Protección de datos sensibles con DLP

Desk permite reducir la exposición de información sensible enviada durante la atención mediante reglas configurables de prevención de pérdida de datos (DLP). Las reglas detectan patrones concretos y reemplazan los valores encontrados antes de almacenarlos en los puntos protegidos del sistema.

Un administrador debe habilitar los controles necesarios en Administración → Seguridad. Las reglas vienen desactivadas por defecto: revisa las necesidades de tu operación y prueba cada opción antes de extender su uso al equipo. Si necesitas apoyo, contacta a soporte@adere.so.

La detección reconoce secuencias de 13 a 19 dígitos, admite separadores habituales y utiliza validación Luhn. La coincidencia completa se sustituye por el marcador [DATO_PROTEGIDO]: no se conservan los últimos cuatro dígitos de la tarjeta detectada. Por ejemplo, el contenido guardado puede quedar como: “Mi tarjeta es [DATO_PROTEGIDO]”. La regla se aplica a las coincidencias que reconoce; no garantiza detectar cualquier formato o número mal escrito.

Las reglas pueden ocultar valores asociados a etiquetas como clave, clave bancaria, contraseña, password, PIN, CVV, CVC, OTP y código de verificación o seguridad. Por ejemplo, “PIN: [DATO_PROTEGIDO]”. La detección depende del contexto y formato. Una contraseña enviada sin una etiqueta reconocible puede quedar fuera de estas reglas.

Esta opción oculta secuencias independientes de 3 a 8 dígitos. Su alcance es amplio: también puede enmascarar años, montos y números de pedido. Antes de activarla, evalúa ejemplos representativos de tu operación. Si tu equipo necesita esos identificadores para atender, coordina cómo capturarlos de forma adecuada.

Con las reglas habilitadas, la protección se aplica antes de colas y buffers de entrada, persistencia de mensajes, mensajes programados y envío de salida, en los flujos cubiertos por la aplicación. Incluye las representaciones textuales y estructuradas contempladas por esos controles. El contenido detectado se guarda ya enmascarado. Desactivar una regla no recupera el valor original sustituido.

Desk dispone también de controles para bloquear archivos y medios antes de su carga o importación en los puntos cubiertos, y de opciones para restringir adjuntos entrantes y salientes según la configuración disponible. Revisa las excepciones y tipos permitidos para tu operación. Bloquear un adjunto y enmascarar texto son controles distintos. No presupongas que bloquear un archivo analiza su contenido ni que permite recuperarlo desde una cuarentena.

Seguridad Protección de datos personales

Escribe a soporte@adere.so para revisar reglas, alcance y ejemplos de tu cuenta.

Versión 1.0 · 22 de octubre de 2026: publicación de configuración, detección, enmascaramiento y límites de DLP.