Seguridad física y del centro de datos
Centros de datos
ELEMENTHOR no tiene centros de datos propios. La plataforma corre en Amazon Web Services, región us-east-2 (Ohio, Estados Unidos). La seguridad física y ambiental de los centros de datos (perímetro, vigilancia, control de acceso, energía, clima, cableado, ubicación y personal) es responsabilidad de Amazon Web Services, que la certifica con informes independientes (ISO/IEC 27001, SOC 1/2/3) que ELEMENTHOR revisa una vez al año.
Espacio de trabajo
- La plataforma se administra en remoto desde equipos de ELEMENTHOR que cumplen la política de equipos.
- Pantalla bloqueada al alejarse del equipo y escritorio despejado: no se dejan a la vista claves, documentos de clientes ni sesiones abiertas.
Equipos y medios
- No se usan medios físicos (USB, discos) para mover datos de clientes. Si fuera indispensable, deben ir cifrados y con autorización escrita del Responsable de seguridad de la información.
- Antes de desechar, vender o enviar a reparación un equipo, se borra con un método que impida recuperar la información (borrado seguro o destrucción del disco).
- Mover datos o sistemas a otro lugar (por ejemplo otra región o proveedor) requiere autorización escrita del Responsable de seguridad de la información y queda registrado como cambio.
Inventario y clasificación de activos
Los activos físicos (equipos) y lógicos (servidor, cuentas en la nube, dominios, bases de datos) están en Consola → Seguridad y cumplimiento → Activos, con su clasificación por riesgo, y se revisan cada año.
Revisión
Este documento se revisa al menos una vez al año y cada vez que haya un cambio importante en el servicio, en la infraestructura o en la ley. La revisión y la aprobación quedan registradas en Consola → Seguridad y cumplimiento, con su versión y fecha.
Sobre este documento
Esta es la versión 1 de la política, aprobada el 2026-11-12. Forma parte del programa de seguridad de la información de ELEMENTHOR, que cubre los 17 dominios de la Cloud Controls Matrix de la Cloud Security Alliance y aplica a OSNEX Service Desk, CRM, HCM y Nómina. Cada política tiene un responsable, se revisa al menos una vez al año y cada revisión queda registrada con su fecha y su versión.
Si tu empresa está evaluando a ELEMENTHOR como proveedor y necesita más detalle, por ejemplo el cuestionario de seguridad, el modelo de responsabilidad compartida o la lista de componentes del servicio, escríbenos a support@elementhor.com y te respondemos por correo.