Skip to main content
Flowglad trata la seguridad como una prioridad fundamental. Visita el Flowglad Trust Center para revisar nuestras políticas de seguridad y obtener más información sobre cómo protegemos tus datos. Esperamos completar nuestro período de observación de SOC 2 a principios de noviembre de 2026, y el cumplimiento de HIPAA está en curso. Para preguntas de cumplimiento normativo que no se tratan en el Trust Center, como los requisitos regionales de protección de datos, contacta con el soporte. Esta página explica cómo Flowglad integra la seguridad en cada parte del producto: aislando los datos entre Spaces, limitando el acceso a los sistemas conectados, aplicando permisos basados en roles, exigiendo aprobación para las acciones externas y conservando un registro auditable de la actividad.

Spaces aislados

Los Spaces son compartimentos aislados y con control de acceso. Una automatización o un agente que trabaja en un Space solo puede usar las páginas, los archivos, las conexiones y el resto del contexto disponible para ese Space. No puede acceder a datos de otro Space a menos que esos datos se hayan puesto a su disposición explícitamente mediante una funcionalidad compatible, como vincular Spaces entre sí. Este aislamiento te permite organizar toda una organización de Flowglad en límites de acceso separados. El trabajo para un cliente, un negocio, un proyecto o un equipo interno no está disponible en otro Space de forma predeterminada.

Propiedad de las conexiones y acceso con alcance

Conectar una cuenta externa a Flowglad no expone automáticamente sus datos a ningún Space. Solo el propietario de la conexión puede exponer esa conexión a un Space o cambiar los datos incluidos en su alcance. Los administradores de la organización pueden desconectar una conexión, pero no pueden exponerla, editar su alcance ni ampliar su acceso. Muchos conectores permiten al propietario limitar qué registros pone a disposición una conexión: Una misma cuenta autorizada puede admitir varias conexiones con alcances independientes. Por ejemplo, puedes autorizar una bandeja de entrada, crear una conexión filtrada independiente para cada cliente y exponer cada conexión solo al Space de ese cliente. Cada Space ve la parte de la bandeja de entrada que tiene configurada en lugar de la cuenta completa. Para obtener orientación sobre los datos de comunicaciones, consulta Gobernanza.

Control de acceso basado en roles

Flowglad aplica permisos tanto a nivel de organización como de Space. Los roles de organización son Organization Owner, Organization Admin y Organization Contributor. Los Organization Owners y Admins pueden supervisar la organización y acceder a todos los Spaces. Los demás miembros de la organización no pueden ver un Space a menos que se les añada directamente. Dentro de un Space, un miembro puede ser Space Owner, Space Contributor o Space Viewer. Los Space Owners y Contributors pueden trabajar con el contenido del Space. Los Space Viewers pueden leer el contenido disponible, pero no pueden cambiar páginas ni archivos, gestionar automatizaciones, aprobar o rechazar ejecuciones de automatizaciones ni añadir conexiones. Consulta Membresía y roles para ver la comparación completa de permisos.

Aprobación humana para acciones externas

De forma predeterminada, los agentes y las automatizaciones no pueden cambiar datos en un sistema externo conectado sin aprobación humana. Cuando el trabajo propuesto vaya a publicar, enviar, actualizar o eliminar datos externos, un revisor debe aprobar o rechazar la acción antes de que Flowglad la ejecute. Un miembro del Space con permiso para actualizar una Automation puede habilitar Auto approval para esa Automation desde la tabla de Automations o elegir Always approve al aprobar una de sus ejecuciones pendientes. La elección se aplica solo a las propuestas futuras de esa Automation; el estado de aprobación de las propuestas existentes nunca cambia de forma retroactiva. Cada cambio se registra en el registro de auditoría.

Auditabilidad

Flowglad mantiene un registro de auditoría de toda la organización con la actividad de los usuarios y los Spaces. Esto crea un registro de quién realizó una acción, dónde ocurrió y qué cambió. Este registro ayuda a los administradores a investigar eventos y a entender cómo se mueven el trabajo y los datos por la organización. Los administradores de la organización pueden acceder a él en Settings. El registro de auditoría de la organización en Settings de Flowglad, que muestra la actividad por hora, actor, evento y sujeto. Puedes filtrar el registro de auditoría de forma detallada por usuario, Space, conector, tipo de evento y más de 50 parámetros filtrables adicionales.