> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Seguridad y privacidad

> La postura de seguridad y privacidad de Iru Identity, expresada como garantías claras sobre cómo se protegen tu tenant, tus inicios de sesión y tus datos.

Iru Identity está en el centro de quién puede acceder a tus aplicaciones, por lo que
está diseñado para ser confiable de forma predeterminada. Estas son las garantías claras sobre lo que Iru
hace por ti. Para conocer la ingeniería que las respalda, consulta los análisis detallados de la arquitectura:

<CardGroup cols={3}>
  <Card title="Arquitectura de la plataforma" icon="server" href="/es/identity/security/platform-architecture">
    Servicios de dos planos, alojamiento en AWS y residencia de datos en dos regiones.
  </Card>

  <Card title="Aislamiento multi-tenant" icon="database" href="/es/identity/security/multi-tenant-isolation">
    Seguridad a nivel de fila y auditoría de solo anexado en el motor de base de datos.
  </Card>

  <Card title="Arquitectura de autenticación" icon="signature" href="/es/identity/security/authentication-architecture">
    Inicio de sesión resistente al phishing, solicitudes firmadas y claves de SSO rotativas.
  </Card>
</CardGroup>

## Qué protege tu tenant

<CardGroup cols={2}>
  <Card title="Aislamiento del tenant" icon="box">
    Tu directorio, aplicaciones, políticas y configuración residen en tu propio
    tenant. Los datos de una organización nunca son visibles para otra, y las decisiones
    de acceso en un tenant no pueden afectar a otro.
  </Card>

  <Card title="Inicio de sesión único verificable" icon="signature">
    Las declaraciones de identidad que Iru envía a tus aplicaciones están firmadas, de modo que cada
    app puede confirmar que un inicio de sesión proviene realmente de Iru y que no se alteró
    en el camino. Una app rechazará todo lo que no lleve la firma válida
    de Iru.
  </Card>

  <Card title="Inicio de sesión resistente al phishing" icon="fingerprint">
    Las passkeys son la forma principal en que los usuarios demuestran quiénes son. El secreto que
    demuestra la identidad permanece vinculado a Iru y al dispositivo del usuario, y nunca se
    entrega a las apps en las que inician sesión, lo que elimina la credencial que una página de phishing
    intentaría robar.
  </Card>

  <Card title="Cifrado en todas partes" icon="lock">
    La información está protegida mientras viaja entre tus usuarios, Iru y tus
    apps, y mientras está almacenada.
  </Card>

  <Card title="Administración con privilegios mínimos" icon="user-shield">
    La administración se rige por roles, de modo que cada administrador solo tiene el
    acceso que requiere su trabajo. Consulta
    [Administradores y roles](/es/identity/administration/administrators-and-roles).
  </Card>

  <Card title="Registrado y revisable" icon="clipboard-list">
    Los eventos importantes (decisiones de inicio de sesión, cambios en usuarios y accesos, y
    acciones administrativas) se escriben en un registro de actividad que puedes revisar y
    filtrar. Consulta [Registro de actividad](/es/identity/administration/activity-log).
  </Card>
</CardGroup>

## El límite de confianza

Iru es el guardián entre los usuarios que se originan en tus sistemas upstream
y las aplicaciones a las que acceden. Todo lo que está dentro del límite está aislado en
tu tenant; todo lo que lo cruza lo hace bajo una de las garantías anteriores.

```mermaid theme={null}
flowchart LR
  subgraph outside["Fuera del límite"]
    people["Tus usuarios"]
    idp["Proveedores conectados<br/>y sistemas de RR. HH."]
    apps["Tus aplicaciones"]
  end
  subgraph iru["Tu tenant de Iru"]
    direction TB
    dir["Directorio"]
    policy["Políticas de autenticación"]
    log["Registro de actividad"]
  end

  people -->|"inicio de sesión resistente al phishing"| iru
  idp -->|"inicio de sesión federado y personas sincronizadas"| iru
  iru -->|"inicio de sesión único verificable y firmado"| apps
  iru -.->|"cifrado en tránsito y en reposo"| iru
```

<Info>
  Para obtener una visión más completa de cómo fluyen las identidades, el inicio de sesión y el aprovisionamiento a través de
  Iru, incluido el rol que Iru desempeña para tus apps, consulta
  [Arquitectura del sistema](/es/identity/getting-started/system-architecture).
</Info>

## Protección adaptativa en el inicio de sesión

Las credenciales sólidas son solo una parte de la historia. Cada inicio de sesión en una app conectada
se evalúa según la política de autenticación de esa app antes de conceder el acceso,
y una política puede exigir más cuando la situación lo justifique.

<CardGroup cols={2}>
  <Card title="Resistente al phishing de forma predeterminada" icon="key" href="/es/identity/authentication/authenticators">
    Cada inicio de sesión requiere un autenticador resistente al phishing (una passkey o Iru
    Access), por lo que no hay contraseñas que robar o reutilizar.
  </Card>

  <Card title="Exigir dispositivos de confianza" icon="laptop-medical" href="/es/identity/authentication/device-trust">
    Las políticas pueden exigir que un usuario esté en un dispositivo conocido y en buen estado antes
    de conceder el acceso.
  </Card>

  <Card title="Evaluar el riesgo" icon="gauge-high" href="/es/identity/authentication/risk-based-access">
    Las políticas pueden tener en cuenta el riesgo de un inicio de sesión y solicitar más
    garantías, o denegar el acceso, cuando algo parezca inusual.
  </Card>

  <Card title="Elegir autenticadores" icon="fingerprint" href="/es/identity/authentication/authenticators">
    Decide qué autenticadores pueden registrar tus usuarios y cuáles aceptará una política.
  </Card>
</CardGroup>

## Tus datos, bajo tu control

Iru almacena el directorio y la configuración necesarios para gestionar la identidad, el inicio de sesión y el
aprovisionamiento de tu organización, y nada más.

<AccordionGroup>
  <Accordion title="Tú decides qué almacenas" icon="table-list">
    Además de los campos de perfil integrados, eliges qué atributos personalizados
    conservar sobre tus usuarios, y puedes marcarlos como obligatorios o únicos. Almacena lo que
    tus políticas, asignaciones de apps y grupos realmente necesitan, y omite lo que
    no necesitan. Consulta
    [Esquema](/es/identity/directory/schema).
  </Accordion>

  <Accordion title="Los datos se usan para operar tu servicio de identidad" icon="circle-info">
    Los datos de perfil y actividad que Iru almacena se usan para gestionar el inicio de sesión, evaluar
    políticas, aprovisionar cuentas y generar tu registro de actividad. Esas son las funciones
    que hacen que Iru funcione para ti.
  </Accordion>

  <Accordion title="Tú controlas lo que recibe cada app" icon="arrow-right-arrow-left">
    Una aplicación solo recibe los detalles de perfil que asignas a su inicio de sesión.
    Tú decides qué atributos se comparten con cada app, de modo que una app determinada solo ve
    lo que necesita para identificar al usuario. Consulta
    [Asignar acceso](/es/identity/applications/assigning-access) y
    [Aprovisionamiento](/es/identity/applications/provisioning).
  </Accordion>
</AccordionGroup>

<Info>
  Iru Access asume este compromiso directamente con tus usuarios: en el primer inicio
  muestra lo que comparte con su organización (inicio de sesión, tipo de dispositivo y postura de
  seguridad, ubicación aproximada a partir de la IP pública) y lo que nunca toca (su
  contenido personal). Dirige a tu equipo a
  [Tu privacidad](/es/identity/end-user/your-privacy).
</Info>

## Retirar el acceso rápidamente

Cuando alguien ya no deba tener acceso, Iru te permite actuar de inmediato, y el
cambio queda registrado.

<CardGroup cols={3}>
  <Card title="Suspender a un usuario" icon="user-lock" href="/es/identity/directory/users">
    Suspender a un usuario bloquea su inicio de sesión y conserva su registro e
    historial, por lo que es reversible si regresa.
  </Card>

  <Card title="Finalizar sesiones activas" icon="right-from-bracket" href="/es/identity/security/credentials-and-sessions">
    Las sesiones existentes se pueden finalizar, de modo que el acceso se corta incluso si alguien ya
    ha iniciado sesión.
  </Card>

  <Card title="Eliminar cuentas de apps" icon="trash-can" href="/es/identity/applications/provisioning">
    Retirar el acceso puede eliminar la cuenta correspondiente en las apps que admiten
    aprovisionamiento, no solo bloquear futuros inicios de sesión.
  </Card>
</CardGroup>

<Tip>
  Suspender a un usuario es la forma más rápida de cortarle el acceso a todo a la
  vez. Úsalo en el momento en que el acceso deba terminar; siempre puedes restablecerlo
  más tarde.
</Tip>

## Cumplimiento y residencia de datos

Iru Identity se opera como parte del programa de seguridad y
cumplimiento de la plataforma Iru en general. Para los requisitos específicos de tu organización:

* **Certificaciones e informes:** solicita los informes de cumplimiento y
  certificaciones vigentes de Iru a través del
  [Iru Trust Center](https://trust.iru.com) o de tu
  Customer Success Manager.
* **Residencia y retención de datos:** confirma con tu Customer Success Manager dónde se almacenan los datos de tu tenant
  y durante cuánto tiempo se conservan.

## Próximos pasos

<CardGroup cols={2}>
  <Card title="Credenciales y sesiones" icon="key" href="/es/identity/security/credentials-and-sessions">
    Cómo se protegen las passkeys y las sesiones, y cómo finalizar sesiones y suspender
    usuarios.
  </Card>

  <Card title="Políticas de autenticación" icon="shield-halved" href="/es/identity/authentication/authentication-policies">
    Decide quién puede iniciar sesión en cada app y qué debe demostrar primero.
  </Card>

  <Card title="Administradores y roles" icon="user-shield" href="/es/identity/administration/administrators-and-roles">
    Controla quién puede administrar Iru y con cuánto acceso.
  </Card>

  <Card title="Registro de actividad" icon="clipboard-list" href="/es/identity/administration/activity-log">
    Revisa los eventos importantes y los resultados de las decisiones de inicio de sesión.
  </Card>
</CardGroup>