Seguridad

Cómo protegemos los datos de tu empresa y tus trabajadores.

Controles implementados

• Cifrado en tránsito (TLS/HSTS) y cabeceras defensivas (CSP, X-Frame-Options, entre otras).
• Separación de datos por empresa con Row Level Security en la base de datos y filtros de tenant en la aplicación.
• Control de acceso por roles: siete perfiles con permisos diferenciados, del administrador al trabajador.
• Documentos firmados sellados con hash SHA-256 y registro de trazabilidad (fecha, firmante, método).
• Firma con verificación OTP por correo para los flujos que requieren mayor evidencia, con límite de intentos.
• Límites de tasa en registro, autenticación y descargas para frenar abuso y exfiltración.
• Validación estricta de archivos subidos (tipo, tamaño y contenido) y sanitización del HTML generado.
• Bitácoras de dominio append-only para acciones documentales sensibles.

En qué estamos trabajando

Somos transparentes con lo que aún no está: autenticación multifactor, SSO corporativo, monitoreo externo 24/7 con SLA formal y una revisión de seguridad independiente están en nuestro plan de trabajo y aún no operativos. No los ofrecemos como entregados.

Reporte responsable

Si encuentras una vulnerabilidad, te pedimos reportarla de forma responsable a través del canal de contacto de tu cuenta. Nos comprometemos a responder y no emprender acciones contra investigaciones de buena fe.