Auditoría y trazabilidad de accesos y operaciones
Registros de tickets, exportaciones y API Keys, inmutabilidad y cómo solicitar evidencia.
Adereso Desk dispone de registros para investigar accesos y operaciones sobre la información de atención. La evidencia permite identificar acciones dentro de los flujos auditados y complementar los controles de tu empresa.
Qué operaciones se registran
- Tickets: historial de acciones, cambios y visualizaciones, con autor y fecha.
- Exportaciones: monitoreo de generación y solicitudes de descarga de datos de clientes en Excel.
- API Keys: monitoreo mediante registros históricos de actividad de las credenciales del producto. Los registros de estos flujos son inmutables: conservan la atribución y fecha de los eventos registrados. Esto no implica que cualquier acción realizada fuera de esos flujos quede registrada ni que todos los historiales estén disponibles directamente en la interfaz.
Qué evidencia aporta un registro
Según el flujo, la evidencia permite relacionar la operación con su responsable o credencial, el recurso y la fecha y hora. La dirección IP puede formar parte de las trazas técnicas cuando es identificable de forma confiable. Una acción atribuida a una credencial compartida no identifica por sí sola a la persona que la utilizó. Asigna credenciales independientes a tus integraciones y limita sus permisos.
Solicitud de descarga y transferencia completada
Un evento de solicitud de descarga acredita la solicitud dentro del flujo auditado. No demuestra, por sí solo, que el archivo se transfirió por completo al dispositivo del usuario. Las copias descargadas, los enlaces utilizados fuera de los flujos auditados y las acciones en sistemas externos requieren sus propios controles.
Cómo consultar o solicitar evidencia
Parte de la información está disponible en los historiales de la aplicación, según los permisos del usuario. Otros registros requieren una solicitud al equipo de Adereso. Escribe a soporte@adere.so indicando tu cuenta, período y zona horaria, identificadores de los recursos y el tipo de evento que necesitas revisar. No envíes secretos ni el valor de una API Key. Adereso coordinará la revisión del alcance y la entrega segura de los antecedentes disponibles a los solicitantes autorizados.
Diferencia con el historial de cambios del equipo
El historial de usuarios y departamentos permite revisar modificaciones administrativas. Complementa la auditoría de accesos a tickets, exportaciones y credenciales, pero no sustituye esos registros. Historial de cambios del equipo
Anonimización y restauración
La atención de solicitudes de anonimización dispone de un registro independiente de solicitudes y ejecución. Se utiliza para revisar pendientes o fallos y reaplicar las acciones necesarias después de restaurar un respaldo. Protección de datos personales
Control de cambios
Versión 1.0 · 22 de octubre de 2026: publicación del alcance de auditoría de tickets, exportaciones y API Keys, inmutabilidad y solicitud de evidencias.