Si tu empresa guarda datos de clientes, ventas u operaciones en una plataforma, es normal preguntarse: ¿quién puede verlos y cómo se protegen? Upnify combina medidas de seguridad de la plataforma con controles para que tu empresa decida qué puede hacer cada persona.
La seguridad cuenta con revisiones independientes, cifrado, infraestructura protegida, respaldos diarios y controles de acceso. Además, puedes asignar permisos según el puesto y pedir al equipo que use la verificación en dos pasos.
Controles revisados de manera independiente
Upnify ha aprobado auditorías independientes para SOC 2 Tipo II e ISO/IEC 27001:2022. Esto significa que la seguridad no depende de una sola función: también se revisan los procesos que mantienen el servicio y cuidan la información.
 SOC 2 Tipo II |  ISO/IEC 27001:2022 |
El alcance incluye la operación, el desarrollo, el soporte y el alojamiento de Upnify Suite. También cubre la aplicación, las bases de datos, las APIs, la infraestructura en la nube y la seguridad de red, además de procesos internos como la administración de accesos, el desarrollo seguro, la continuidad del servicio y la capacitación del personal.
- SOC 2 Tipo II: una firma independiente revisa si los controles definidos están en práctica y funcionan durante un periodo de tiempo.
- ISO/IEC 27001:2022: es un estándar para organizar cómo se identifican y atienden los riesgos relacionados con la información.
Consulta el alcance y la información pública en la página de seguridad y certificaciones de Upnify.
Cómo se protege la información
| Medida | Qué hace | Cómo ayuda |
|---|---|---|
| Cifrado | La información viaja protegida entre tu navegador y los servicios de Upnify, y también permanece cifrada cuando está almacenada. | Ayuda a proteger los datos durante la comunicación y mientras se conservan en la plataforma. |
| Accesos y permisos | Los productos, módulos, acciones y registros visibles pueden ajustarse según el usuario y sus responsabilidades. | Cada persona trabaja con el acceso que necesita, sin dar permisos generales a todo el equipo. |
| Infraestructura y respaldos | El servicio se apoya en infraestructura cloud de AWS y Azure, controles operativos y respaldos periódicos; se realizan respaldos completos diarios. | Apoya la disponibilidad del servicio y la recuperación de información conforme a los procesos de continuidad. |
| Personas y procesos | El personal interno tiene acceso solo a lo necesario. También se usan controles para dar seguimiento a los accesos, separar entornos de trabajo y proteger la confidencialidad. | Ayuda a reducir accesos innecesarios y a tener claro quién puede consultar los recursos de trabajo. |
El acceso también se adapta a la responsabilidad
Upnify Suite permite organizar los permisos por niveles. Esta estructura ayuda a que la administración y la operación diaria no dependan de una misma configuración para todos:
| Nivel | Alcance habitual | Ejemplo |
|---|---|---|
| Superadministrador | Administra la organización y puede consultar, configurar e interactuar con los productos y la información de todos los usuarios. Conserva los permisos de administración general. | Configura productos, usuarios y reglas generales de acceso. |
| Administrador | Tiene capacidades de administración en los productos que le fueron asignados. | Administra usuarios o configuraciones de CRM sin administrar toda la Suite. |
| Gerente | Consulta e interactúa con la información de su grupo y sus ejecutivos, de acuerdo con los permisos; normalmente no administra la configuración global. | Da seguimiento al trabajo de su equipo y ayuda a coordinar sus registros. |
| Ejecutivo | Trabaja con la información que le pertenece o que se compartió con él mediante los permisos aplicables. | Da seguimiento a sus contactos, actividades y oportunidades asignadas. |
Estos niveles son una base. La organización puede restringir el acceso a productos, módulos, acciones y datos según la configuración disponible. Revisa Cómo configurar permisos globales y accesos en Upnify Suite para conocer cómo ajustar cada nivel.
Refuerza la seguridad de las cuentas del equipo
La verificación en dos pasos añade una comprobación extra cuando alguien inicia sesión. Upnify la recomienda; es opcional, pero el superadministrador puede pedir que todo el equipo la use. Es especialmente útil para quienes administran usuarios o consultan información sensible.
También conviene que cada integrante tenga su propia cuenta. Así es más fácil mantener sus permisos al día y saber a qué usuario corresponde cada acceso.
Una empresa incorpora a una nueva persona de ventas. El Superadministrador activa solo CRM y los módulos necesarios, la asigna al grupo correspondiente y no habilita funciones de administración. El equipo recomienda activar la verificación en dos pasos. Si la persona cambia de puesto, la empresa puede revisar y ajustar sus permisos sin compartir credenciales.
Qué puede hacer tu organización
- Asigna una cuenta individual a cada integrante y modifica o retira el acceso cuando cambien sus responsabilidades.
- Habilita solo los productos, módulos y acciones que cada puesto necesita.
- Activa o exige la verificación en dos pasos según las políticas de tu empresa.
- Revisa periódicamente quién administra usuarios, exporta información o realiza acciones sensibles.
- Define quién puede solicitar altas, cambios y bajas de acceso.
Para conocer cómo habilitar la verificación y otros métodos de acceso, consulta Cómo proteger tu cuenta con verificación en dos pasos y acceso con Google, Apple o Microsoft.
Preguntas frecuentes
¿Las certificaciones cubren solo los servidores?
No. El alcance público descrito por Upnify incluye la operación y los procesos que respaldan el servicio, además de componentes tecnológicos como la aplicación, las bases de datos, las APIs y la infraestructura.
¿La verificación en dos pasos está activada automáticamente para todos?
No necesariamente. Es una opción recomendada y el Superadministrador puede establecerla como requisito para el equipo.
¿Los permisos sustituyen las políticas internas de mi empresa?
No. Upnify proporciona controles para administrar accesos; cada empresa debe definir quién puede aprobarlos y revisar que correspondan a las funciones de cada persona.