Seguridad en Dispatchly
Dispatchly guarda tus claves API de transportista y tus datos de envío, así que en esta página explicamos exactamente qué los protege. Todo lo que aparece aquí describe cómo funciona el producto hoy. Todavía no tenemos ninguna certificación de seguridad y no decimos que la tengamos.
Lee nuestra autoevaluación en el registro CSA STARCómo protegemos tus datos
Lo que el producto hace hoy
Tus claves, desde tu propia cuenta de transportista
Creas cada clave API en tu propia cuenta del transportista y la conectas a Dispatchly. Como la clave es tuya, puedes revocarla en el transportista cuando quieras, sin pedirnos nada. Al eliminar una conexión con un transportista en Dispatchly, se borra la clave guardada.
Cifrado en reposo y en tránsito
Las credenciales de transportista y los secretos de doble factor se cifran con AES-256 antes de guardarse, y se eliminan de los registros de la aplicación. El tráfico entre tu navegador y Dispatchly se cifra con TLS.
Entrega sellada para tu equipo de TI
Si las claves las tiene TI o un 3PL en lugar de un usuario de Dispatchly, envía un enlace de entrega en vez de pedir las claves por correo o chat. Las claves se sellan en el navegador de quien las envía, y el servidor web que las recibe no puede abrirlas. El enlace solo funciona con un código enviado por correo al destinatario indicado.
Roles y permisos
Cada miembro tiene uno de cuatro roles: owner, admin, agent o viewer. Solo los owners y admins pueden añadir o cambiar credenciales de transportista. Los datos de cada organización están separados de los de todas las demás.
Acceso con doble factor
Cada usuario puede activar la autenticación de doble factor con una app, con códigos de recuperación. Las acciones sensibles piden un código nuevo incluso a mitad de sesión, tenga o no activado el doble factor.
Registro de seguridad
Los inicios de sesión, los cambios de doble factor, los cambios de miembros y roles y cada cambio en una credencial de transportista se registran con la dirección IP y el navegador utilizados. El registro se conserva 540 días (unos 18 meses) y compartimos el de tu organización si lo pides.
Seguridad y privacidad
Preguntas frecuentes sobre seguridad
¿Tiene Dispatchly la certificación SOC 2 o ISO 27001?
No. Dispatchly no tiene hoy SOC 2, ISO 27001 ni ninguna otra certificación de seguridad, y preferimos decirlo antes que mostrar un sello que no podemos respaldar. Esta página enumera los controles que el producto tiene de verdad. Nuestras respuestas al cuestionario de seguridad de la Cloud Security Alliance (CAIQ) son públicas en el registro CSA STAR como autoevaluación: nuestra propia descripción de nuestros controles, no una auditoría. Para un cuestionario de seguridad, escribe a security@dispatch.ly.
¿Qué significa BYOK en Dispatchly?
Bring Your Own Key significa que creas la clave API en tu propia cuenta del transportista y se la das a Dispatchly, en lugar de que nosotros tengamos una cuenta con el transportista en tu nombre. Guardamos la clave cifrada y solo la usamos para seguir tus envíos con ese transportista. La clave de cifrado que la protege es nuestra, no tuya: aquí BYOK se refiere a tu clave de transportista, no a claves de cifrado gestionadas por el cliente. Mantienes el control porque puedes revocar la clave de transportista en cualquier momento.
¿Cómo entregamos las claves si las gestiona TI?
Envía desde Dispatchly un enlace de entrega a la persona que tiene las claves. Lo abre sin iniciar sesión en Dispatchly, introduce un código de seis dígitos que recibe por correo y envía las claves una a una o en un archivo. Las claves se sellan en su navegador antes de enviarse, así que el servidor web que las recibe no puede leerlas. El enlace caduca y solo funciona para el destinatario para el que se emitió.
¿Quién de mi organización puede ver nuestras credenciales de transportista?
Solo los owners y admins pueden añadir, cambiar o eliminar credenciales de transportista. Los agents y viewers trabajan con envíos y tickets, pero no pueden gestionar credenciales. Cada cambio en una credencial queda en el registro de seguridad.
¿Qué se registra y durante cuánto tiempo?
Registramos los inicios de sesión, los cambios de doble factor, los cambios de miembros y roles, los cambios en credenciales de transportista y webhooks y los cambios de suscripción, siempre con la dirección IP y el navegador. Estos registros se conservan 540 días (unos 18 meses), también después de eliminar una organización, y luego se borran automáticamente.
¿Puedo exportar o eliminar nuestros datos?
Sí. Un owner puede solicitar una exportación de los datos de la organización desde Settings; el archivo se borra 7 días después de crearse. Un owner también puede eliminar la organización. La eliminación se hace efectiva 30 días después y se puede cancelar hasta entonces. La política de privacidad recoge todos los plazos de conservación.
Divulgación responsable
¿Has encontrado una vulnerabilidad? Nos tomamos en serio la divulgación responsable. Comunica cualquier problema a security@dispatch.ly y responderemos en un plazo de 48 horas.