← Volver al inicio
Seguridad y arquitectura

Cómo se conecta, qué guarda y qué nunca hace.

Para que vos y tu equipo de seguridad puedan revisarlo antes de conectar un entorno. Todo lo que figura acá describe cómo funciona hoy la herramienta.

1permiso delegado de Dynamics. Nada más.
0contraseñas guardadas. El login es de Microsoft.
0registros existentes modificados o borrados.
7 díasy los datos de cada importación se eliminan solos.

El recorrido de tus datos

Recorrido de los datos entre tu organización, ImportToD365 y tu Dynamics 365Tu organizaciónImportToD365 · Microsoft AzureTu Dynamics 365Vos, en el navegadorSubís el Excel y decidísMicrosoft Entra IDTu login de trabajoRevisiónValida, mapea y detectaposibles duplicadosAlmacenamiento temporalSeparado por organizaciónSe borra a los 7 díasTu DataverseSe aplican tus permisosy roles de seguridadNada existente se modifica1Iniciás sesión2Excel + token3Lee y compara4Crea solo lo aprobado5Reporte6Datos de la importación
  1. 1Iniciás sesión con tu cuenta de trabajo. El login lo hace Microsoft: nunca vemos tu contraseña.
  2. 2Subís el Excel. Viaja junto con el token que Microsoft emitió para tu usuario.
  3. 3Leemos la configuración de tu Dynamics y buscamos posibles duplicados. Solo lectura.
  4. 4Después de tu confirmación, se crean solo los registros nuevos que aprobaste.
  5. 5Descargás el reporte en Excel, fila por fila: es tu registro permanente.
  6. 6Los datos de la importación se guardan separados por organización y se borran solos a los 7 días.

El ciclo de vida de tus datos

  1. SubísEl archivo llega cifrado a Azure.
  2. RevisamosValidación y duplicados, sin escribir nada.
  3. DecidísCorregís y aprobás lo que entra.
  4. ImportamosSolo registros nuevos, con tus permisos.
  5. DescargásEl reporte Excel queda en tus manos.
  6. Se borraA los 7 días, automáticamente.

Tus permisos, ni uno más

Todo tu Dynamics 365
Lo que tu rol de seguridad te permite hacer
ImportToD365Crear los registros nuevos que aprobaste

La herramienta usa un único permiso delegado de Dynamics (user_impersonation) y actúa como vos. Si tu rol de seguridad no te deja crear contactos, ImportToD365 tampoco puede.

No hay cuentas de servicio ni secretos con acceso a tu entorno: no existe una llave maestra que pueda entrar a tu CRM.

El token que emite Microsoft es de corta duración y vence solo. Se guarda junto con los datos de cada importación para poder retomarla si se interrumpe, y se elimina con ellos.

Lo que ImportToD365 nunca hace

Con tu CRM

  • No actualiza, no fusiona y no borra registros existentes
  • No escribe nada sin tu confirmación
  • No hace nada que tu usuario no pueda hacer

Con tus datos

  • No los usa para otra cosa que tu importación
  • No los procesa con modelos de IA
  • No los conserva más allá de los 7 días

Lo que suele preguntar tu equipo de seguridad

¿Dónde corre?

En Microsoft Azure: Azure Container Apps para la aplicación y Azure Storage para los datos temporales.

¿Qué permisos pide?

Uno solo, delegado: user_impersonation sobre Dynamics 365. La primera vez, Microsoft te pide consentimiento.

¿Y si mi organización exige aprobación de un admin?

Se usa el flujo estándar de consentimiento de administrador de Microsoft.

¿Puede modificar o borrar datos?

No. Solo crea registros nuevos que aprobaste. Nunca actualiza, fusiona ni borra.

¿Usan mis datos para entrenar IA?

No. Tus datos no se procesan con modelos de IA ni se usan para otra cosa que tu importación.

¿Cómo se protegen las conexiones?

HTTPS con HSTS en producción, verificación de la firma de cada token contra Entra ID y límites de uso.

Los documentos legales están en Términos de Servicio y Política de Privacidad. ¿Necesitás más detalle? Escribinos.

Probalo con tus propios datos.Plan Free: 500 filas por mes, todas las funciones, sin tarjeta.