Seguridad y cumplimiento del backup de Asana: GDPR, ISO 27001, NIS2

La responsabilidad compartida también se aplica aquí

Como la mayoría de las plataformas SaaS, Asana protege su propia infraestructura y la disponibilidad de la plataforma. Los datos que crea tu equipo — y la capacidad de recuperarlos tras una eliminación accidental, una regla descontrolada o una importación fallida — siguen siendo tu responsabilidad. Los auditores lo saben. «El proveedor guarda copias» no supera una evaluación.

Dónde encaja un backup independiente en tu marco normativo

• ISO 27001 (A.8.13) — copias de seguridad de la información, protegidas y verificadas. Un historial de snapshots diarios fechados es evidencia directa.
• SOC 2 (Disponibilidad y Confidencialidad) — los datos del cliente deben ser recuperables. Archivos independientes y descargables demuestran que no dependes de un único proveedor.
• NIS2 — para las organizaciones de la UE dentro de su ámbito, el backup y la recuperación ante desastres son requisitos explícitos, y los datos operativos de proyectos están incluidos.
• GDPR art. 32 — la capacidad de restablecer la disponibilidad de los datos personales tras un incidente. Las tareas y los comentarios sobre personas son datos personales.

Cómo se protegen tus propios snapshots

• OAuth de solo lectura — nunca vemos tu contraseña de Asana; puedes revocar el acceso en cualquier momento desde tu configuración de Asana.
• Cifrado — tokens y archivos cifrados en tránsito (TLS) y en reposo (AES-256).
• Alojamiento en la UE — snapshots almacenados en servidores de la Unión Europea.
• Sin uso secundario — tus datos solo sirven al servicio de backup. Nunca se analizan, comparten ni venden. Eliminación a petición, según el GDPR.