Control de acceso
Acceso a entornos de clientes por usuario nominal, con autenticación multifactor y principio de mínimo privilegio. Los accesos se otorgan por proyecto y se revocan al finalizar el trabajo.
Trust Center
Bunker construye operaciones de ingresos sobre la plataforma Salesforce. Los datos de nuestros clientes permanecen en las plataformas de los propios clientes, y nuestro trabajo sigue las prácticas de seguridad descritas en esta página.
Prácticas de seguridad
Nuestras soluciones se ejecutan dentro de Salesforce y de servicios gestionados en la nube, heredando los controles de seguridad de esas plataformas. Sobre eso, aplicamos las prácticas siguientes.
Acceso a entornos de clientes por usuario nominal, con autenticación multifactor y principio de mínimo privilegio. Los accesos se otorgan por proyecto y se revocan al finalizar el trabajo.
Los datos permanecen en la plataforma del cliente (Salesforce y sistemas conectados). No vendemos datos, no los usamos para otros fines y no mantenemos copias más allá de lo necesario para la entrega contratada.
Todo el código es versionado, pasa por revisión antes de llegar a producción y se despliega desde repositorios controlados. Los cambios en entornos de clientes siguen un rastro auditable.
Credenciales, claves y tokens nunca se versionan en código ni se comparten por canales abiertos. Las integraciones usan mecanismos nativos de las plataformas, como Named Credentials y OAuth.
Privacidad y cumplimiento
Tratamos datos personales conforme a la legislación aplicable, incluida la LGPD (Ley General de Protección de Datos, Brasil).
Actuamos como encargados del tratamiento bajo instrucción de nuestros clientes, que permanecen como responsables. Las solicitudes de titulares se dirigen al responsable y las apoyamos cuando es necesario.
Trabajamos sobre plataformas establecidas, como Salesforce y Microsoft 365, que mantienen sus propios programas de cumplimiento y certificaciones públicas.
Reporte de vulnerabilidades
Si identificó una vulnerabilidad en cualquier producto o página de Bunker, queremos saberlo. Analizamos todos los reportes recibidos y respondemos con prioridad.
Escriba a [email protected]. Nuestra política de privacidad está disponible en Política de Privacidad.