Acuerdo de nivel de servicio
del alojamiento de Odoo en la nube

Las bases de datos alojadas en odoo.com se benefician de los siguientes servicios en todo momento.

Tiempo de funcionamiento: 99,9 %

• Las bases de datos de los clientes se alojan en la región Odoo elegida: Europa, América, Asia Pacífico, Medio Oriente y Asia del Norte o Oceanía (consulta Política de privacidad para más información)
• Cada base de datos de clientes se replica en tiempo real en el almacenamiento redundante ubicado en el mismo centro de datos.
• Trabajamos con distintos proveedores de alojamiento en todo el mundo que siempre ofrecen al menos el 99,9 % como garantía de tiempo de funcionamiento, así que garantizamos el 99,9 % de tiempo de funcionamiento de forma mensual (3 nueves, sin incluir el mantenimiento previsto)^*
• Tiempo de funcionamiento mensual al 99,9 % = tiempo de inactividad no planificado de 45 minutos como máximo al mes.
• Por lo general ofrecemos un tiempo de funcionamiento mucho mejor que este (que es del 100 % la mayoría de los meses), ya que nuestros proveedores siempre ofrecen un tiempo de funcionamiento mejor al de su acuerdo de nivel de servicio.

^* estas métricas se refieren a la disponibilidad de la propia plataforma para todos los clientes. Es posible que alguna base de datos no esté disponible de forma temporal por motivos específicos que suelen estar relacionados con las acciones o personalizaciones del cliente.
Las operaciones de mantenimiento planificadas ocurren con poca frecuencia, por lo general una vez cada dos meses y suelen durar menos de 1 hora. Están programadas fuera del horario laboral en la región donde se lleva a cabo el mantenimiento y se anuncian por correo electrónico o a través de @OdooStatus .

Alta disponibilidad

• Nuestros centros de datos cuentan con una certificación de nivel Tier III o equivalente con redundancia N+1 para la alimentación, red y enfriamiento.
• Cada base de datos de clientes SaaS se replica en tiempo real en el almacenamiento redundante ubicado en la misma región geográfica. En caso de que el hardware falle puede ocurrir una conmutación, es decir, no habrá pérdida de datos.

Copias de seguridad y recuperación ante desastres

• 14 copias de seguridad completas durante al menos 3 meses: 1 al día durante 7 días, 1 a la semana durante 4 semanas y 1 al mes durante más de 3 meses (consulta la simulación de la captura del estado del sistema).
• Las copias de seguridad se replican en al menos tres (3) máquinas distintas en diferentes centros de datos en Europa y Canadá, con una cuarta copia en un almacenamiento inmutable de largo plazo. No es posible elegir o restringir las regiones en donde se replican las copias de seguridad.
• Los usuarios pueden descargar copias de seguridad de sus datos activos manualmente en cualquier momento.
• En caso de que ocurra un desastre permanente que afecte solo a un servidor, nuestro plan de recuperación ante desastres tiene las siguientes métricas:
  • RPO (objetivo de punto de recuperación) = 1 hora. Es decir, podrías perder 1 hora de trabajo como máximo, pero en general serán menos de 5 minutos.
  • RTO (objetivo de tiempo de recuperación) = 6 horas. Es decir, el servicio debería estar en línea de nuevo después de seis horas (incluye el tiempo de replicación en espera y el de propagación de DNS).
    
• En caso de que ocurran desastres en un centro de datos (es decir, que todo el centro de datos se encuentre caído), nuestro plan de recuperación ante desastres tiene las siguientes métricas:
  • RPO (objetivo de punto de recuperación) = 24 horas. Es decir, puedes perder 24 horas de trabajo como máximo si no podemos recuperar los datos y debemos restaurar la última copia de seguridad diaria.
  • RTO (objetivo de tiempo de recuperación) = 24 horas. Es decir, el servicio se restaurará desde una copia de seguridad en otro centro de datos dentro de 24 horas.

Seguridad

• Encryption: customer data is encrypted at rest using industry-standard encryption methods, as well as in transit through HTTPS. All web connections are protected with 256-bit TLS (HTTPS with 2048-bit modulus SSL certificates), and running regularly tested TLS configurations.
• Plataforma confiable:los servidores cuentan con garantía total de hardware, almacenamiento de datos redundante, red y suministros eléctricos.
• Contraseñas: las contraseñas de los clientes están protegidas con una encriptación de industria estándar PBKDF2 y SHA512 (salado y estirado de contraseñas durante miles de rondas).
• Safe, hardened systems - Our servers are running minimal, hardened standardized system images and configuration sets, based on modern Linux distributions, with unattended automatic security patches, protected by firewalls and intrusion countermeasures.
• Aislamiento: la información del cliente se almacena en bases de datos específicas y no compartimos datos entre clientes, tampoco es posible acceder a una base de datos desde otra.