Seguridad y tratamiento de datos
Solo lectura por defecto.
Neoview ve mucho de lo que importa en el tenant de un cliente, así que las reglas sobre qué tomamos, qué guardamos y qué nunca tocamos son el producto. Aquí están, en lenguaje claro.
Acceso
Una única aplicación multi-tenant de Microsoft Entra, consentida por cada cliente, con permisos de lectura sobre Microsoft Graph y la Office 365 Management Activity API, más un grupo de roles de solo lectura en Microsoft Purview («Neoview Readers», roles View-Only) para leer la configuración. Sin permisos de escritura, sin rol de administrador de Microsoft Entra, sin sesiones interactivas en el tenant.
Ingesta
Solo una lista blanca de campos sale del pipeline. Los valores sensibles detectados y el contenido de los archivos se descartan al ingerirlos. De los correos con actividad DLP guardamos el asunto, para que tu equipo sepa qué mensaje se bloqueó o saltó la regla. Nunca guardamos el cuerpo, los adjuntos ni los destinatarios.
Aislamiento
Cada fila lleva su cliente y su MSP, y el aislamiento entre tenants se aplica en la base de datos antes de tratar ningún dato de cliente.
Residencia
Neoview se ejecutará en Microsoft Azure en Estados Unidos; los datos de los clientes se almacenarán y procesarán allí.
Retención
Los registros de auditoría en crudo se guardan 90 días. Los eventos normalizados (recuentos, política, regla, acción, resultado) se guardan 13 meses.
Baja
Revoca la aplicación o pídenos la desconexión. Todos los datos de ese tenant se borran 30 días después de la baja, y confirmamos cuando está hecho.
Qué recogemos, y por qué
| Dato | Origen | Para qué | Cuánto tiempo |
|---|---|---|---|
| Eventos de auditoría DLP: política, regla, acción, ubicación, resultado, marca de override | Office 365 Management Activity API | Contar, comparar y explicar incidentes; alimentar recomendaciones | Crudo 90 días; normalizado 13 meses |
| Eventos de etiquetas: etiqueta aplicada, cambiada o retirada | Office 365 Management Activity API | Uso y cobertura de etiquetas en el tiempo | 13 meses |
| Fotos de configuración: políticas y reglas DLP, etiquetas y políticas de sensibilidad | Microsoft Graph y Security & Compliance (solo lectura) | Evidencia en un momento dado; historial de cambios | 13 meses |
| Licencias: planes asignados por usuario y tenant | Microsoft Graph | Assessment consciente de licencias e informe de brechas | 13 meses |
| Usuarios: nombre principal de usuario, departamento, cargo | Microsoft Graph | Atribuir incidentes y cobertura a equipos; los nombres pueden ocultarse en los informes | Mientras esté conectado |
| Cuenta del MSP: tus usuarios, roles, logo, datos de contacto | Tú | Inicio de sesión, roles e informes con tu marca | Mientras seas cliente |
Cómo lo operamos
Neoview está en vista previa y todavía no trata datos de clientes. Estos controles estarán en marcha antes de que se incorpore el primer cliente:
- Secretos y certificados viven en un almacén de claves gestionado y se rotan según calendario.
- El acceso del personal a datos de clientes es por rol, limitado a casos de soporte y registrado siempre.
- Cada cambio del producto pasa por pruebas automáticas antes de publicarse.
- Las copias de seguridad están cifradas y se mantienen en la misma región.
- Términos de servicio, DPA y política de privacidad se publican antes de que ningún cliente se incorpore, y el DPA lista todos los subencargados.
¿Preguntas sobre un control concreto o un cuestionario de seguridad? Escribe a hello@getneoview.com.