Cómo ArtisanClo protege tus campañas, tus accesos y tus datos.
Esta página describe las protecciones técnicas, los controles de acceso y el monitoreo que usamos para proteger ArtisanClo.
Nos centramos en protecciones reales: cifrado del transporte, validación de solicitudes, bases de datos aisladas, monitoreo y control de los puestos del equipo.
Los controles de seguridad están integrados en nuestro panel, la API de decisiones, el aislamiento de bases de datos, el control de acceso del personal y los procesos de los servidores.
Mantenemos protecciones basadas en el riesgo, pensadas para evitar accesos no autorizados, mantener tiempos de respuesta rápidos y preservar la privacidad de los datos.
Protegemos la infraestructura de servidores y las API; tú gestionas las credenciales, las claves de 2FA y los permisos de tu equipo.
Los principios básicos de nuestra arquitectura de seguridad
Varias capas trabajan juntas: cifrado del transporte, validación de claves de API, límites de solicitudes, entornos aislados y registro activo.
Los permisos administrativos internos se limitan al personal autorizado que los necesita para mantenimiento y soporte.
Auditamos las dependencias con regularidad, aplicamos parches al software y ajustamos nuestros filtros para defendernos de nuevas amenazas web.
Un repaso detallado de nuestras protecciones actuales
Seguridad de la aplicación y de la API
Nuestra plataforma usa validación estricta de entradas, controles de acceso y gestión segura de sesiones para protegerse de las vulnerabilidades web más comunes.
Los endpoints de la API de decisiones usan solicitudes firmadas, tokens secretos, validación de marcas de tiempo y límites de solicitudes para prevenir ataques de repetición y de fuerza bruta.
Ajustamos continuamente nuestra lógica de seguridad para bloquear solicitudes malformadas sin añadir latencia para los usuarios reales.
Seguridad de la infraestructura y los entornos
Nuestra infraestructura en la nube funciona en centros de datos de primer nivel en todo el mundo, con firewalls de red integrados, protección DDoS y comprobaciones de estado automáticas.
Las bases de datos de producción y los espacios de trabajo de los clientes están aislados lógicamente. El acceso administrativo directo se limita al personal clave mediante conexiones cifradas.
Los entornos de staging y desarrollo están estrictamente separados del tráfico de producción, así que los errores detectados en pruebas no pueden afectar al rendimiento.
Cifrado y protección de los logs
En producción, todo el tráfico web y las llamadas a la API de decisiones se cifran en tránsito con HTTPS/TLS.
Los valores sensibles de los logs de tráfico, como las direcciones IP de los visitantes, se enmascaran o se convierten en hash automáticamente, así que los reportes estándar no exponen listas de IP en bruto.
Te recomendamos dejar fuera, en la medida de lo posible, los datos personales sensibles de las notas de reglas de los flujos y de las descripciones de campañas.
Acceso a la cuenta y seguridad del equipo
Eres responsable de mantener seguras las contraseñas, las claves de 2FA y los tokens de API de tu equipo.
Si un miembro del equipo se va o se expone un token de API, renueva tus claves de inmediato en la configuración del panel.
Usa roles del constructor para dar a cada empleado solo el nivel de acceso que necesita.
Monitoreo y respuesta a incidentes
Monitoreamos las 24 horas la latencia del sistema, los picos de errores y los patrones inusuales de solicitudes a la API.
En el caso poco frecuente de un problema de seguridad, nuestro equipo lo contiene, aísla las partes afectadas y restablece rápidamente el servicio normal.
Si un incidente de seguridad afecta a tu cuenta, te avisaremos sin demora por email o con una alerta en el panel, con detalles claros.
Proveedores de servicios externos
Usamos proveedores de nube de confianza para el hosting de servidores, el procesamiento de pagos, el envío de emails y la analítica.
Elegimos a los proveedores por su fiabilidad, su excelencia técnica y sus estrictos estándares de seguridad de datos.
Los datos de tráfico de los clientes procesados en infraestructura externa siguen sujetos a nuestras directrices de seguridad.
Exención de seguridad y responsabilidades
Usamos varias capas de protección, pero ninguna plataforma en internet puede prometer una protección del 100 % frente a todas las amenazas.
Esta página describe nuestras prácticas operativas habituales y no constituye un SLA contractual.
Sigues siendo responsable de elegir contraseñas fuertes, mantener seguros tus propios dispositivos y configurar reglas de flujo adecuadas.
Qué debes reportarnos
Si encuentras un problema de seguridad o notas en tu cuenta actividad que no reconoces, escribe a soporte de inmediato.
La seguridad es un compromiso permanente
Actualizamos con regularidad nuestras prácticas de seguridad a medida que surgen nuevas amenazas web y la plataforma cambia.
Si sigues usando ArtisanClo después de una actualización, confirmas que conoces la página de Seguridad revisada. Si no estás de acuerdo con la versión actualizada, deja de usar el servicio y cierra tu cuenta según los Términos aplicables.