Inventario y flujo de datos
Datos de ELEMENTHOR como responsable
- Cuentas de clientes de la plataforma: nombre, correo, empresa, contraseña transformada. Clasificación: confidencial.
- Pagos: estado de los pagos y datos de facturación; los datos de tarjeta los maneja la pasarela, no ELEMENTHOR. Clasificación: confidencial.
- Visitas al sitio: páginas vistas e interacción, sin publicidad de terceros. Clasificación: interna.
Datos de las empresas clientes (ELEMENTHOR como encargado)
- OSNEX Service Desk: usuarios, casos, conversaciones y adjuntos, activos, cambios. Confidencial.
- OSNEX CRM: contactos, empresas, negocios, cotizaciones. Confidencial.
- OSNEX HCM: hojas de vida, contratos, documentos, vacaciones, desempeño. Restringida.
- OSNEX Nómina: salarios, novedades, seguridad social, cuentas bancarias, archivos de nómina electrónica. Restringida.
Dónde se guardan
- En el servidor de Amazon Web Services, región us-east-2 (Ohio, Estados Unidos), en la carpeta de cada empresa.
- Copias diarias en el mismo servidor (7 copias) y en Amazon S3.
Por dónde viajan
- Navegador del usuario ↔ plataforma: HTTPS.
- Plataforma → correo (avisos), pasarela de pagos, proveedor de IA y las integraciones que cada empresa active: HTTPS o conexiones cifradas.
- Plataforma → Amazon S3 (copias): HTTPS firmado.
Dueños
Cada empresa cliente es dueña de sus datos; el Responsable de seguridad de la información es el custodio técnico de la plataforma y de las copias.
Revisión
Este documento se revisa al menos una vez al año y cada vez que haya un cambio importante en el servicio, en la infraestructura o en la ley. La revisión y la aprobación quedan registradas en Consola → Seguridad y cumplimiento, con su versión y fecha.
Sobre este documento
Esta es la versión 1 de la política, aprobada el 2026-11-12. Forma parte del programa de seguridad de la información de ELEMENTHOR, que cubre los 17 dominios de la Cloud Controls Matrix de la Cloud Security Alliance y aplica a OSNEX Service Desk, CRM, HCM y Nómina. Cada política tiene un responsable, se revisa al menos una vez al año y cada revisión queda registrada con su fecha y su versión.
Si tu empresa está evaluando a ELEMENTHOR como proveedor y necesita más detalle, por ejemplo el cuestionario de seguridad, el modelo de responsabilidad compartida o la lista de componentes del servicio, escríbenos a support@elementhor.com y te respondemos por correo.