Centro de confianza

Diseñado para organizaciones que rinden cuentas a auditores

Lo que hacemos para que VektaDesk esté disponible y tus datos seguros, y los controles que tienes para cumplir tus propias políticas.

99.92%

disponibilidad, últimos 7 días

99.94%

disponibilidad, últimos 30 días

Diarias

copias, se guardan 14

La disponibilidad se mide con nuestras propias comprobaciones del servicio cada minuto.

Inicio de sesión

  • Inicio de sesión con Microsoft 365: se aplican tus reglas de MFA y acceso condicional, y VektaDesk nunca ve las contraseñas de Microsoft
  • Inicio de sesión único con Okta, Google o cualquier proveedor OIDC, y SCIM para crear y eliminar cuentas automáticamente (Enterprise)
  • Verificación en dos pasos con apps de autenticación (Microsoft Authenticator, Google Authenticator, Duo Mobile) para cuentas con contraseña, obligatoria por organización
  • Política de «solo inicio de sesión de Microsoft», con un acceso de emergencia protegido para el responsable de TI
  • Cierre de sesión automático por inactividad y una duración máxima de sesión que tú eliges
  • Restricción de red: permite VektaDesk solo desde tus oficinas y tu VPN

Control de accesos

  • Roles predefinidos para solicitantes, agentes, jefes de equipo, administradores de TI y el responsable de TI
  • Roles personalizados: decide exactamente qué áreas de administración puede usar cada persona
  • Los proveedores de TI solo entran en tu mesa cuando lo permites, durante el tiempo que elijas, y cada acción queda auditada
  • Quien deja la empresa pierde el acceso en cuanto se desactiva su cuenta de Microsoft 365

Auditoría y trazabilidad

  • Cada inicio de sesión, intento fallido, cambio de rol o permiso, cambio de configuración y exportación queda registrado con quién, cuándo y qué
  • Exportación del registro de auditoría para tus auditores (Enterprise)
  • Las claves de API se guardan solo como huella, pueden limitarse a lectura, escritura o aprobaciones, y revocarse al instante

Protección de datos

  • Todo el tráfico va cifrado en tránsito (HTTPS/TLS)
  • Los datos de cada organización se mantienen separados y cada petición se comprueba contra la organización de la persona conectada
  • Los webhooks van firmados (HMAC-SHA256) para que tus sistemas comprueben que vienen de VektaDesk, y nunca se envían a direcciones de red privada
  • Nunca vendemos tus datos ni los usamos para otra cosa que no sea tu mesa de servicio

Vekta AI

  • Opcional, y lo activa cada organización
  • Los datos de tus tickets no se usan para entrenar modelos de IA
  • Las respuestas de autoayuda se escriben solo con tus propios artículos de ayuda
  • Cada acción de IA se contabiliza por organización, con un límite mensual

Tus datos, tus reglas

  • Conservación de datos: anonimiza o elimina automáticamente los tickets cerrados tras el periodo que elijas, para cumplir leyes como la Kenya Data Protection Act o el RGPD
  • Exporta tus tickets, personas y registro de auditoría en CSV cuando quieras: sin permanencia
  • Las personas eliminadas se ocultan en todas partes y la sincronización de Microsoft 365 nunca las vuelve a añadir

Disponibilidad y copias de seguridad

  • El servicio se comprueba cada minuto, las 24 horas
  • La base de datos se copia cada día y se guardan las 14 copias más recientes
  • Una página de estado pública para cada cliente, con monitores de disponibilidad para tus propios servicios

Para tu revisión de compras y seguridad

  • Completamos tu cuestionario de seguridad.
  • Acuerdo de tratamiento de datos bajo petición.
  • Pregúntanos dónde se alojan tus datos o si deben quedarse en un país concreto.
  • Los permisos de Microsoft 365 que usa VektaDesk se muestran a tu administrador antes de que los apruebe.
  • Informa de un problema de seguridad: respondemos en un día laborable.
Contáctanos

Mira VektaDesk con tu propia configuración

Una llamada de 30 minutos con nuestro equipo, configurada como trabaja tu departamento de TI. Si encaja, tu prueba puede empezar el mismo día.