Cifrado
AES-256 y TLS
ISO 27001 · SOC 2 · GDPR
Próximamente
Alojamiento en AWS
Oeste de EE. UU., Oregón
Preparado para SSO
Protocolo OIDC
Teable se compromete a mantener la seguridad y la privacidad de tus datos. Nuestras prácticas de seguridad están diseñadas para proteger tu información y darte pleno control sobre tu espacio de trabajo.
Cifrado de datos
Cifrado en tránsito
Todos los datos transmitidos entre tu navegador y los servidores de Teable están protegidos mediante cifrado SSL/TLS de 256 bits. Exigimos HTTPS en todas las conexiones y redirigimos automáticamente de HTTP a HTTPS.Cifrado en reposo
- Teable Cloud
- Autoalojado
Todos los datos almacenados en nuestras bases de datos se cifran mediante AES-256 a través de la infraestructura de AWS. Esto incluye:
- El almacenamiento de bases de datos (PostgreSQL en AWS RDS)
- Los archivos adjuntos
- Las copias de seguridad
Seguridad de la infraestructura
Teable Cloud está alojado en Amazon Web Services (AWS), en la región Oeste de EE. UU. (Oregón), y aprovecha la infraestructura de seguridad de nivel empresarial de AWS.Encabezados de seguridad
Implementación de Helmet y de la Política de Seguridad de Contenidos (CSP) para prevenir vulnerabilidades web habituales, como XSS y el secuestro de clics.
Protección contra bots
Integración con Cloudflare Turnstile para impedir ataques automatizados y registros de spam.
Limitación de solicitudes
Protección contra ataques de fuerza bruta en los intentos de inicio de sesión mediante el bloqueo de cuentas, además de límites de solicitudes en las operaciones de verificación del correo electrónico y restablecimiento de contraseñas.
Seguridad de las contraseñas
Todas las contraseñas se procesan mediante el algoritmo hash bcrypt con sales únicas, lo que las hace resistentes a los ataques con tablas arcoíris.
Controles de acceso
Permisos basados en roles
Teable ofrece un control de acceso granular basado en roles con cinco niveles de permisos:Matriz de Autoridad
Esta función resulta especialmente útil para:- Restringir Campos confidenciales (por ejemplo, salarios o información personal)
- Limitar el acceso a Registros según la propiedad o el departamento
- Crear Vistas personalizadas con distintos conjuntos de permisos
Protección de enlaces compartidos
Protege las Vistas, Proyectos o artefactos compartidos mediante una contraseña. Cuando esta opción está activada, las personas destinatarias deben introducir la contraseña correcta antes de acceder al contenido compartido. Al activar la protección con contraseña, Teable genera una contraseña aleatoria que se aplica de inmediato. Haz clic en Copiar enlace y contraseña, junto a la contraseña, para copiar el enlace y la contraseña en una sola línea de texto y enviarla directamente a los visitantes. Para cambiarla, haz clic en el botón de edición e introduce una contraseña nueva, o haz clic en Generar contraseña aleatoria para obtener otra. La contraseña solo se muestra en texto claro en el panel de uso compartido justo después de establecerla. Cuando vuelves a abrir los ajustes de uso compartido, la contraseña queda oculta; si necesitas copiarla de nuevo, establece una contraseña nueva.Cuenta e inicio de sesión
Dispositivos con sesión iniciada
Abre tu avatar de la esquina inferior izquierda → Configuración → Devices para ver en qué dispositivos tiene la sesión iniciada tu cuenta, así como el Login history de los últimos 30 días. Cada dispositivo muestra el navegador o la app móvil, el sistema operativo, el método de inicio de sesión, la dirección IP y la última actividad. Si ves un dispositivo que no reconoces, haz clic en Sign out en ese dispositivo y cambia tu contraseña. Haz clic en Sign out all other devices para cerrar la sesión en todos los dispositivos excepto el actual. Los dispositivos desconectados deben volver a iniciar sesión para seguir usando Teable.Bloqueo por intentos fallidos
Después de 5 intentos consecutivos con una contraseña incorrecta para el mismo correo electrónico, la cuenta se bloquea durante 15 minutos y se rechazan todos los intentos fallidos adicionales durante ese periodo.Gestión de datos
Historial del Registro
Haz un seguimiento de todos los cambios realizados en tus Registros mediante un historial de revisiones completo:- Consulta quién realizó los cambios y cuándo
- Visualiza los valores anteriores a las modificaciones
- Comprende el ciclo de vida completo de tus datos
Papelera y recuperación
Los elementos eliminados se trasladan a la Papelera y pueden recuperarse durante el periodo de conservación, lo que protege frente a pérdidas accidentales de datos.Copias de seguridad y exportación de datos
Teable ofrece varias opciones para crear copias de seguridad de tus datos:Inicio de sesión único (SSO)
Teable admite SSO empresarial mediante el protocolo OIDC (OpenID Connect), compatible con los principales proveedores de identidad:Azure Entra ID
Okta
Google Workspace
Auth0
OneLogin
Authentik
Cumplimiento
Teable Cloud está trabajando para cumplir con ISO 27001, SOC 2 Type II y el RGPD (GDPR). Como parte de este trabajo, nuestros controles de seguridad serán auditados por terceros independientes.ISO 27001
Próximamente
SOC 2 Type II
Próximamente
GDPR
Próximamente
Implementación autoalojada
Para las organizaciones con requisitos estrictos de seguridad o cumplimiento, Teable ofrece opciones de implementación autoalojada:1
Residencia de los datos
Conserva todos los datos dentro de tu propia infraestructura y tus límites geográficos
2
Control de la red
Implementa Teable en tu VPC con reglas de cortafuegos y políticas de red personalizadas
3
Seguridad personalizada
Integra Teable con tu infraestructura de seguridad, SIEM y herramientas de supervisión actuales
4
Control de las copias de seguridad
Implementa tus propios procedimientos de copia de seguridad y recuperación ante desastres
Prácticas recomendadas de seguridad
Recomendamos las siguientes prácticas para maximizar la seguridad de tu espacio de trabajo:Utiliza contraseñas seguras y únicas
Utiliza contraseñas seguras y únicas
Crea contraseñas que combinen mayúsculas, minúsculas, números y símbolos. Considera la posibilidad de utilizar un gestor de contraseñas.
Activa SSO cuando esté disponible
Activa SSO cuando esté disponible
El inicio de sesión único ofrece una gestión centralizada de la autenticación y controles de seguridad adicionales.
Revisa periódicamente los permisos de los colaboradores
Revisa periódicamente los permisos de los colaboradores
Audita periódicamente los miembros de tu espacio de trabajo y sus niveles de permisos para garantizar un acceso con los privilegios mínimos necesarios.
Utiliza enlaces compartidos protegidos con contraseña
Utiliza enlaces compartidos protegidos con contraseña
Cuando compartas Vistas externamente, activa siempre la protección con contraseña para los datos confidenciales.