Seguridad, privacidad y control

La infraestructura de producto de HubSpot se aloja en Amazon Web Services (AWS), en el este de EE. UU. Desde el 19 de julio de 2021, los clientes nuevos de HubSpot tienen la opción de almacenar sus datos en nuestro nuevo centro de datos de la UE ubicado en Frankfurt, Alemania. Las personas que ya usaban HubSpot pueden usar la herramienta de migración de datos para transferir su información a este nuevo centro. Consulta esta página para saber más sobre esta herramienta.

Los productos de HubSpot se alojan con proveedores de infraestructura en la nube que cuentan con las certificaciones SOC 2 Tipo 2 e ISO 27001, entre otras. Nuestras medidas de protección incluyen personal específicamente dedicado a la seguridad, controles de acceso físico rigurosos y videovigilancia.

Si necesitas más información, consulta nuestra página de preguntas frecuentes sobre la infraestructura en la nube.

Nuestros clientes son cada vez más conscientes de dónde se tratan y almacenan sus datos. Habilitar el alojamiento de datos a nivel regional es una prioridad para HubSpot y trabajamos constantemente para brindar a nuestra clientela la flexibilidad de elegir dónde se almacenarán sus datos.

Desde el 19 de julio de 2021, los clientes nuevos de HubSpot tienen la opción de almacenar sus datos en nuestro nuevo centro de datos de la UE ubicado en Frankfurt, Alemania. Las personas que ya usaban HubSpot pueden usar la herramienta de migración de datos para transferir su información a este nuevo centro. Si deseas saber más sobre este tema, consulta esta página.

HubSpot cuenta con un informe de SOC 3 disponible públicamente que reafirma nuestro compromiso con el cumplimiento de los rigurosos estándares de la industria que establecen los principios de servicios de confianza (TSP) del AICPA (Instituto Estadounidense de Contadores Públicos Certificados). Puedes descargar el informe de SOC 3 en la sección de descarga de documentos más arriba.

HubSpot también tiene un informe de SOC 2 tipo 2 confidencial que avala los controles que rigen la disponibilidad, confidencialidad y seguridad de los datos de nuestra clientela, ya que cumple con los TSP. El nivel de excelencia de nuestros controles nos llena de orgullo; por eso, te invitamos a descargar una copia de nuestro informe de SOC 2 tipo 2 de la sección de descargas más arriba.

Todas las interacciones confidenciales con los productos de HubSpot (p. ej., llamadas de API, inicio de sesión, sesiones autentificadas en el portal del cliente, etc.) se cifran en tránsito con TLS 1.2 o 1.3 y claves de 2048 bits o superiores. La seguridad de la capa de transporte (TLS) también está disponible por defecto para quienes alojen sus sitios web en la plataforma de HubSpot.

HubSpot utiliza varias tecnologías para garantizar que los datos guardados se cifren en reposo. Los discos duros físicos y virtualizados que utilizan las instancias de servidor de productos de HubSpot, además de las soluciones de almacenamiento a largo plazo como AWS S3, usan el cifrado AES-256. Las contraseñas de las y los usuarios se cifran en reposo con algoritmos hash. Determinadas características de correo electrónico funcionan al cifrar datos de mensajes tanto en reposo como en tránsito.

Desde el 8 de marzo de 2021, la app de HubSpot ya no es compatible con TLS 1.0 y TLS 1.1. Todos nuestros navegadores web oficialmente compatibles aceptan TLS 1.2 como mínimo. Mira el anuncio aquí.

Este cambio no afecta las páginas del sitio web de CMS Hub. Los sitios web alojados en CMS Hub pueden elegir la versión de TLS que aceptarán. Actualmente, aceptamos la última versión de TLS 1.2 y TLS 1.3 y alentamos a nuestra clientela a usarlas. La mayoría de los navegadores y clientes SSL eligen la opción más segura como predeterminada.

Consulta este artículo de la base de conocimientos para ver instrucciones sobre SSL y cómo elegir la versión de TLS desde HubSpot.

Los productos de HubSpot permiten a los usuarios ingresar a sus cuentas mediante el inicio de sesión incorporado con la cuenta de Google o SSO. El inicio de sesión incorporado refuerza una política de contraseñas uniforme que requiere un mínimo de 8 caracteres con una combinación de letras minúsculas y mayúsculas, caracteres especiales, espacios en blanco y números. Quienes usan el inicio de sesión incorporado de HubSpot no pueden cambiar la política de contraseñas predeterminada.

El inicio de sesión con la cuenta de Google está disponible para toda la clientela de HubSpot. Las opciones más avanzadas de SSO basado en SAML integradas en cualquier IDP basado en SAML están disponibles para el nivel Enterprise.

Quienes usan un proveedor de SSO pueden ofrecer esta opción a sus usuarios. Las instrucciones para configurar el SSO están disponibles en este artículo de la base de conocimientos y en HubSpot Academy. Aquellos que opten por SSO o inicio de sesión con Google pueden configurar una política de contraseñas en sus cuentas correspondientes de SSO o Google.

También se recomienda que quienes usan el inicio de sesión incorporado de HubSpot configuren la autentificación de dos factores para sus cuentas; además, las y los administradores pueden configurar sus portales de HubSpot para garantizar que todas las personas tengan habilitado este tipo de autentificación.

Como usuario del CRM, puedes conectar tu bandeja de entrada de correo electrónico de Gmail, Office365 o habilitada para IMAP.

Las integraciones con Gmail y Office365 están protegidas por las capacidades de integración nativas en estos productos y autorizadas por estas.

La integración de IMAP permite que tu bandeja de entrada conectada sincronice el correo con el CRM desde otros servicios de email. Cuando un usuario configura una integración con IMAP, los productos de HubSpot actúan como cliente de IMAP. Los servicios compatibles con las integraciones con IMAP tienen varias protecciones integradas: los datos se cifran en tránsito de extremo a extremo; los datos se cifran en reposo a nivel del campo además de a nivel de la base de datos; y los controles de acceso garantizan solo el acceso autorizado a la información.

Puedes hacer pruebas de penetración en los productos de HubSpot siempre que adhieras a estas pautas y envíes los resultados a nuestro programa de Bugcrowd. Las pautas se definieron para que puedas realizar pruebas efectivas con los controles de seguridad que tenemos. Los resultados se enviarán directamente a nuestro programa de gestión de vulnerabilidades.

Nuestra política de uso aceptable exige que, si llevas a cabo una prueba de penetración, debes hacerlo en forma autorizada, es decir, respetando estas pautas. Para el análisis, se recomienda usar una dirección IP diferente de la que usas para iniciar sesión en tu portal. Así podrás reducir el riesgo de que no puedas usar el portal de HubSpot por culpa de los bloqueos que surjan de las pruebas.