Política de seguridad
El enfoque de XtraCRM sobre control de acceso, protección de información de clientes y operación segura.
Finalidad y alcance
Esta política establece los principios de seguridad de XtraCRM, ofrecido por Flexpay Finansal Yazılım Teknolojileri AŞ. Abarca la aplicación, la información de clientes, las integraciones y las personas responsables de operar el servicio. Las políticas de este centro describen nuestros requisitos de seguridad; no constituyen una auditoría independiente ni una certificación.
Acceso y responsabilidad
El acceso debe limitarse a usuarios autorizados y a los permisos necesarios para sus funciones. Al consultar, modificar o transferir información deben respetarse los límites entre empresas y los permisos de usuario. Los usuarios deben mantener sus credenciales confidenciales, utilizar cuentas individuales y retirar accesos innecesarios. Las integraciones deben acceder solo a las funciones requeridas por el cliente.
Protección de la información
La información de clientes debe utilizarse únicamente para fines autorizados del servicio. Las credenciales y secretos de integración no deben publicarse, incluirse en capturas de soporte ni guardarse en archivos fuente públicos. Los avisos de seguridad deben contener solo la información necesaria para investigar. Los requisitos de conservación, eliminación y datos personales se tratan en nuestra Política de privacidad.
Cambios y operación seguros
Los cambios que afecten a autenticación, permisos, separación entre empresas o integraciones deben revisarse y probarse antes de publicarse. Los errores de seguridad y vulnerabilidades comunicadas se evalúan mediante los procedimientos enlazados abajo. La información operativa que pudiera ayudar a un atacante no se incluye en las políticas públicas.
Responsabilidades compartidas y revisión
Los clientes son responsables de asignar permisos adecuados, gestionar sus usuarios y proteger las cuentas de terceros conectadas. XtraCRM es responsable de la seguridad del servicio bajo su control. Las políticas deben revisarse tras cambios importantes o incidentes de seguridad. Comunique los problemas sospechados mediante el canal de contacto indicado abajo.
Consultas y avisos de seguridad
Contacte con XtraCRM para comunicar un posible problema de seguridad o consultar estas políticas. Incluya una breve descripción y el servicio afectado; no envíe contraseñas, tokens de acceso ni datos personales innecesarios.
Contactar con XtraCRM →