusuales y los comportamientos sospechosos. La infraestructura de Azure utiliza sistemas de detecci\u00f3n y prevenci\u00f3n de intrusiones (IDS\/IPS) para identificar patrones alineados con m\u00e9todos de ataque conocidos.<\/p>\n\n\n\n
Auditamos los cambios a lo largo del ciclo de vida del desarrollo mediante revisiones de arquitectura y procesos de revisi\u00f3n de c\u00f3digo automatizados y manuales.<\/p>\n\n\n\n
Mantenemos el software al d\u00eda con r\u00e1pidos plazos de aplicaci\u00f3n de parches para vulnerabilidades cr\u00edticas y elevadas, y ciclos de actualizaci\u00f3n peri\u00f3dicos.<\/p>\n\n\n\n
Recurrimos a terceros para realizar evaluaciones de seguridad de las aplicaciones y llevar a cabo evaluaciones anuales de vulnerabilidad y pruebas de penetraci\u00f3n.<\/p>\n\n\n\n
La plataforma utiliza la redundancia para soportar una alta disponibilidad.<\/p>\n\n\n\n
Mantenemos copias de seguridad cifradas continuas en Azure y podemos restaurar los datos de la organizaci\u00f3n a partir de las copias de seguridad si se pierden los almacenes de datos primarios.<\/p>\n\n\n\n
En caso de interrupci\u00f3n en toda la regi\u00f3n, podemos crear un entorno duplicado en otra regi\u00f3n de Azure respetando la ubicaci\u00f3n de los datos acordada.<\/p>\n\n\n\n
Objetivos de recuperaci\u00f3n: RPO 24 horas y RTO 72 horas.<\/p>\n\n\n\n
Para cuestiones de seguridad, p\u00f3ngase en contacto con: security@acceptmission.com.<\/p>\n\n\n\n