Seguridad, privacidad y control

Preguntas frecuentes

• ¿Dónde se aloja la infraestructura de producto de HubSpot?

  La infraestructura de producto de HubSpot se aloja en Amazon Web Services (AWS), en el este de EE. UU. Desde el 19 de julio de 2021, los clientes nuevos de HubSpot tienen la opción de almacenar sus datos en nuestro nuevo centro de datos de la UE ubicado en Frankfurt, Alemania. Las personas que ya usaban HubSpot pueden usar la herramienta de migración de datos para transferir su información a este nuevo centro. Consulta esta página para saber más sobre esta herramienta. 

  Los productos de HubSpot se alojan con proveedores de infraestructura en la nube que cuentan con las certificaciones SOC 2 Tipo 2 e ISO 27001, entre otras. Nuestras medidas de protección incluyen personal específicamente dedicado a la seguridad, controles de acceso físico rigurosos y videovigilancia.

  Si necesitas más información, consulta nuestra página de preguntas frecuentes sobre la infraestructura en la nube.

• ¿HubSpot ofrece alojamiento de datos a nivel regional?

  Nuestros clientes son cada vez más conscientes de dónde se tratan y almacenan sus datos. Habilitar el alojamiento de datos a nivel regional es una prioridad para HubSpot y trabajamos constantemente para brindar a nuestra clientela la flexibilidad de elegir dónde se almacenarán sus datos.

  Desde el 19 de julio de 2021, los clientes nuevos de HubSpot tienen la opción de almacenar sus datos en nuestro nuevo centro de datos de la UE ubicado en Frankfurt, Alemania. Las personas que ya usaban HubSpot pueden usar la herramienta de migración de datos para transferir su información a este nuevo centro. Si deseas saber más sobre este tema, consulta esta página.

• ¿HubSpot tiene un informe de SOC 2 tipo 2? ¿Y un informe de SOC 3?

  HubSpot cuenta con un informe de SOC 3 disponible públicamente que reafirma nuestro compromiso con el cumplimiento de los rigurosos estándares de la industria que establecen los principios de servicios de confianza (TSP) del AICPA (Instituto Estadounidense de Contadores Públicos Certificados). Puedes descargar el informe de SOC 3 en la sección de descarga de documentos más arriba.

  HubSpot también tiene un informe de SOC 2 tipo 2 confidencial que avala los controles que rigen la disponibilidad, confidencialidad y seguridad de los datos de nuestra clientela, ya que cumple con los TSP. El nivel de excelencia de nuestros controles nos llena de orgullo; por eso, te invitamos a descargar una copia de nuestro informe de SOC 2 tipo 2 de la sección de descargas más arriba.

• ¿HubSpot proporciona "cartas puente" para su informe de SOC 2 tipo 2?

  Sí, HubSpot puede proporcionar una "carta puente" a pedido. Si eres cliente o clienta, comunícate con tu representante de asistencia. Si eres prospecto, habla con el equipo de ventas.

• ¿Cuál es el compromiso de HubSpot con respecto al tiempo de actividad?

  Nos esforzaremos en la medida de lo comercialmente razonable para garantizar un tiempo de actividad del sistema del 99,95% para nuestro servicio de suscripción en un mes natural determinado. Consulta la sección 5 de los términos específicos de los productos para más información.

• ¿Cómo cifra los datos HubSpot?

  Todas las interacciones confidenciales con los productos de HubSpot (p. ej., llamadas de API, inicio de sesión, sesiones autentificadas en el portal del cliente, etc.) se cifran en tránsito con TLS 1.2 o 1.3 y claves de 2048 bits o superiores. La seguridad de la capa de transporte (TLS) también está disponible por defecto para quienes alojen sus sitios web en la plataforma de HubSpot. 

  HubSpot utiliza varias tecnologías para garantizar que los datos guardados se cifren en reposo. Los discos duros físicos y virtualizados que utilizan las instancias de servidor de productos de HubSpot, además de las soluciones de almacenamiento a largo plazo como AWS S3, usan el cifrado AES-256. Las contraseñas de las y los usuarios se cifran en reposo con algoritmos hash. Determinadas características de correo electrónico funcionan al cifrar datos de mensajes tanto en reposo como en tránsito.

• ¿Podemos modificar nuestras propias opciones de TLS?

  Desde el 8 de marzo de 2021, la app de HubSpot ya no es compatible con TLS 1.0 y TLS 1.1. Todos nuestros navegadores web oficialmente compatibles aceptan TLS 1.2 como mínimo. Mira el anuncio aquí.

  Este cambio no afecta las páginas del sitio web de CMS Hub. Los sitios web alojados en CMS Hub pueden elegir la versión de TLS que aceptarán. Actualmente, aceptamos la última versión de TLS 1.2 y TLS 1.3 y alentamos a nuestra clientela a usarlas. La mayoría de los navegadores y clientes SSL eligen la opción más segura como predeterminada.

  Consulta este artículo de la base de conocimientos para ver instrucciones sobre SSL y cómo elegir la versión de TLS desde HubSpot.

• ¿Podemos configurar nuestros propios encabezados de seguridad (HSTS, CSP, etc.)?

  Para ver instrucciones sobre la configuración de seguridad de dominio y encabezados de seguridad, consulta este artículo de la base de conocimientos.

• ¿Podemos realizar una prueba de penetración en nuestra app de HubSpot?

  Puedes hacer pruebas de penetración en los productos de HubSpot siempre que adhieras a estas pautas y envíes los resultados a nuestro programa de Bugcrowd. Las pautas se definieron para que puedas realizar pruebas efectivas con los controles de seguridad que tenemos. Los resultados se enviarán directamente a nuestro programa de gestión de vulnerabilidades. 

  Nuestra política de uso aceptable exige que, si llevas a cabo una prueba de penetración, debes hacerlo en forma autorizada, es decir, respetando estas pautas. Para el análisis, se recomienda usar una dirección IP diferente de la que usas para iniciar sesión en tu portal. Así podrás reducir el riesgo de que no puedas usar el portal de HubSpot por culpa de los bloqueos que surjan de las pruebas.

• ¿Cómo se configura el inicio de sesión único (SSO) y la autentificación de doble factor (2FA)?

  Los productos de HubSpot permiten a los usuarios ingresar a sus cuentas mediante el inicio de sesión incorporado con la cuenta de Google o SSO. El inicio de sesión incorporado refuerza una política de contraseñas uniforme que requiere un mínimo de 8 caracteres con una combinación de letras minúsculas y mayúsculas, caracteres especiales, espacios en blanco y números. Quienes usan el inicio de sesión incorporado de HubSpot no pueden cambiar la política de contraseñas predeterminada.

  El inicio de sesión con la cuenta de Google está disponible para toda la clientela de HubSpot. Las opciones más avanzadas de SSO basado en SAML integradas en cualquier IDP basado en SAML están disponibles para el nivel Enterprise.

  Quienes usan un proveedor de SSO pueden ofrecer esta opción a sus usuarios. Las instrucciones para configurar el SSO están disponibles en este artículo de la base de conocimientos y en HubSpot Academy. Aquellos que opten por SSO o inicio de sesión con Google pueden configurar una política de contraseñas en sus cuentas correspondientes de SSO o Google.

  También se recomienda que quienes usan el inicio de sesión incorporado de HubSpot configuren la autentificación de dos factores para sus cuentas; además, las y los administradores pueden configurar sus portales de HubSpot para garantizar que todas las personas tengan habilitado este tipo de autentificación.

• ¿Cómo puedo controlar y limitar el acceso a la app de HubSpot?

  Los productos de HubSpot aplican reglas de autorización sumamente específicas para su clientela. Esta puede crear y administrar usuarios de sus portales y asignar los privilegios que corresponden a dichos usuarios. Consulta este artículo de la base de conocimientos para obtener más información sobre las funciones del usuario en los productos de HubSpot.

• ¿Cómo puedo respaldar los datos por mi cuenta?

  Aunque HubSpot respalda los datos en nuestros servidores por ti, en este artículo de la base de conocimientos verás cómo exportar tu contenido y tu información en caso de que quieras hacerlo por tu cuenta.

• ¿Qué proveedores externos tendrán acceso a mis datos?

  Consulta la sección de subprocesadores en nuestro acuerdo para el procesamiento de datos de HubSpot.

• ¿Cuál es la política de cookies de HubSpot?

  Puedes leer todo acerca de la política de cookies de HubSpot aquí.

• ¿Cómo puedo evaluar la seguridad de las aplicaciones en el mercado de apps de HubSpot?

  Puedes leer todo sobre los requisitos de certificación del mercado de apps de HubSpot aquí. Muchos de ellos se relacionan directamente con la seguridad.

• ¿Cómo están protegidas mis integraciones con el correo electrónico?

  Como usuario del CRM, puedes conectar tu bandeja de entrada de correo electrónico de Gmail, Office365 o habilitada para IMAP. 

  Las integraciones con Gmail y Office365 están protegidas por las capacidades de integración nativas en estos productos y autorizadas por estas.
  
  La integración de IMAP permite que tu bandeja de entrada conectada sincronice el correo con el CRM desde otros servicios de email. Cuando un usuario configura una integración con IMAP, los productos de HubSpot actúan como cliente de IMAP. Los servicios compatibles con las integraciones con IMAP tienen varias protecciones integradas: los datos se cifran en tránsito de extremo a extremo; los datos se cifran en reposo a nivel del campo además de a nivel de la base de datos; y los controles de acceso garantizan solo el acceso autorizado a la información.