Sus datos, cuidados como corresponde.

Aislamiento entre empresas

PostgreSQL con seguridad a nivel de fila (RLS) activada y forzada en cada tabla de empresa: cada consulta de la aplicación sólo ve las filas de la empresa en la que se está trabajando. La conexión de la aplicación no puede saltarse esas reglas; lo poco que cruza empresas (el panel de administración) usa una conexión aparte con filtros explícitos. Una prueba automática verifica, en cada versión, que ninguna empresa pueda leer ni escribir datos de otra.

Permisos

Cada persona tiene un rol con permisos por parte del sistema (ver, crear, editar, aprobar…). Se validan en el servidor en cada acción y en cada archivo que se descarga: esconder un botón no es la única defensa.

Contraseñas y sesiones

Las contraseñas se guardan con un hash de una sola vía: nadie puede leerlas, ni siquiera Aralak. Las sesiones viajan en cookies que el navegador no deja leer a los scripts. El ingreso tiene un tope de intentos por conexión.

Cifrado

Todo el tráfico va por HTTPS. Los datos más sensibles (cédulas y cuentas bancarias de colaboradores, credenciales de integraciones como WhatsApp) se guardan además cifrados con AES-GCM.

Respaldos

Una copia completa de la base de datos y de los archivos todas las noches, que se guarda 14 días, y otra antes de cada actualización del sistema.

Bitácora

Los cambios importantes quedan anotados: quién, qué, cuándo y desde qué conexión.

Formularios públicos

Los formularios del sitio tienen protección contra robots y un tope de envíos por conexión.

Archivos

Las fotos y documentos que se suben se aceptan sólo de tipos conocidos (imágenes, PDF, XML), se guardan por empresa y se entregan sólo a quien tiene permiso.

Infraestructura

Servidores administrados por Aralak. El acceso de administración es sólo por una red privada y con llave. El tráfico público pasa por Cloudflare.

¿Encontró un problema de seguridad? Escríbanos por los medios de contacto del sitio y lo atendemos de inmediato.