Confianza
La seguridad, en lenguaje claro
Los registros de seguridad y salud recogen el nombre de personas reales en sus peores días. Así es como los trata Forma360, con la misma claridad que el resto de la web. Incluida la parte que la mayoría de páginas de seguridad omiten: lo que todavía no tenemos.
Una organización, una frontera
Cada registro pertenece a tu organización y está limitado a ella en la capa de datos. Un espacio de trabajo nunca puede leer otro. El aislamiento es cómo está construida la plataforma, no un filtro aplicado encima.
Permisos aplicados en el servidor
Los conjuntos de permisos con nombre determinan quién puede ver y hacer qué, y cada comprobación se ejecuta en el servidor. Ocultar un botón nunca es el modelo de seguridad. Asigna a alguien a unos sitios y verá los registros de esos sitios, de todos los que dependen de ellos y su propio trabajo. Esto vale igual en registros, búsqueda, exportaciones, paneles y el asistente. Desactivar a una persona surte efecto al instante, incluidas las sesiones ya iniciadas, y la plataforma rechaza cualquier cambio que dejaría un espacio de trabajo sin administrador.
Un inicio de sesión que resiste las contraseñas filtradas
Inicia sesión con una contraseña o con un código de un solo uso enviado a tu correo. Cualquier cuenta puede usar siempre el código. Las contraseñas deben tener al menos 12 caracteres, se comprueban contra filtraciones conocidas al establecerlas y se guardan con hash. Cada cambio o restablecimiento de contraseña envía un correo al titular de la cuenta y cierra las demás sesiones.
Enlaces para compartir bajo tu control
Los enlaces públicos para compartir (informes de inspección, comunicados) usan tokens largos e imposibles de adivinar, se excluyen de la indexación de los buscadores y se pueden revocar en cualquier momento. La revocación es inmediata.
El asistente ve lo que ves tú
El asistente de IA responde solo a partir de los registros de tu propio espacio de trabajo, filtrados por tus propios permisos. En WhatsApp, cada mensaje entrante se verifica por firma y el remitente se identifica con su cuenta antes de consultar nada.
Telemetría sin tus datos
Los informes de errores se depuran antes de salir de la aplicación: se eliminan los cuerpos de las peticiones, las cookies, las cadenas de consulta y los tokens de acceso, así que diagnosticar un fallo nunca implica exportar tus registros.
Cifrado, copias de seguridad y auditoría
Todo el tráfico va cifrado en tránsito y la aplicación funciona sobre infraestructura en la nube gestionada. La actividad administrativa queda en un registro de auditoría que tus administradores pueden revisar desde los ajustes, y cada registro se exporta cuando lo pidas. Tus datos nunca quedan secuestrados.
Lo que aún no tenemos
Preferimos contártelo a que lo descubras tú: el inicio de sesión único (SSO/SAML) y las certificaciones formales como ISO 27001 aún no están implantados. Si tu organización necesita que respondamos un cuestionario de seguridad antes de adoptarnos, envíanoslo. Lo respondemos con honestidad.
Preguntas, cuestionarios, divulgaciones
Todo va a support@forma360.io. Si crees que has encontrado una vulnerabilidad, repórtala ahí antes de divulgarla en ningún otro sitio. Nos tomamos los reportes en serio y respondemos como personas.