La seguridad es la base de todo lo que construimos
No vendemos anuncios. No vendemos datos. No vendemos tu información privada. Simplemente vendemos una plataforma excelente para administrar tus edificios mejor.
Resumen
Propty está diseñado para protegerte de brechas y otras amenazas. Nuestro equipo trabaja con diligencia para mantener tu información a salvo en todo momento, y colaboramos con otros expertos en seguridad y auditores para asegurarnos de que nuestro código y prácticas comerciales cumplan o superen los estándares de la industria.
Sobre todo, creemos firmemente que tú eres el único dueño y árbitro de tu información. No la compartiremos ni venderemos sin tu permiso.
###
###
Ubicación del alojamiento de datos
Todos los datos se almacenan en Estados Unidos. Los datos de tu comunidad se alojan en servidores seguros dentro de Estados Unidos, utilizando proveedores líderes de infraestructura en la nube. Mantenemos requisitos estrictos de residencia de datos para asegurar que tu información permanezca dentro de las fronteras de EE. UU.
Para HOA de California, esto significa que tus datos están sujetos a las leyes de protección de datos de EE. UU., incluidas las disposiciones aplicables de la Ley de Privacidad del Consumidor de California (CCPA).
###
###
Preguntas o inquietudes
Si tienes alguna pregunta o inquietud, contáctanos en: security@propty.io
Si eres investigador de seguridad y crees haber descubierto un problema de seguridad en nuestros productos, escríbenos a vulnerability-report@propty.io con la información necesaria para reproducir el problema.
La seguridad está integrada en todo lo que Propty hace. Esto no es una frase hecha. Es una parte fundamental de la cultura de nuestro equipo.
###
###
###
Autenticación de usuarios
Verificación de identidad
Propty requiere que crees y valides tu identidad antes de crear tu cuenta y agregar cualquier información. Pedimos un nombre de usuario con correo, una contraseña segura y autenticación de dos factores para validar que eres quien dices ser.
Contraseña
Requerimos una fórmula de contraseña altamente segura para todos los usuarios. Esto implica un mínimo de 8 caracteres con números, símbolos y letras mayúsculas y minúsculas. Recomendamos crear una contraseña de 14 caracteres o más.
Aumentar el número de caracteres e intercalar números y símbolos mejora drásticamente la seguridad. Una contraseña más compleja y extensa la hace lo suficientemente críptica como para que a un atacante le tome décadas descifrarla.
Autenticación de dos factores
Propty requiere autenticación de dos factores por defecto — no como opción — para verificar tu identidad.
Nuestra plataforma admite la verificación por código de correo electrónico.
La autenticación de dos factores es una capa adicional de seguridad para las cuentas de Propty. Este diseño asegura que eres el único que puede acceder a tu cuenta, incluso si alguien más conoce tu contraseña.
Investigaciones recientes sugieren que tu cuenta tiene un 99.9% menos de probabilidades de verse comprometida si usas la autenticación de dos factores. De hecho, muchas empresas de tecnología están pasando a la autenticación de dos factores como opción predeterminada.
###
###
Protección de datos
Cifrado para protección de datos
Tus datos de Propty están cifrados para mantenerlos seguros, tanto en reposo como en tránsito. Nuestra fórmula de seguridad comienza con el cifrado Advanced Encryption Standard (AES) de 256 bits. También usamos múltiples técnicas para asegurar que solo tú tengas acceso a tu información.
Propty cifra todos los datos sensibles de los clientes para evitar accesos no autorizados, garantizando que tus datos permanezcan seguros.
Ocultamiento
Nuestra interfaz de usuario oculta la información sensible por defecto. Para mostrarla, puedes optar por revelarla y ver la información oculta.
El ocultamiento evita que miradas indiscretas vean información sensible en tu pantalla.
Aliasing
Propty utiliza una técnica de seguridad líder en la industria llamada "aliasing" para proteger tu información. El aliasing elimina datos sensibles de los servidores de Propty y los reemplaza con un alias correspondiente. Esto mantiene la información sensible protegida y separada de tu cuenta.
El alias (token) no tiene significado explotable y solo puede "destokenizarse" con la plataforma de tokenización original. Por ejemplo, si un ciberdelincuente obtuviera acceso no autorizado a nuestra base de datos que contiene datos sensibles tokenizados, el alias sería inútil para el atacante y neutralizaría la amenaza.
Registros
Propty crea registros de auditoría completos de los eventos (por usuarios individuales) dentro de cada cuenta. Esto te permite dar cuenta de cada cambio que haya ocurrido dentro de tu cuenta (y quién realizó ese cambio).
Tener un registro completo de los eventos en tu cuenta brinda transparencia sobre todos los cambios realizados.
Políticas de seguridad
Nuestras políticas, controles y estándares de seguridad cubren una amplia gama de áreas, entre ellas:
- Seguridad de la información
- Respuesta a incidentes
- Control de acceso
- Seguridad física
- Seguridad de red
- Gestión de vulnerabilidades
- Ciclo de vida del desarrollo de software/sistemas
- Desarrollo seguro
- Gestión del cambio
- Gestión de proveedores
- Recuperación ante desastres
- Continuidad del negocio
Estas políticas aseguran que tu información y la de tu familia se mantengan seguras en cada paso del camino.