Ir al contenido principal

Aspectos de seguridad de conectar calendarios a través de Cronofy

Información sobre los datos que se transfieren de forma segura entre Teamtailor y Cronofy

Teamtailor utiliza los servicios de Cronofy para conectar los calendarios de los usuarios y, así, ofrecer nuestras funciones inteligentes de programación.

Lee más sobre las funciones de programación inteligente aquí:

Configuración de la integración

Esta integración permite que los usuarios conecten su cuenta de correo/calendario con su cuenta de Teamtailor. Un usuario individual puede hacer esto autorizando el acceso a su propio calendario a través de un flujo OAuth2 que gestiona Cronofy. Las credenciales no se nos dan a nosotros en Teamtailor, solo se transmiten los tokens de Cronofy (lee más aquí). Según la configuración de tu organización, conectar los calendarios de Microsoft/Outlook puede requerir la aprobación de un administrador.

Como alternativa a la conexión individual de calendarios, ofrecemos el calendario Enterprise, que permite al cliente tener un mayor control sobre la cantidad de información que comparte con Cronofy. Lee más sobre esto aquí: Calendario Enterprise

Modo de acceso

Ya uses la conexión de calendario individual o el calendario Enterprise, primero seleccionarás el modo de acceso preferido que Cronofy usará para conectar tu calendario.

Si no estás seguro de qué modo de acceso elegir, te recomendamos consultar con tu equipo interno de IT.

Acceso de lectura y escritura

Este modo de acceso es ideal para usuarios que quieren una experiencia de programación totalmente automatizada, sin pasos manuales.

  • Nivel de acceso: Con acceso de lectura y escritura, Cronofy tiene acceso completo al calendario de tu usuario. Puede ver todos los detalles de los eventos existentes (incluyendo títulos, asistentes y horarios), crear nuevos, y actualizar o reprogramar automáticamente cuando sea necesario.

  • Creación de eventos en el calendario: Cuando se reserva una reunión a través de Teamtailor, esta aparece directamente en el calendario de tu usuario y cualquier cambio se actualiza automáticamente.

Acceso solo disponibilidad (Free/Busy)

Este modo de acceso es ideal para organizaciones donde los equipos de IT o de cumplimiento aún no han aprobado el acceso completo al calendario. Sigues teniendo toda la experiencia de programación, pero tendrás que aceptar manualmente las invitaciones a reuniones.

  • Nivel de acceso: Con acceso Free/Busy, Cronofy puede ver cuándo estás libre u ocupado, pero no puede ver detalles de eventos. Tampoco puede crear, editar ni borrar eventos en el calendario.

  • Creación de eventos en el calendario: Cuando se reserva una reunión a través de Teamtailor, recibes una invitación por email con un archivo .ics, que debes aceptar para añadir el evento a tu calendario.

Cronofy y Seguridad

Cronofy toma muy en serio la seguridad de los datos de tu calendario y ha trabajado duro para garantizar que los estándares de seguridad estén certificados por ISO 27001, 27701 y 27018, así como atestiguados por SOC 2 Tipo 2.

Se aplica TLS para toda comunicación con las API de Cronofy. Se utiliza TLS para los servicios de calendario donde está disponible.

Todas las credenciales y datos de calendario dentro de nuestros sistemas están encriptados en reposo con el algoritmo AES-256-GCM utilizando una sal única generada aleatoriamente para cada conjunto de datos sensibles. Todos los datos almacenados están encriptados en reposo.

Cronofy tiene procesos estrictos para su seguridad interna y encarga pruebas de penetración regulares a terceros.

El servicio de Cronofy se monitorea continuamente para disponibilidad y utilización por herramientas internas y externas. Los informes de estado actuales e históricos están disponibles en https://status.cronofy.com.

Obtén más detalles en su centro de cumplimiento aquí.

Acceso de Cronofy a los Datos

Datos de correo (Exchange): Los datos de correo no se sincronizan si son accesibles. Eso requeriría un cambio de código significativo que no pasaría el proceso de revisión de cambios de Cronofy.

Datos del calendario (incluyendo eventos no creados por Teamtailor): El acceso a la información del calendario se basa en roles: la mayoría no tiene acceso, los agentes de soporte de Cronofy pueden ver información limitada (hora de inicio, hora de fin, libre u ocupado) para resolver consultas sobre disponibilidad, y los ingenieros de soporte tienen un nivel mayor para investigar problemas de sincronización.

Los eventos de calendario que no fueron creados por Teamtailor también se sincronizan para rastrear con precisión la disponibilidad.

Se realizan revisiones de acceso cada trimestre para asegurar que estas personas tengan un nivel de acceso apropiado para su rol.

Puedes leer más sobre los datos que Cronofy recopila aquí. Incluye los siguientes puntos:

  • Qué datos recopila Cronofy

  • Cómo podría usar Cronofy esos datos

  • Quién puede acceder y modificar la información

  • Con quién Cronofy comparte los datos

Teamtailor y Seguridad

Teamtailor se toma en serio la seguridad y emplea las mejores prácticas para asegurar que la privacidad y la seguridad no se vean comprometidas. Todos los datos que se transfieren dentro o fuera de la aplicación y entre componentes/servidores del sistema se encriptan durante la transmisión con TLS 1.2 o superior.

Los principales sistemas de almacenamiento de datos de Teamtailor son operados y mantenidos por AWS y Crunchybridge. Todos los datos de los clientes están encriptados en reposo con encriptación a nivel de bloque AES-256. Las tecnologías de almacenamiento actuales incluyen Postgresql, OpenSearch y Amazon S3. Las bases de datos y los buckets de almacenamiento S3 se respaldan automáticamente utilizando funciones proporcionadas por nuestros proveedores de alojamiento. Las pruebas de restauración se realizan cada 6 meses.

Teamtailor audita sus controles de seguridad anualmente según el estándar SOC2 Tipo 2 y realiza pruebas externas anuales de penetración para identificar vulnerabilidades en sus sistemas y la seguridad de la red.

La plataforma, los servicios y los terceros involucrados en la entrega de nuestros servicios son monitoreados 24/7/365 por nuestro equipo de Producto. Los informes de estado actuales e históricos están disponibles en: https://status.teamtailor.com

Obtén más detalles sobre las medidas de seguridad de Teamtailor en: Resumen de seguridad de Teamtailor.

🤖 Este artículo ha sido traducido mediante IA. Avísanos si algo parece incorrecto.

¿Ha quedado contestada tu pregunta?