Así protegemos la información de tu empresa

OSNEX Service Desk, CRM, HCM y Nómina guardan datos sensibles: casos, clientes, empleados y salarios. Esto es lo que hace ELEMENTHOR para cuidarlos, explicado sin letra pequeña.

Registrado en CSA STAR Nivel 1Publicamos nuestra autoevaluación de seguridad (cuestionario CAIQ v4.1, basado en la Cloud Controls Matrix) en el registro público STAR de la Cloud Security Alliance, el 13 de noviembre de 2026. Es una autoevaluación, no una auditoría externa. Ver la ficha de OSNEX →

Todo viaja cifrado

Cada página y cada app abre solo con HTTPS, con certificados que se renuevan solos. Si alguien entra por http://, lo pasamos a https:// automáticamente.

Cada empresa en su propio espacio

Las apps de cada empresa corren en un proceso aparte, con permisos limitados: solo pueden escribir en su propia carpeta, no pueden ejecutar otros programas y no ven las claves de la plataforma ni los datos de otra empresa.

Contraseñas que nadie puede leer

Guardamos las contraseñas transformadas con scrypt y una sal distinta para cada una. Ni siquiera nosotros podemos ver tu contraseña.

Freno a quien intenta adivinar

Después de 10 intentos fallidos con el mismo correo, el inicio de sesión se bloquea 15 minutos. El registro de cuentas también tiene límites para frenar robots.

Entrar con Google o Microsoft

Tu equipo puede entrar con su cuenta de Google o Microsoft 365. Solo entra quien ya tiene usuario en tu empresa con ese mismo correo.

Roles y trazabilidad

Cada usuario ve solo lo que su rol permite. OSNEX Service Desk guarda quién hizo cada cambio y cuándo, con firmas electrónicas para aprobaciones.

Claves que no se vuelven a mostrar

Las contraseñas de correo, Siigo, Alegra y demás integraciones se guardan en el servidor y nunca se devuelven a la pantalla: solo ves ••••••.

Pagos sin guardar tarjetas

Los pagos los procesa la pasarela de pagos. ELEMENTHOR no recibe ni guarda los números de tu tarjeta.

Dónde están tus datos

La plataforma y los datos de todas las empresas están en servidores de Amazon Web Services en Ohio (Estados Unidos). El acceso al servidor es solo con llave criptográfica (no con contraseña) y está cerrado a internet salvo las puertas web (HTTPS).

Protección en la web

Cabeceras de seguridad en cada respuesta (contra incrustar la página en sitios ajenos y contra adivinar tipos de archivo).
Protección contra peticiones falsas desde otros sitios (CSRF): lo que cambia datos solo se acepta desde la propia plataforma.
Sesiones firmadas que vencen solas.

Cuentas protegidas

Verificación en dos pasos (código de una app autenticadora en el celular) para la cuenta del dueño de la plataforma y para los usuarios de OSNEX Service Desk, CRM, HCM y Nómina. El administrador de cada empresa puede exigirla a sus administradores, a todo el equipo o a todos.
Inicio de sesión con Google o Microsoft, que usa la verificación de esa cuenta.
Bloqueo temporal después de varios intentos fallidos de contraseña.

Cada empresa en su propio espacio

Cada empresa tiene su propia carpeta de datos y su propia aplicación, separadas de las demás. Esa separación se comprueba con pruebas automáticas cada vez que publicamos una versión nueva: una empresa no puede ver, cambiar ni recibir datos de otra.

Actualizaciones

Cada versión pasa más de 200 pruebas automáticas antes de publicarse. Las fallas de seguridad que se reporten se revisan con prioridad.

Copias de seguridad

Hacemos una copia completa de todos los datos todos los días y guardamos las últimas 7, con una copia adicional fuera del servidor. Si algo falla, se podría perder como máximo la información de un día (desde la última copia). Ver cómo funcionan las copias y cómo se recuperan.

Tus datos personales

Tratamos los datos según la Ley 1581 de 2012 de Colombia. Puedes consultar, corregir o pedir que borremos tus datos escribiendo a support@elementhor.com.

¿Encontraste una falla de seguridad?

Escríbenos a support@elementhor.com con el asunto "Falla de seguridad" y cómo reproducirla. La revisamos con prioridad y no tomamos acciones contra quien reporte de buena fe.

Políticas de seguridad

Estas son las políticas y procedimientos aprobados que seguimos para proteger la información. Se revisan al menos una vez al año.

Respaldos →Estado del servicio →Tratamiento de datos →Términos y condiciones →Declaración de soporte →