Seguridad en Tyllus: datos de importación privados por espacio de trabajo

¿Qué datos guarda Tyllus para un equipo de importación?

Tyllus guarda la información que un equipo de importación necesita para gestionar sus envíos: cuentas y roles, órdenes de compra y envíos, documentos cargados, contactos de socios, datos de costos y aduanas, e historial de actividad.

Todo lo que crea un espacio de trabajo pertenece a ese espacio. Tyllus nunca vende esos datos y nunca los publica.

¿Cómo se controla el acceso a un espacio de trabajo?

Cada registro, archivo y acción en Tyllus pertenece a un solo espacio de trabajo. Cada solicitud se verifica contra el usuario conectado, el espacio de trabajo implicado y el rol de ese usuario, así que iniciar sesión en Tyllus nunca abre el espacio de trabajo de otra empresa.

Los roles deciden qué puede hacer cada persona. Las acciones sensibles, como cambiar miembros o eliminar registros y archivos, están limitadas a roles autorizados.

• Tres roles: Propietario, Administrador y Miembro. Los administradores gestionan la configuración del espacio de trabajo, las invitaciones, los miembros y los socios.
• Las invitaciones van a un correo electrónico concreto y vencen a los 7 días.
• La separación entre espacios de trabajo se verifica en cada solicitud, no solo en las pantallas que ves.
• El acceso del personal de Tyllus está separado del acceso de los clientes y se usa para soporte y respuesta a incidentes.
• Una protección automática contra abusos filtra las solicitudes antes de que lleguen a los datos del espacio de trabajo.

¿Cómo se cifran y respaldan los datos?

Los datos y documentos del espacio de trabajo se cifran en tránsito y en reposo. Tyllus funciona con respaldos gestionados y redundantes para que el servicio pueda recuperarse tras una falla.

Puedes tener tu propia copia cuando la necesites: descarga los documentos de un envío en un solo archivo ZIP y exporta envíos, listas de rastreo, órdenes e informes a Excel o CSV.

¿Qué opciones de inicio de sesión admite Tyllus?

Los miembros del equipo inician sesión con Google o con correo electrónico y contraseña. El restablecimiento de contraseña usa un enlace con vencimiento enviado a la dirección registrada.

Las contraseñas nunca son visibles para el personal de Tyllus ni se muestran en el producto. Los administradores deciden quién pertenece al espacio de trabajo, y el acceso se verifica contra la membresía vigente en cada solicitud.

¿Cómo se mantienen seguros los enlaces para socios y para compartir?

Proveedores, transitarios y agentes de aduanas no necesitan una cuenta de Tyllus. Cada uno recibe un enlace seguro vinculado a un envío y a una solicitud, que deja de funcionar cuando vence o cuando la solicitud se completa.

Los enlaces para compartir documentos abren solo los archivos para los que se crearon y, de forma predeterminada, vencen a los 7 días.

• Un enlace vencido no permite cargar, consultar ni volver a enviar; el socio puede pedir un enlace nuevo.
• La actividad de los enlaces queda registrada en el envío.
• Los correos automáticos a socios se pueden pausar para cualquier envío.

¿Qué pasa si ocurre un incidente de seguridad?

Si Tyllus tiene conocimiento de un incidente de seguridad que afecte a datos tratados mediante el producto, notifica a los clientes afectados según exija la ley aplicable y explica qué se sabe, qué está afectado y qué se está haciendo.

Cada evento se investiga, se contiene y se registra según lo que resulte ser.

¿Cuánto tiempo se conservan los datos y se pueden eliminar?

Los datos del espacio de trabajo se conservan mientras la cuenta está activa y durante el tiempo necesario para prestar el servicio, cumplir obligaciones legales y contables, resolver disputas y mantener registros.

Tras cerrar una cuenta, los documentos y registros relacionados pueden permanecer hasta diez años cuando sea razonablemente necesario por motivos legales, de cumplimiento, contables, de seguridad, de respaldo o de disputa.

Puedes solicitar la eliminación de los datos que controla tu espacio de trabajo desde la página de contacto. Tyllus confirma por escrito qué puede eliminarse, qué debe conservarse y por qué.

¿Cómo informo una vulnerabilidad?

Envía los informes de seguridad a team@tyllus.com con el asunto “Security report”. Incluye qué encontraste, los pasos para reproducirlo, la dirección afectada y la fecha y hora de tu prueba.

Tyllus confirma cada informe, lo investiga, te cuenta qué se encontró y qué cambió, y actúa de buena fe con quienes informan en privado.

• No accedas, modifiques ni elimines datos que no sean tuyos.
• No ejecutes pruebas automáticas de carga ni de denegación de servicio contra el servicio en uso.
• Describe los datos de otro cliente en lugar de incluirlos en tu informe.
• Da tiempo a Tyllus para corregir el problema antes de publicarlo.

¿Puede Tyllus apoyar nuestra revisión de seguridad y de proveedores?

Sí. Tyllus pone a disposición un acuerdo de tratamiento de datos que explica qué hace con los datos personales de los clientes, por instrucción de quién, con qué medidas de seguridad y qué ocurre con los datos cuando termina el contrato.

Los cuestionarios de seguridad se responden a solicitud. Envía tu cuestionario o las áreas de control que cubre tu revisión desde la página de contacto y el equipo de Tyllus responde por escrito.