SIMIRIKIMICROSOFT 365 · PILOTO DE SOLO LECTURA
Cómo se tratan los datos de esta evaluación.
Este aviso describe el piloto actual de evaluación de Simiriki en solo lectura. Revísalo antes de conectar tu organización. Una evaluación completa o remediación requiere acordar un alcance por separado.
Qué lee el escaneo
Configuración y metadatos disponibles del directorio de Microsoft 365, incluidos identificadores de la organización, nombres o correos de cuentas, permisos de aplicaciones y políticas de seguridad. La evaluación también consulta registros DNS públicos de autenticación de correo de los dominios verificados por Microsoft, usando el resolvedor DNS configurado en el equipo. Los hallazgos pueden incluir datos identificables de cuentas o recursos. La cobertura depende de los permisos, roles y fuentes disponibles para el usuario conectado.
Qué hace el escaneo
Simiriki lee la configuración disponible, evalúa controles compatibles y presenta hallazgos con evidencia. No lee cuerpos de correo, contenido de archivos ni mensajes de chat; tampoco cambia configuraciones ni ejecuta remediación. Inicias sesión en el sitio de Microsoft; Simiriki no te pide la contraseña.
Acceso y sesiones web
Los tokens de acceso de Microsoft y los secretos del acceso por dispositivo permanecen en memoria del servidor. No se escriben en los reportes ni se incluyen en el enlace de correo para solicitar revisión. El navegador conserva una referencia privada de sesión. La sesión web verificada vence después de veinte minutos; completar la evaluación elimina su token de acceso. El consentimiento en Microsoft Entra es independiente y puede permanecer hasta que lo revoques.
Dónde se conserva la evidencia
Las evaluaciones nuevas se ejecutan en el equipo Windows actual de Simiriki y devuelven resultados en memoria del servidor, sin crear archivos de reporte. Microsoft proporciona el acceso y las API de configuración; Cloudflare transporta el tráfico público. Puedes guardar un reporte detallado o preparar un resumen en tu aplicación de correo. Simiriki no lo envía automáticamente. El reporte puede identificar cuentas o recursos: revísalo antes de compartir.
Retención y cierre de sesión
Los resultados nuevos se mantienen en el servidor solo durante la sesión web. Terminar o cancelar limpia la sesión y detiene su proceso; la sesión verificada vence en veinte minutos si no la cierras. Guarda tu reporte antes de terminar. Las copias en tu navegador, descargas o correo quedan bajo tu control y no se eliminan al vencer la sesión del servidor. La evidencia de pilotos anteriores que guardaban archivos se conserva para una revisión separada. Esta política cubre datos de evaluación de la aplicación; no garantiza borrado físico de RAM ni eliminación de registros del proveedor o sistema operativo. Contacta a Simiriki para acceso, corrección o eliminación; acuerda por separado la retención de un servicio completo.
Tu control
Revisa la aplicación y sus permisos en la página de acceso de Microsoft. Confirma la organización conectada antes de recopilar datos. Puedes cancelar la evaluación o revocar el consentimiento de la aplicación en Microsoft Entra. Los cambios en tu tenant requieren un alcance y una aprobación separados.
Simiriki · Monterrey, Nuevo León, México. Privacidad y solicitudes sobre datos: jjdlr@simiriki.com
Volver a la evaluación de solo lectura →