Consejos y trucos generales de seguridad de la cuenta

Para todos los usuarios

Usa contraseñas seguras

• Crea una contraseña única y segura para tu cuenta de Klaviyo que incluya números, letras, símbolos y al menos 12 caracteres.
• Nunca compartas tu contraseña con otras personas, incluidos tus compañeros de equipo o colegas, y nunca la reutilices en diferentes sitios.

Activa la autenticación multifactor (MFA)

• Activa la autenticación multifactor para obtener protección adicional y añade un método de copia de seguridad para ayudar a evitar el bloqueo de la cuenta. Si usas una aplicación de autenticación, guarda los códigos de copia de seguridad en un lugar seguro. Cada código solo puede usarse una vez.
• Klaviyo sugiere usar una autenticación multifactor basada en una aplicación autenticadora en lugar de SMS, pero cualquier forma de autenticación multifactor es mejor que ninguna.

Cuidado con el phishing

• Comprueba la dirección del remitente antes de abrir cualquier email relacionado con Klaviyo. Solo te enviaremos emails directamente desde una dirección de email @klaviyo.com, así que vuelve a comprobarlo antes de abrirlos.
• Nunca hagas clic en enlaces sospechosos ni descargues archivos adjuntos desconocidos.
• No introduzcas tus credenciales de inicio de sesión de Klaviyo en sitios web desconocidos. Si no estás seguro, ve directamente a www.klaviyo.com.

Accede a Klaviyo solo desde dispositivos de confianza

• Evita usar ordenadores públicos o compartidos o una conexión Wi-Fi no segura al iniciar sesión en Klaviyo.
• Siempre cierra sesión después de la sesión, sobre todo en dispositivos compartidos.

Informa de inmediato de los problemas de seguridad

• Si detectas emails sospechosos, solicitudes inesperadas de contraseña o un comportamiento extraño en tu cuenta de Klaviyo, ponte en contacto con reportphishing@klaviyo.com de inmediato e informa al departamento de TI o al equipo de seguridad, si corresponde.
  • También te aconsejamos que cambies tu contraseña inmediatamente, para evitar que cualquier persona obtenga acceso a tu cuenta.
• Comparte toda la información que puedas recopilar de forma segura, como la dirección de correo electrónico desde la que recibiste el contenido, el encabezado del correo electrónico o cualquier captura de pantalla que creas relevante.

Para administradores y propietarios

Requerir una autenticación sólida

• Indícale a todos los usuarios que creen contraseñas seguras y únicas para sus cuentas de Klaviyo.
• Requiere autenticación multifactor para todos los usuarios de la cuenta. Las cuentas de pago ya requieren autenticación multifactor. Si requieres SSO, gestiona la autenticación multifactor para los inicios de sesión con SSO a través del proveedor de identidad.
• Recomendamos activar el inicio de sesión único (SSO) si tu organización tiene un proveedor de identidad (IdP).
  • Nota: esto solo está disponible en los planes de pago.

Audita regularmente el acceso de los usuarios

• Revisa periódicamente todos los usuarios y roles de tu cuenta de Klaviyo.
• Elimina a los usuarios que ya no necesiten acceso (como antiguos empleados, socios, agencias de marketing o contratistas).
• Sigue el principio de privilegio mínimo. Cuando configures los permisos, concede a los usuarios el alcance mínimo de permisos necesario para hacer su trabajo, y nada más.

Asegúrate de que nunca se compartan las credenciales de inicio de sesión entre varias personas. Puedes tener tantas personas como quieras en tu cuenta de Klaviyo gratis. Las cuentas de usuario compartidas hacen imposible saber quién realizó una acción en la cuenta, y también hacen que a Klaviyo le resulte más difícil detectar si alguien está accediendo a la cuenta sin permiso.

Supervisar la actividad de la cuenta

• Valida los usuarios y roles de la cuenta y comprueba si hay usuarios nuevos que no reconoces.

Gestiona las integraciones y las claves de API con cuidado

• Restringe quién puede crear o gestionar Claves de API e integraciones asignando el rol de usuario adecuado.
• Migra las claves de API a OAuth cuando sea posible.
• Rota las claves de API privadas de la cuenta con regularidad. Genera una clave nueva, actualiza cada integración que use la clave antigua y confirma que funciona antes de eliminar la clave antigua. Una rotación regular limita los daños potenciales si se compromete una clave.
  • Consejo: Puedes crear un reemplazo con los mismos permisos clonando la clave de API privada existente. La clonación mantiene la clave original en su lugar. Copia o descarga la nueva clave y guárdala de forma segura antes de salir de la página, ya que no podrás volver a verla. Limita el acceso de cada integración a solo los datos que necesita.

Mantén actualizada la información de contacto y recuperación

• Asegúrate de que la información de contacto del administrador de tu empresa registrada en Klaviyo esté siempre actualizada para ayudar a recuperar cuentas en situaciones de emergencia.

Mantente al día

• Supervisa la página, el blog y el centro de confianza de Klaviyo para conocer actualizaciones importantes o avisos de seguridad.
• Adapta tus prácticas a medida que surjan nuevas funciones de seguridad o amenazas.