BMC One
Seguridad de BMC One
Estas son las medidas que protegen tus datos en BMC One. Cada una está comprobada en nuestra infraestructura o en nuestro código; lo que no podemos demostrar, no lo publicamos.
Dónde están tus datos
- BMC One y su base de datos funcionan en servidores dedicados de Hetzner en Falkenstein (Alemania).
- Los documentos que subes a BMC One se guardan en esos mismos servidores.
- La base de datos no está expuesta a internet: solo se accede a ella por una red privada cifrada.
Cifrado
- Toda conexión va por HTTPS, con TLS 1.2 como mínimo y HSTS.
- La base de datos y los documentos están en discos cifrados con AES-256.
- Los certificados electrónicos, las credenciales bancarias y los secretos de integración se cifran además uno a uno con AES-256-GCM.
Acceso
- Entras con un enlace de un solo uso que caduca a las 24 horas, sin contraseñas.
- Cada cliente solo ve los datos de sus propias empresas.
- Las sesiones usan cookies seguras (HttpOnly, Secure y SameSite).
- Los tokens de la API admiten caducidad, lista de direcciones IP permitidas y permisos por área, recurso y acción.
- El servidor MCP se conecta con OAuth 2.1 y PKCE, con tokens de acceso que caducan en una hora.
Registro y trazabilidad
- Las operaciones sensibles quedan en un registro de auditoría encadenado con huellas SHA-256, de modo que una alteración posterior se detecta.
- Si custodiamos tu certificado electrónico, en BMC One ves cada uso que hacemos de él y puedes descargar ese registro en CSV.
- BMC Sign firma con firma electrónica avanzada (PAdES) y sello de tiempo cualificado.
Copias y vigilancia
- Copias de seguridad diarias y cifradas, guardadas fuera del servidor de origen.
- Los ficheros que subes pasan un análisis antivirus antes de guardarse.
- Un sistema de detección de intrusiones bloquea de forma automática las direcciones que atacan nuestros servidores.
Tus derechos sobre tus datos
- Delegada de Protección de Datos: Bárbara Botía, dpo@bm.consulting.
- Desde BMC One puedes pedir la exportación o la supresión de tus datos.
- Guardamos cada consentimiento que das con la versión del texto que aceptaste.
¿Una pregunta sobre seguridad?
Escríbenos a plataforma@bm.consulting. Para protección de datos, a dpo@bm.consulting.