Formularios seguros en línea de Jotform

Puede almacenar sus datos en la Unión Europea (UE) activando la opción adecuada en la pestaña Datos de la configuración de su cuenta. Tras la confirmación, los datos de su formulario se trasladarán a nuestros servidores europeos en Frankfurt, Alemania, gestionados por Google. Una vez completada la transferencia, será redirigido al instante a eu.jotform.com al iniciar sesión. No tiene que preocuparse por la seguridad de sus datos. Jotform cumple con el Reglamento general de protección de datos. de la UE.

Con Jotform Empresarial, puede usar la geolocalización para alojar datos de formularios en servidores de prácticamente cualquier parte del mundo. Puesto que muchos países, entre ellos Australia, tienen leyes que lo exigen, puede ser una herramienta muy valiosa para las empresas internacionales.

Puede hacer una copia de seguridad de sus datos con un solo clic desde la pestaña Datos de la configuración de su cuenta. Cuando usted activa una operación de copia de seguridad, empezamos a preparar un único archivo ZIP que contiene el código HTML de sus formularios, una exportación CSV de los envíos de sus formularios y cualquier archivo cargado.

Estas copias de seguridad pueden descargarse o almacenarse en nuestra base de datos. Si sólo desea hacer una copia de seguridad de sus formularios, también es posible descargar su código fuente en formato zip y guardarlo en su almacenamiento local desde las opciones de publicación.

Jotform ofrece dos alternativas diferentes de CAPTCHA para dificultar que los bots llenen su formulario, a la vez que lo mantiene fácil para quienes responden al formulario. Puede utilizar un CAPTCHA básico o un reCAPTCHA, como los que ofrece Google.

También hemos implementado múltiples verificaciones de codificación dentro del proceso de envío para analizar si proviene de una persona. Si el spam llega, nuestro equipo de soporte 24/7 le ayudará a identificar la causa y a acreditar su cuenta, si es necesario.

Para una protección adicional contra el spam, también puede limitar los envíos a su formulario para que sólo se pueda enviar desde una dirección IP, o una computadora. Si lo prefiere, también puede habilitar ambas para una mayor protección. Además, también puede elegir que sus formularios se desactiven a una hora determinada o después de alcanzar un límite de envíos específico.

Los servidores de Jotform están ubicados en una arquitectura basada en la nube con Google Cloud y Amazon Web Services (AWS). Los centros de datos de Google Cloud están alojados en Iowa (EE.UU.) y Frankfurt (Alemania, UE) . Los centros de datos de AWS se encuentran en Virginia (EE.UU.) y Frankfurt (Alemania, UE).

Los servidores de Google Cloud alojan nuestros servidores de aplicaciones y datos redundantes en una configuración activa-activa, y todos los datos se replican en los servidores de AWS cada hora para realizar copias de seguridad. Esto le brinda redundancia a nivel de plataforma, además de la redundancia obtenida con múltiples servidores dentro de una única plataforma. En caso de que necesitemos cambiar de la plataforma principal (Google Cloud) a la plataforma secundaria (AWS), esta arquitectura nos ayuda a recuperarnos de una interrupción a nivel de plataforma. Todos los datos permanecen en la región, por lo que los datos de la UE siempre residen en la UE.

Alojar Jotform en estas importantes plataformas en la nube también nos proporciona algunas ventajas adicionales mediante la aplicación de las mejores prácticas de seguridad en áreas como la gestión del ciclo de vida del hardware, la seguridad física y la infraestructura de red. Nuestros servidores se actualizan y parchean con regularidad.

Con una cuenta Jotform Empresarial, puede emplear el inicio de sesión único (SSO) para potenciar la seguridad y, a la vez, facilitar el trabajo conjunto de sus empleados. Escoja entre diversos métodos y opciones de inicio de sesión para supervisar las acciones de los usuarios y mantener el control de la seguridad de su cuenta.

Jotform Empresarial soporta la autenticación de usuarios SAML y soluciones SSO populares como Active Directory, Okta, Google y OneLogin. Multi SSO hace posible que los usuarios se autentiquen simultáneamente por medio de múltiples proveedores de identidad, como Google y Microsoft, lo que mejora la flexibilidad y la seguridad para equipos y organizaciones diversos con necesidades de autenticación distintas.

Asimismo, puede utilizar SSO para proteger formularios internos con Jotform Empresarial. Es necesario autenticar a los usuarios previamente para que puedan ver su formulario, lo que asegura que los datos confidenciales de los empleados se recopilan de modo seguro y que la persona que envíe el formulario es un usuario verificado.

Además de implementar funciones que aumentan la seguridad, mantenemos las mejores prácticas en el back-end para garantizar que su cuenta permanezca segura. Supervisamos las sesiones para restringir adecuadamente el acceso a su cuenta, y hemos construido Jotform de forma que cada cuenta esté aislada.

Tenemos protección para detectar ataques comunes, como inyección de SQL y scripts de cruce de sitios. Lo importante es que revisamos activamente nuestro código para detectar posibles problemas de seguridad (además de evaluar las opiniones de los usuarios) para poder abordar cualquier problema si surge. Nuestra declaración de privacidad muestra el nivel de compromiso en asegurar que sus datos no sean mal usados.

Todo el código desarrollado se implementa en el entorno de producción solo después de ciertos procedimientos, incluidas las pruebas ejecutadas en los sistemas de preparación. Nuestro sistema de implementación continua y el proceso de desarrollo nos permiten actualizar y reparar rápidamente nuestro sistema cuando sea necesario.

Los escaneos PCI se hacen regularmente para detectar cualquier vulnerabilidad de las interfaces disponibles públicamente. Cada trimestre se realizan pruebas internas y externas de proveedor aprobado de escaneo (ASV, por sus siglas en inglés) para PCI. Además de estos escaneos PCI, se realizan periódicamente pruebas de penetración.

También tenemos un programa de recompensas por errores en el que pagamos a terceros por reportarnos vulnerabilidades, lo que garantiza que seamos los primeros en conocerlas. Arreglamos todos los problemas reportados mediante el programa de recompensas por errores con la máxima prioridad en el menor tiempo posible.

Tenemos una capa de enrutamiento externa de CloudFlare que proporciona un filtrado básico para manejar y administrar cualquier posible ataque DDoS (Denegación de Servicio). Los análisis de seguridad se realizan periódicamente como se describe en el capítulo sobre auditorías/VA/PT. Nuestros servidores están configurados para permitir solo el nivel mínimo absoluto de acceso necesario para mantenerlos.

Todos los usuarios, protocolos y puertos innecesarios están deshabilitados y monitoreados. Nuestros empleados solo pueden acceder a los servidores a través de una red privada virtual mediante una conexión cifrada de 2048 bits con claves privadas. Además de los servicios de seguridad de terceros, nuestro experimentado equipo de operaciones de desarrollo monitorea continuamente cualquier comportamiento sospechoso para todo el sistema.