Almacenar datos sensibles en HubSpot
Última actualización: septiembre 5, 2024
Disponible con cualquiera de las siguientes suscripciones, a no ser que se indique de otro modo:
|
|
|
|
|
Para almacenar información sensible en tu cuenta de HubSpot, los usuarios con permisos de Super Admin pueden activar la configuración de datos sensibles. Una vez activada la configuración, puedes crear propiedades personalizadas que almacenen datos sensibles y, a continuación, restringir el acceso de los usuarios a las propiedades mediante permisos a nivel de campo.
Antes de comenzar
Antes de comenzar a almacenar datos confidenciales, revisa la siguiente información, incluidos los requisitos, las limitaciones y las recomendaciones relacionadas con la funcionalidad de datos sensibles.
- Sólo puedes almacenar ciertos tipos de datos sensibles en HubSpot. Consulta la página términos de datos sensibles para comprender qué tipos de datos sensibles puedes almacenar y dónde están disponibles estas funciones.
- Sólo los usuarios con permisos Super Admin pueden activar los datos sensibles. Una vez activada la configuración de datos sensibles, no se puede desactivar .
- Sólo los usuarios con permisos Super Admin pueden crear, editar o eliminar propiedades de datos sensibles. Los usuarios de Partner Admin no pueden crear, editar o eliminar propiedades de datos confidenciales a menos que también tengan asignados permisos de Super Admin.
- Las propiedades de los datos sensibles no están disponibles en determinadas herramientas, incluidos los tokens de personalización, los entorno de pruebas, los chatbots y las guías prácticas.
- Dado que cualquier superadministrador puede crear y ver datos confidenciales, se recomienda revisar la lista de superadministradores y eliminar el acceso de administrador a los usuarios que no lo necesiten. En la configuración de Usuarios y equipos, coloca el cursor sobre un usuario administrador y, a continuación, haz clic en Acciones > Eliminar superadministrador.
Activar datos sensibles
Antes de crear propiedades sensibles, tendrás que activar los datos sensibles en tu configuración de Privacidad y consentimiento, y aceptar los términos y condiciones relacionados. Los usuarios deben tener permisos de superadministrador para activar los datos sensibles.
Nota: una vez activados los datos sensibles, no es posible desactivarlos.
- En tu cuenta de HubSpot, haz clic en el icono de settings Configuración en la barra de navegación superior.
- En el menú de la barra lateral izquierda, navega a Privacidad y consentimiento.
- Haz clic en Configurar los datos sensibles.
- En el panel derecho, selecciona las casillas de verificación para especificar las categorías en las que almacenarás los datos sensibles. Si quieres almacenar datos sanitarios protegidos, obtén más información sobre la beta de datos sensibles de la HIPAA en este artículo de la Base de conocimientos. Consulta los términos de datos sensibles para comprender qué tipos de datos pueden almacenarse en las categorías.
- Haz clic en Siguiente.
- Selecciona la casilla de verificación para aceptar los términos y condiciones.
- Haz clic en Activar la configuración de los datos sensibles.
Crear propiedades para almacenar datos sensibles
Los superadministrador pueden marcar una propiedad como sensible. Como opción predeterminada, los datos en HubSpot se cifran en en tránsito y en reposo. Marcar una propiedad como sensible agrega una capa adicional de cifrado, el cifrado de capa de aplicación, que proporciona a las cuentas individuales y a sus datos sensibles una mayor protección y aislamiento. Los datos confidenciales necesarios para la búsqueda y la elaboración de informes se almacenan en entornos protegidos con un acceso muy restringido. El acceso a los valores sin cifrar de las propiedades sensibles está restringido a las aplicaciones de HubSpot designadas y a las aplicaciones privadas conectadas aprobadas por el usuario.
- En tu cuenta de HubSpot, haz clic en el icono de settings Configuración en la barra de navegación superior.
- En el menú de la barra lateral izquierda, navega a Propiedades.
- Haz clic en Crear una propiedad.
- Introduzca los datos básicos del inmueble , seleccione el tipo de campo y, a continuación, haga clic en la pestaña Datos sensibles.
- Para marcar la propiedad como sensible, selecciona Datos sensibles.
- Si la propiedad va a almacenar datos sanitarios protegidos por la HIPAA (BETA), selecciona la casilla Sí, estos datos contienen información sanitaria protegida (PHI) .
- Selecciona qué usuarios deben tener acceso para ver y editar los valores de la propiedad, ya sea Todo el mundo o Sólo superadministradores. Si has seleccionado Todo el mundo, se recomienda restringir la vista de la propiedad y editar el acceso después de guardar la propiedad.
- Finaliza configurando tu propiedad, luego haz clic en Crear.
Nota: se espera lo siguiente al crear propiedades:
- Una vez creada una propiedad, su configuración de datos sensibles no puede modificarse. Una propiedad de datos sensible existente no puede establecerse como no sensible, y una propiedad no sensible existente no puede establecerse como sensible.
- Propiedades de puntuación y cálculo no puede almacenar datos sensibles.
- Usted no puede requerir valores únicos para propiedades de datos sensibles.
Gestionar datos sensibles
En las secciones siguientes, obtén más información sobre el uso de las propiedades de datos confidenciales y la gestión de datos confidenciales en las herramientas de HubSpot.
Utilizar propiedades de datos sensibles
Una vez que hayas creado una propiedad para almacenar datos sensibles:
- Los Superadministradores pueden Configurar permisos por campo para restringir la vista y el acceso de edición de la propiedad a Usuarios y equipos específicos. Esto es muy recomendable para garantizar que los datos sensibles sólo puedan ser vistos o modificados por usuarios seleccionados.
- Los superadministradores pueden ver las acciones de los usuarios relacionadas con los valores de las propiedades de datos confidenciales en el registro de auditoría de .
- Los superadministradores pueden editar o eliminar la propiedad de datos sensibles.
- Los usuarios con acceso a la propiedad pueden actualizar los valores de la propiedad manualmente o a través de los flujos de trabajo de importación y .
- Los usuarios con acceso a la propiedad pueden utilizarla en las herramientas de HubSpot, incluidos los registros de CRM, vistas, listas, desencadenantes y acciones de workflows, informes, búsqueda y móvil. Los datos confidenciales no estarán disponibles en el resto de herramientas de HubSpot.
- Los superadministradores pueden sincronizar propiedades sensibles con objetos que están disponibles para la sincronización unidireccional y bidireccional con integraciones de terceros creadas por HubSpot como Zapier, Salesforce, Zoho CRM y más. De acuerdo con las condiciones sobre datos sensibles, si decides integrar o utilizar de otro modo productos de terceros en relación con el Servicio de suscripción, aceptas que los datos de clientes alojados o procesados por dichos productos de terceros se alojarían de acuerdo con las políticas mantenidas por dichos terceros.
- Si tu cuenta permite acceso a los empleados de HubSpot para solucionar problemas de asistencia, estos empleados no tendrán acceso para ver los valores de propiedad de datos sensibles.
Nota: si se está realizando un cambio a una versión inferior desde una suscripción Enterprise con los datos sensibles activados:
- Los superadministradores pueden eliminar las propiedades de datos sensibles existentes, pero no pueden crear nuevas propiedades de datos sensibles ni editar los detalles de las propiedades de datos sensibles existentes.
- Los superadministradores podrán ver y editar los valores de las propiedades de datos sensibles. Los usuarios no administradores que antes tenían acceso a los valores ya no podrán verlos ni editarlos.
Formularios
Con la capacidad de almacenar datos confidenciales en HubSpot, puedes utilizar HubSpot forms y non-HubSpot forms para recopilar información confidencial de tus visitantes con confianza. Los datos sensibles recogidos a través de formularios se cifrarán y sincronizarán con el CRM de forma segura. Cualquier archivo cargado a través de formularios asociados con una propiedad de datos sensibles también se considerará sensible.
Sólo los usuarios con los permisos apropiados para ver datos sensibles podrán ver los valores de envío de formularios y archivos marcados como sensibles. Todas las notificaciones de envío de formularios también cumplirán los requisitos de permiso de usuario de datos sensibles.
Adjuntos
Con la capacidad de almacenar datos confidenciales, puede almacenar archivos que contengan información sensible en herramientas a través de HubSpot. Una vez que actives la configuración de datos sensibles, los archivos adjuntos cargados de las siguientes maneras estarán protegidos por una capa adicional de cifrado en el almacenamiento de la base de datos de HubSpot. Esto también eliminará la opción de compartir archivos externamente sin autenticación, y no permitirá a los empleados de HubSpot acceder a los archivos adjuntos.
Cuando se agreguen mediante los siguientes métodos, los archivos estarán protegidos:
- Cargado desde tu computadora en un registro de la sección Archivos adjuntos.
- Cargado en un registro a través de una nueva nota.
- Cargado en un registro a través de un correo electrónico de un contacto.
- Cargado en un registro en la aplicación móvil de HubSpot.
- Cargado en una propiedad de tipo de archivo.
- Cargado a través de un envío de formularios.
- Cargado a través de una importación.
Puedes controlar el acceso de los usuarios a los archivos adjuntos a través de permisos para cada herramienta. Por ejemplo, puedes restringir el acceso a los contactos a determinados usuarios que no deberían tener acceso a los archivos de contactos.
Nota: los archivos no estarán protegidos en los siguientes casos:
- Sólo los archivos cargados después de activar datos sensibles tendrán la protección adicional. Los archivos existentes utilizarán el nivel de seguridad estándar aunque se hayan cargado de las formas anteriores.
- Los archivos cargados y alojados en la herramienta de archivos no tendrán protección adicional, por lo que los archivos que contengan datos sensibles no deben almacenarse en la herramienta de archivos. En otras herramientas de HubSpot, si un usuario adjunta un archivo almacenado en la herramienta de archivos (es decir, a través de Elegir opción existente al subir), esos archivos utilizarán el nivel estándar de seguridad.
- HubSpot no restringirá el acceso a los archivos adjuntos de CRM si compartes la URL con otro usuario autenticado en tu cuenta. Evita compartir las URL de los archivos adjuntos con usuarios que no deberían estar en capacidad de verlos.
Notificaciones
Una vez activados los datos sensibles en tu cuenta, algunas notificaciones de no incluirán vistas previas (por ejemplo, una vista previa del cuerpo de una nota) para evitar mostrar datos sensibles. Esto ocurrirá actualmente para las siguientes notificaciones: eres @mencionado en un registro o hay actividad en un registro que sigues.
Workflows
Si utilizas una propiedad de datos sensibles en flujos de trabajo, se recomienda que limite el acceso a la Herramienta de flujos de trabajo, porque actualmente los flujos de trabajo no aplican los Permisos de edición por campo. Los flujos de trabajo con acciones de asociación o tokens de personalización que utilizan o hacen referencia a propiedades de datos confidenciales no se admiten actualmente en .Herramientas de IA de HubSpot
Las herramientas de IA de HubSpot pueden ayudarte a automatizar tareas, recopilar información de datos, redactar contenido y mucho más en toda la plataforma de clientes de HubSpot. Sólo los usuarios con permisos de Superadministrador pueden activar determinadas herramientas de IA, como AI Assistants.
Si activas los datos sensibles, las propiedades sensibles que crees no se utilizarán para entrenar los modelos de IA de HubSpot. Sin embargo, otros datos de clientes dentro de tu cuenta pueden ser utilizados para entrenar los modelos de IA de HubSpot. Puedes optar por que no se utilicen tus datos de clientes para el aprendizaje automático enviando un correo electrónico a privacy@hubspot.com. Más información, consulta Condiciones de servicio de HubSpot y Política de privacidad de HubSpot.
Nota: evita compartir información sensible en tus prompts. Para mejorar el producto, HubSpot registra y almacena tus prompts, el texto generado y las métricas de uso cuando utilizas los productos de IA. HubSpot comparte tus prompts con Proveedores de servicios de IA para habilitar tu uso de esta herramienta y estos proveedores almacenan tus prompts para la moderación del contenido. Tus prompts te serán atribuidos. Tu uso de los Productos beta de IA de HubSpot se regirá por nuestras Condiciones Beta y los Productos de IA incorporados dentro de nuestros Servicios de suscripción se regirán por nuestras Condiciones específicas del producto.
Los productos de inteligencia artificial de HubSpot no forman parte de las funciones de datos sensibles. Algunos productos de IA pueden procesar datos sensibles que no tenías intención de incluir al generar resultados basados en el prompt introducido. Estas herramientas incluyen:
- Resúmenes de conversaciones
- Análisis de conversaciones
- Resúmenes de llamadas de asistentes de IA
- Asignación automática de interlocutores
- Rellenar automáticamente las propiedades de los contactos
Por ejemplo, si hablas de datos sensibles durante una conversación, no debes utilizar la herramienta Resúmenes de conversaciones. Aunque puede que no tuvieras intención de introducir datos sensibles en tu pregunta, la herramienta Resúmenes de conversaciones procesaría todo el contenido de la conversación.
Para obtener más información sobre las herramientas de IA de HubSpot, consulta las tarjetas del modelo de IA. Evita utilizar herramientas de IA si no deseas que éstas procesen tus datos sensibles.
Centros de datos
Puedes almacenar información confidencial en cualquier Centro de datos que utilices. Sin embargo, una vez que actives la configuración de datos sensibles, no podrás migrar a un Centro de datos diferente.
Recursos adicionales
Para más información sobre el programa de seguridad de HubSpot, consulta la página HubSpot Trust Center.