Nuevo La marea de la IA en Freelo: una nueva era de colaboración moderna

Seguridad

Protegemos sus datos mediante cifrado, copias de seguridad periódicas y una infraestructura segura en la República Checa. Tú tienes el control del acceso a tus proyectos, tanto si trabajas en el navegador como si amplías tu trabajo con herramientas de IA. Nos tomamos muy en serio la seguridad.

1

¿Cómo protegemos los datos?

Grabamos todos los datos al instante en varios discos simultáneamente (RAID). Cada día, hacemos una copia de seguridad de todos los datos en una sala de servidores distinta, a 20 km de distancia.

Siempre que los datos están en tránsito entre el dispositivo del usuario y Freelo, se cifran y se envían mediante HTTPS. Todos los archivos que los usuarios nos guardan también se cifran en el disco. Los datos dentro del proyecto -comentarios, tareas y documentos- están en la base de datos directamente. Mantenemos copias de seguridad de la base de datos (dumpy) cifradas utilizando PGP.

2

Seguridad de los servidores

En nuestra sala de servidores elegida, muchos elementos son fundamentales. Ya sea la conectividad a Internet, la refrigeración, el suministro de energía y otros elementos.

Los servidores están bien protegidos, con actualizaciones automáticas y un cortafuegos. El servidor bloquea automáticamente las conexiones cuando detecta actividad sospechosa procedente de una dirección IP. Los servidores están vigilados 24 horas al día, 7 días a la semana, y solo una persona autentificada tiene acceso al servidor.

Todos los meses realizamos una lista de comprobación de seguridad y llevamos a cabo actualizaciones importantes de todos los elementos de nuestra infraestructura.

Nuestros servidores se encuentran en Praga en las salas de servidores de TTC Teleport y Master DC. El acceso físico a los servidores se basa en documentos de acceso e identidad predefinidos.

3

Seguridad de las aplicaciones

Toda la aplicación Freelo y los sistemas relacionados están protegidos por TLS. La aplicación está construida sobre marcos que maximizan la seguridad. Regularmente evaluamos los materiales de OWASP contra los sistemas de Freelo.

Los usuarios cuentan con la protección de la autenticación 2FA. Freelo también les notificará cuando se conecten desde un navegador desconocido. Para un mayor control, es posible ver una vista previa de los intentos de inicio de sesión, así como los dispositivos en los que el usuario está conectado, con la opción de cerrar la sesión de forma remota.

4

Seguridad interna

Cualquiera que trabaje en el desarrollo de Freelo debe tener un disco encriptado. Utiliza contraseñas (que son únicas y muy fuertes) en tu ordenador del trabajo. Actualiza regularmente tu ordenador y las herramientas utilizadas para trabajar. No debes conectarte a redes Wifi no seguras ni utilizar herramientas que no cumplan las normas de seguridad habituales. Freelo no puede desarrollarse sin acceso a una VPN. La autenticación en la mayoría de los sitios se realiza mediante claves SSH. Un desarrollador normal no tiene acceso a los servidores de producción ni a los datos de los usuarios. Supervisamos y evaluamos periódicamente los riesgos y las oportunidades para mejorar la seguridad.

5

Datos de pago

Todas las transacciones con tarjeta se procesan a través de una pasarela de pago segura y autentificada. Los datos de las tarjetas de crédito no se almacenan en ningún lugar.

6

Contraseñas, GDPR y experiencia

Almacenamos las contraseñas en forma de hashes ilegibles que creamos usando bcrypt con salt y parámetro coste = 10. Todas las contraseñas de los usuarios están seguras.

Nuestro sistema cumple con el Reglamento Europeo de Protección de Datos - el llamado GDPR. Trabajamos con esmero para garantizar que siga cumpliendo la normativa aunque hagamos cambios en el sistema. Seleccionamos cuidadosamente todos los socios y servicios con los que vinculamos nuestro sistema.

Your Hosting ofrece activamente servicios de alojamiento y protege los datos de todos los clientes. Toda la experiencia se ha volcado en la seguridad de la aplicación Freelo. Somos conscientes de que solo tenemos una confianza.

7

Freelo y la IA

Freelo te permite conectar tu cuenta con herramientas externas de IA, ya sea a través de Freelo MCP, Claude Skill o la CLI. Te ayudarán a agilizar tu trabajo, pero la decisión final y la responsabilidad siguen recayendo en ti.

  • Tú decides qué datos se envían. Freelo es solo un intermediario técnico. No decide por ti qué datos ni en qué medida los enviarás a la herramienta de IA. La elección de los datos y sus consecuencias recaen en ti.
  • Cada herramienta tiene su propio proveedor y sus propias condiciones. El tratamiento de los datos se rige por las condiciones de dicho proveedor (por ejemplo, Anthropic en el caso de las herramientas basadas en Claude). Revísalas antes de ponerlas en marcha.
  • La IA actúa según tus instrucciones. Mantén siempre una visión clara de lo que estás haciendo exactamente y de las consecuencias que ello tiene (o puede tener). Esto es doblemente importante en el caso de acciones irreversibles, como borrados, traslados o cambios masivos.
  • En caso de duda, pida consejo. Especialmente en lo que respecta a los datos personales y al contenido sensible, recomendamos consultar con un abogado.

La IA es una gran ayuda, pero no la subestimes. Encontrarás más detalles en condiciones comerciales, apartado 9.

Sea cual sea la herramienta que elijas para conectar la IA con tu Freelo, no olvides que:

  • Es fundamental formar a todo el equipo.
  • Puedes iniciar sesión mediante OAuth o la API.
  • Debes mantener tus datos de acceso a buen recaudo y no introducirlos en cualquier sitio que se te ocurra.
  • La mayoría de las cosas que tú puedes hacer en Freelo las puede hacer la IA por ti. Por eso, asegúrate de tener bajo control lo que realmente hace allí y cuáles son los resultados.
  • La IA de Freelo solo ve lo que muestra tu perfil. Cuando uno de tus compañeros conecta la IA a su cuenta de Freelo, no puede ver tus proyectos privados. No tienes por qué preocuparte de que, de repente, todos los empleados puedan ver, por ejemplo, las actividades de RR. HH. relacionadas con las retribuciones.
Organización del trabajo

¿Quieres saber más?

Cualquier pregunta que tengas, también relacionada con la seguridad puedes enviárnosla a e-mail, Twitter o Facebook y te responderemos profesionalmente.

Lo que sí podemos prometer es que hemos tomado todas las medidas razonables para mantener todos los datos seguros. No publicamos nada directamente en Internet, salvo el propio sitio. Tenemos un cortafuegos y una VPN para acceder a todo.