Seguridad de la cuenta: recomendaciones

Proteja su cuenta de Shifton y los datos de la empresa siguiendo estas recomendaciones.

Contraseña segura

Utilice una contraseña segura: al menos 8 caracteres, combinando letras mayúsculas y minúsculas, números y caracteres especiales. Nunca utilice contraseñas de otros servicios.

Para cambiar la contraseña: vaya a nombre de empresa → Mi perfil → Seguridad / pestaña Contraseña, introduzca la contraseña actual y cree una nueva.

Verificación del número de teléfono

Confirme su número de teléfono: es necesario para la recuperación de contraseña por SMS y añade una segunda forma de acceso a la cuenta.

Gestión de permisos de administradores

Revise periódicamente quién tiene permisos de Administraciónistraciónistrador. Otórguelos solo a quienes realmente necesiten acceso completo.

Asignar Administraciónistraciónistrador:
1. Vaya a Empleados (ícono de Personas).
2. Busque al empleado, haga clic en la insignia del rol en la columna Permission Level.
3. Seleccione Administraciónistraciónistrador del menú desplegable.

Asignar Gerente:
1. Vaya a Planificación de turnos → Proyectos, haga clic en el ícono del lápiz en el proyecto.
2. Asigne al empleado como gerente y guarde.
3. El Gerente solo ve ese proyecto; los demás proyectos no le son accesibles.

Al dar de baja a un empleado

Dé de baja al empleado inmediatamente para revocar el acceso a todos los datos de la empresa:

People → ✕ → Despedido: indique la fecha de baja correcta.

Ante sospecha de acceso no autorizado

Registro de actividad

El registro de actividad registra las acciones clave en la cuenta de la empresa:
– Cambios en los turnos
– Adición y eliminación de empleados
– Cambios en los permisos de acceso
– Cambios en la configuración

Cada registro contiene: fecha y hora, quién realizó la acción, qué cambió (valor anterior y nuevo) y el objeto afectado.

Acceso: nombre de empresa → Protocolos (la disponibilidad depende del plan tarifario).

Resumen de roles

Los permisos del empleado se amplían para cada horario (ver turnos de compañeros, intercambio de turnos, creación de turnos) y se configuran en la sección Informaciónrmaciónrmación básica del horario.

Artículos relacionados

• Mi perfil
• Cambio de contraseña
• Registro de actividad
• Niveles de acceso y roles
• Desactivación y eliminación de empleados
• Contactar con soporte

Preguntas frecuentes

P: ¿Cómo configurar la autenticación de dos factores en Shifton?
R: Shifton admite la verificación del número de teléfono como segundo factor. Ve a Mi perfil → campo Número de teléfono → ingresa tu número y confírmalo con el código SMS.

P: ¿Qué debo hacer si un empleado fue despedido pero olvidamos revocar el acceso de inmediato?
R: Despide al empleado de inmediato a través de Personas → Despedir. Después de esto, el empleado pierde acceso. Revisa el Registro de actividad para detectar acciones sospechosas.

P: ¿Puede el Propietario Transferenciaenciair sus derechos a otro usuario?
R: No. El rol de Propietario es único y no se puede transferir a través de la interfaz regular. Contacta con soporte para un cambio de cuenta Propietario.

P: ¿Cómo verifico quién accedió por última vez a la cuenta?
R: El Registro de actividad no registra eventos de inicio de sesión (autenticación). Usa el registro de actividad para auditar acciones dentro del sistema.

P: ¿Puedo restringir el inicio de sesión por dirección IP?
R: No. Shifton no proporciona restricción de inicio de sesión basada en IP ni lista blanca.

P: ¿Cómo protejo los datos al despedir a un Administraciónistraciónistrador?
R: 1. Cambia contraseñas para cuentas clave; 2. Revoca los derechos de Administrador del empleado despedido; 3. Revisa claves API e integraciones — desactiva las innecesarias.

P: ¿Existe un registro de intentos de inicio de sesión fallidos?
R: No. Shifton no registra intentos de autorización fallidos en un registro accesible.

P: ¿Están cifrados los datos en Shifton?
R: Sí. Los datos se transmiten sobre HTTPS (TLS) y se almacenan en infraestructura cifrada en la UE.

P: ¿Pueden los empleados ver los salarios de otros empleados?
R: No. Los datos salariales solo son visibles para el Administrador, el Propietario y el empleado mismo (si la configuración correspondiente está habilitada en Configuración salarial).

P: ¿Con qué frecuencia debo cambiar la contraseña del Administraciónistraciónistrador?
R: Se recomienda cambiar la contraseña cada 3 a 6 meses, o de inmediato si sospechas un compromiso.

P: ¿Qué es el “Cambiar de acceso de soporte” – es seguro habilitarlo?
R: El soporte de Shifton no realiza cambios en tu cuenta — solo proporcionan orientación durante llamadas de demostración con uso compartido de pantalla. No existe toggle de acceso de soporte.

P: ¿Puede un Gerente ver datos de otro proyecto?
R: No. Un Gerente solo puede ver los proyectos que está asignado a gestionar. Los datos de otros proyectos no son accesibles para ellos.

P: ¿Cómo cierro sesión en Shifton en todos los dispositivos?
R: Cambia tu contraseña — esto terminará las sesiones activas en otros dispositivos. O contacta con soporte para un cierre de sesión forzado.

P: ¿Puedo establecer una política de complejidad de contraseña en toda la empresa?
R: No. Shifton aplica requisitos generales de contraseña (longitud mínima, combinación de caracteres), pero la configuración por empresa no está disponible.

P: ¿Se almacenan las contraseñas en Textooo plano?
R: No. Las contraseñas se almacenan en forma de hash — ni siquiera el equipo de soporte tiene acceso a ellas.

P: ¿Dónde se almacenan los datos de Shifton — en qué región?
R: Los datos se almacenan en infraestructura cifrada en la UE. Contacta con soporte para detalles.