Idioma del documento legal
Esta página es una traducción resumida que ofrecemos para tu comodidad. La versión en inglés es el texto vigente y el que prevalece: si ambas difieren, se aplica la versión en inglés, sin perjuicio de los derechos irrenunciables que te reconozca la ley aplicable. Para leerla, cambia el idioma del sitio a inglés.
Resumen de seguridad de NivaDesk
Un resumen práctico de cómo NivaDesk protege cuentas, workspaces, archivos y datos empresariales.
NivaDesk es operado por EGGCRAFT LIMITED. Contacto: contact@nivadesk.co.uk. Ningún sistema está libre de riesgos, pero usamos medidas técnicas y organizativas razonables.
1. Principios de seguridad
NivaDesk se basa en acceso autorizado a workspaces, autenticación moderna, permisos por rol, infraestructura confiable, acceso limitado a datos, opciones de export/deletion y mejora continua.
2. Seguridad de la cuenta
Los usuarios pueden iniciar sesión con email/password, Google, Apple u otros métodos. Las contraseñas se gestionan con sistemas seguros y no se guardan en texto plano; los usuarios deben proteger credenciales y dispositivos.
3. Aislamiento de workspaces
Los datos empresariales se organizan en workspaces y el acceso depende de membresía y roles. Los usuarios solo deberían ver sus workspaces y quienes sean removidos no deberían conservar acceso.
4. Control de acceso basado en roles
NivaDesk admite roles como Owner, Member, View Only y Workflow Only para limitar acceso según responsabilidad, especialmente en datos financieros y client files.
5. Client files y contenido subido
Los archivos subidos se controlan según permisos del workspace y rol. Pueden aplicar límites de storage/upload, metadata, restricciones de tipo de archivo y controles contra abuso.
6. Infraestructura cloud y almacenamiento
NivaDesk puede usar proveedores confiables para autenticación, base de datos, cloud storage, hosting, pagos, analytics, crash reporting y email delivery según la Privacy Policy.
7. Cifrado y seguridad de transmisión
Usamos comunicación cifrada cuando corresponde. NivaDesk no almacena números completos de tarjeta; la seguridad del cache local también depende del dispositivo, sistema operativo y ajustes.
8. Modo offline y datos locales
El acceso offline, cache local y pending sync pueden ayudar con conexión inestable. Los datos offline pueden guardarse en el dispositivo; passcodes, biometría y cifrado ayudan a protegerlos.
9. Logs de actividad e información de auditoría
History logs, workflow logs, file audit metadata y technical logs pueden apoyar transparencia, troubleshooting, seguridad y responsabilidad del equipo. La retención depende de requisitos legales, técnicos y de producto.
10. Seguridad de pagos y facturación
Los pagos pueden procesarse con Stripe, Apple App Store, Google Play u otros proveedores. NivaDesk no guarda full card details y solo puede recibir información de billing limitada.
11. Acceso de NivaDesk a datos de clientes
NivaDesk no inspecciona rutinariamente el contenido de workspaces. El acceso puede ser necesario para soporte, compliance, investigación de seguridad, prevención de abuso o mantenimiento, limitado al mínimo necesario.
12. Backups, retención y recuperación
Backups y sistemas de retención pueden reducir riesgos de pérdida, interrupción o fallo técnico. Los usuarios deben mantener sus propias copias de archivos y registros críticos.
13. Respuesta a vulnerabilidades e incidentes
Si conocemos una vulnerabilidad o incidente, evaluamos gravedad e impacto, investigamos, limitamos acceso si hace falta, aplicamos fixes, rotamos credenciales y notificamos cuando la ley lo exige.
14. Responsabilidades del cliente
La seguridad es compartida: contraseñas fuertes, dispositivos protegidos, invitaciones a usuarios confiables, remover ex miembros, asignar roles cuidadosamente y mantener backups son responsabilidades del usuario.
15. Exportación de datos y eliminación de cuenta
La exportación y eliminación de cuenta pueden depender de rol, permisos, plan y disponibilidad técnica. Buscamos permitir export de datos existentes incluso tras expirar un plan cuando sea posible.
16. Limitaciones de seguridad
Ningún sistema puede garantizar seguridad total. Transmisión por internet, dispositivos comprometidos, contraseñas débiles, phishing, cuentas compartidas, malware, errores de usuario o terceros pueden crear riesgos.
17. Políticas relacionadas
Este resumen debe leerse junto con Privacy Policy, Terms of Service, Cookie Policy, Account Deletion Policy, Refund & Cancellation Policy y, cuando aplique, DPA, Subprocessors y Acceptable Use Policy.
18. Contacto
Para preguntas o reportes de seguridad, contacta a EGGCRAFT LIMITED, 141d Randolph Avenue, London, W9 1DN, United Kingdom o contact@nivadesk.co.uk.