Políticas de Seguridad

‍

Introducción

‍

La plataforma tecnológica de Conectados.ai ha sido diseñada y desarrollada con un enfoque que le da prioridad a la seguridad, aplicando medidas tecnológicas, administrativas y operativas para garantizar la integridad, confidencialidad y disponibilidad de los datos.

‍
En este documento se describe la arquitectura de la plataforma y las estrategias de seguridad implementadas para mitigar  posibles amenazas como accesos no autorizados, hackeos y corrupción de datos.

‍

1. Estructura General de la Plataforma

‍

Front-end

‍

Tecnología utilizada: Angular

‍

Funciones

‍

La interfaz de usuario de Conectados.ai permite a los candidatos y empresas interactuar de manera fluida y segura. Los usuarios pueden registrarse, buscar ofertas laborales, gestionar perfiles y publicar vacantes con herramientas intuitivas que garantizan una experiencia optimizada.

‍

Ventajas de seguridad de Angular

‍

Esta tecnología ofrece una estructura modular que facilita la protección del código fuente y permite implementar prácticas de seguridad como la prevención de ataques XSS (Cross-Site Scripting). Además, Angular proporciona soporte para validación de formularios y encriptación en el manejo de datos sensibles en el navegador, asegurando un tratamiento adecuado de la información.

‍

Back-end

‍

Tecnología utilizada: Infraestructura en la nube

‍

Componentes:

  • Gestor de APIs: Facilita la comunicación eficiente y segura entre el front-end y el back-end, implementando controles de acceso basados en roles y validaciones estrictas para evitar accesos no autorizados.
  • Funciones sin servidor: Estas funciones ofrecen alta escalabilidad, monitoreo constante y aislamiento de tareas críticas. Incorporan mecanismos para detectar errores y reiniciar automáticamente procesos fallidos, minimizando tiempos de inactividad y asegurando la continuidad del servicio. Además, al ser una arquitectura serverless, reduce el riesgo de ataques dirigidos a servidores específicos, ya que no hay infraestructura física directa para comprometer.
  • Almacenamiento de datos: Utilizamos bases de datos NoSQL distribuidas. Estas bases de datos están diseñadas para alta disponibilidad y rendimiento, ofreciendo cifrado en reposo con estándares avanzados (AES-256) y soporte para la replicación automática. Esto asegura tanto la protección de los datos como la continuidad operativa frente a fallos o incidentes.
Bases de Datos

‍

Se utiliza la plataforma en la nube de AWS para  para el almacenamiento de datos estructurados de manera escalable y eficiente.some text

‍

Características de seguridad

‍

Cifrado en reposo

‍

Protege los datos almacenados utilizando claves gestionadas para evitar accesos no autorizados.

‍

Cifrado en tránsito

‍

Asegura que las comunicaciones entre la base de datos y los clientes estén protegidas mediante protocolos seguros como HTTPS.

‍

Control de acceso

‍

‍Soporte para políticas detalladas que limitan el acceso a datos según roles y permisos definidos.

‍

Alta disponibilidad

‍

‍Los datos son replicados automáticamente en múltiples ubicaciones para garantizar redundancia y recuperación rápida ante fallos.

‍

Base de Datos de Búsquedas

‍

‍Optimizada para realizar consultas rápidas y eficientes sobre grandes volúmenes de datos

‍

Características de seguridad

‍

API Keys: Permite la configuración de claves de acceso con permisos específicos para garantizar un uso seguro y controlado.

‍

Cifrado

‍

‍Asegura la protección de los datos tanto en tránsito como en reposo mediante estándares avanzados.

‍

Monitoreo

‍

‍Proporciona herramientas para supervisar accesos y detectar intentos no autorizados en tiempo real.‍

‍

Rendimiento optimizado

‍

‍Diseñada para ofrecer respuestas rápidas y relevantes, mejorando significativamente la experiencia del usuario en búsquedas complejas.

‍

Autenticación

‍

Plataforma de autenticación

‍

Proporciona un entorno seguro con contraseñas robustas y opciones avanzadas de autenticación.

‍

MFA

‍

‍La autenticación multifactor refuerza la protección frente a intentos de acceso no autorizado al requerir múltiples verificaciones de identidad para cada inicio de sesión.

‍

Características

‍

La plataforma de autenticación incorpora detección de comportamiento sospechoso, restringiendo intentos de inicio de sesión desde ubicaciones no reconocidas o dispositivos nuevos, lo que agrega una capa adicional de seguridad proactiva.

‍

Control de versiones y despliegue

‍

Gestión del código

‍

Repositorio en la nube que permite un control riguroso de las versiones y cambios.

‍

Despliegue

‍

La automatización de los despliegues con herramientas CI/CD asegura que cada modificación del sistema pase por pruebas extensivas y auditorías, minimizando errores en producción.

‍

Beneficios 

‍

La automatización elimina riesgos humanos asociados al despliegue manual y permite realizar implementaciones seguras y rápidas con capacidad de reversión en caso de detectarse problemas tras el despliegue.

Al utilizar Conectados.ai, confirmas que has leído, entendido y aceptado estos Términos y Condiciones. Si no estás de acuerdo con alguno de los términos, no deberías utilizar nuestros servicios.

‍

2. Medidas de Seguridad Implementadas

‍

2.1 Seguridad de los Datos

‍

Cifrado

‍

Datos en tránsito: Todo el tráfico está protegido mediante HTTPS/TLS, evitando la intercepción de datos sensibles por parte de atacantes.

‍

Datos en reposo: Las bases de datos y otros recursos de almacenamiento están cifrados con estándares como AES-256, garantizando que la información esté segura incluso en caso de accesos no autorizados.

‍
Backups

‍

‍Realizamos copias de seguridad automáticas de forma frecuente, asegurando la recuperación rápida de información ante incidentes como fallos técnicos o ataques.

‍
Gestión de accesos

‍

Principio de menor privilegio

‍

‍Los permisos están estrictamente limitados según las funciones y necesidades de cada usuario o sistema, reduciendo el impacto potencial de accesos malintencionados.

‍
Auditoría

‍

Se mantiene un registro detallado de todos los accesos y actividades, lo que permite identificar anomalías y reaccionar de manera oportuna.

‍
2.2 Seguridad en la Autenticación

‍

Plataforma de autenticación
  • Contraseñas con altos estándares de seguridad, que incluyen longitud mínima y caracteres especiales.
  • Verificación obligatoria de correos electrónicos para evitar cuentas falsas o automatizadas.

Protección contra ataques

  • Límite de intentos: Implementado para proteger contra ataques de fuerza bruta.
‍
2.3 Protección contra Publicaciones Fraudulentas

‍

Revisión humana

‍

‍Todas las publicaciones son revisadas manualmente antes de su aprobación para identificar posibles fraudes o contenido malicioso.

‍

Políticas de contenido

‍

‍Se implementan términos y condiciones estrictos para prohibir el uso indebido de la plataforma, con sanciones claras ante incumplimientos.

‍

2.4 Seguridad del Código

‍

Revisión de código

‍

‍Todos los cambios pasan por revisiones rigurosas para verificar la calidad y detectar vulnerabilidades antes de su integración.

‍

Escaneo de vulnerabilidades

‍Utilizamos herramientas de análisis estático para prevenir vulnerabilidades comunes como inyecciones SQL o exposición de datos sensibles.

‍

2.5 Protección del Sistema y Redes

‍

Firewall de aplicaciones web

‍

‍Bloquea ataques como SQL Injection o XSS. También incluye funcionalidades avanzadas como limitación de cantidad de accesos, validación de tráfico sospechoso y protección contra bots.

‍

Monitoreo continuo

‍

Detectamos y respondemos a anomalías en tiempo real, asegurando una vigilancia constante de la plataforma.

‍

2.6 Mitigación de Bots y Suscripciones No Deseadas

‍

Verificación con correo electrónico

‍

‍Limitamos que solo usuarios legítimos puedan acceder a la plataforma.

‍

2.7 Recuperación ante Desastres

‍

Plan de continuidad

‍

‍Estrategias de recuperación rápida mediante copias de seguridad distribuidas y sistemas redundantes.

‍

Pruebas regulares

‍

‍Simulamos incidentes para garantizar la efectividad de los planes y mejorar continuamente las respuestas ante emergencias.

‍

3. Extensión de chrome

‍

Conectados.ai ofrece una extensión de Google Chrome diseñada para facilitar el proceso de reclutamiento. A continuación describimos cómo esta extensión recopila, usa y protege la información:

Datos que la extensión accede:

  • Información visible en perfiles profesionales públicos en línea, incluyendo nombre, cargo profesional y ubicación del candidato.
  • Correo electrónico y teléfono del candidato, cuando el usuario los ingresa manualmente en la extensión.
  • Token de sesión de la cuenta Conectados.ai del usuario, utilizado exclusivamente para autenticar las solicitudes a nuestra API.
  • Documentos CV en formato PDF, ya sea obtenidos automáticamente desde el perfil visitado o cargados manualmente por el usuario.

Uso de la información:

  • Los datos de perfil del candidato se utilizan únicamente para crear un registro de candidato dentro de la plataforma Conectados.ai del usuario reclutador.
  • Los documentos PDF se cargan de forma segura en servidores de almacenamiento en la nube asociados a la cuenta del usuario.
  • El token de sesión se usa exclusivamente durante la sesión activa para autenticar llamadas a la API y no se almacena de forma permanente.

Lo que la extensión NO hace:

  • No almacena datos de candidatos de forma local en el navegador.
  • No comparte información con terceros ajenos a la plataforma Conectados.ai.
  • No rastrea el historial de navegación del usuario.
  • No recopila datos sin una acción explícita del usuario.

Retención y eliminación: Los datos de candidatos almacenados en Conectados.ai están sujetos a la política de retención de datos de la plataforma. Los usuarios pueden solicitar la eliminación de sus datos contactando a

contacto@conectados.ai.

‍

4. Contacto

‍

Para cualquier pregunta o consulta relacionada con nuestras Políticas de Seguridad, puedes contactarnos a través de:

Correo Electrónico: contacto@conectados.ai

‍

‍