Seguridad en Beedux

Beedux es una plataforma B2B de autoservicio de flujos de trabajo de aprobación y gobernanza de decisiones. Esta página resume, en lenguaje claro, las prácticas de seguridad y los controles del producto que Beedux usa hoy, para clientes potenciales, revisores y cualquier persona que evalúe la plataforma. Esta página es un resumen, no un documento legal. Los compromisos legales y de privacidad se establecen en nuestros Términos de Servicio y en nuestra Política de Privacidad, que prevalecen si algo aquí entra en conflicto con ellos.

Beedux usa control de acceso basado en roles (RBAC) para delimitar lo que cada persona puede ver y hacer. El acceso a los flujos de trabajo, los documentos, la configuración y las áreas administrativas está controlado por rol, y no queda abierto de forma predeterminada. Beedux incluye las siguientes categorías de rol integradas: Propietario de la cuenta, Administrador, Gestor de flujos de trabajo, Auditor y Usuario. Cada rol tiene un conjunto definido de permisos. Los roles pueden asignarse a nivel de espacio de trabajo o de organización, según el área y la configuración, de modo que el acceso pueda delimitarse al contexto del espacio de trabajo o de la organización que corresponda.

Beedux registra las acciones de aprobación, los comentarios, las decisiones y la actividad relacionada de los flujos de trabajo en un historial de auditoría a medida que ocurren. Esto está diseñado para respaldar la rendición de cuentas y la conservación de registros de las decisiones de aprobación. El historial de auditoría es una función del producto, no una certificación legal. Beedux ofrece controles de flujo de trabajo, historiales de auditoría y registros de decisiones, pero los clientes siguen siendo responsables de sus propias obligaciones legales, regulatorias y de cumplimiento interno.

Usted conserva la propiedad de los datos, los documentos y el contenido que envía a Beedux. Beedux no reclama la propiedad de su contenido. Beedux usa controles de seguridad que incluyen la autenticación, el control de acceso basado en roles y el cifrado donde lo permiten nuestros proveedores de infraestructura, para ayudar a proteger los datos en la plataforma.

Beedux separa sus páginas públicas —como esta, la página de inicio, los precios y las preguntas frecuentes— del producto autenticado. Las áreas de la aplicación, las administrativas y las de la API requieren iniciar sesión y no están pensadas para su indexación pública. Esta separación forma parte de cómo se diseñó Beedux para reducir la superficie accesible sin autenticación.

Beedux mantiene procedimientos de respaldo y restauración en producción como parte de su preparación para el lanzamiento. Los procedimientos de restauración están documentados y se han puesto a prueba. No publicamos en esta página cifras específicas de tiempo de recuperación ni de punto de recuperación. Si necesita detalles para una revisión de compras o de seguridad, escriba a [email protected].

Beedux envía las notificaciones del producto desde un dominio de notificaciones de Beedux autenticado. Los controles de autenticación de correo, como SPF, DKIM y DMARC, están configurados para el correo de notificaciones de Beedux, lo que está diseñado para ayudar a reducir la suplantación del correo con la marca Beedux. La autenticación del correo reduce ciertos tipos de riesgo de suplantación; no significa que todos los clientes o proveedores de correo vayan a tratar cada mensaje de la misma manera.

Actualmente Beedux no declara contar con certificaciones, atestaciones ni informes de cumplimiento de seguridad formales emitidos por terceros para marcos como SOC 2, ISO 27001, HIPAA, PCI o normas similares. Beedux ofrece controles de flujo de trabajo, historiales de auditoría y registros de decisiones, pero usar Beedux no hace por sí mismo que una empresa cumpla con ninguna ley, reglamento o norma del sector. Las certificaciones, atestaciones o informes de cumplimiento formales, si se obtienen o se publican, se enumerarán en esta página.

Para reportar una inquietud de seguridad, escriba a [email protected]. Para solicitudes de privacidad de datos, escriba a [email protected]. Para preguntas legales, escriba a [email protected]. Para soporte general, escriba a [email protected] o use la página de soporte dentro de la aplicación.