CORE+
Seguridad de la Plataforma
Última actualización: 10 de octubre de 2026
1. Arquitectura de Seguridad
Multi-tenant con Row Level Security (RLS) en PostgreSQL. Cada organización tiene un tenant_id que aísla todos los datos a nivel de base de datos. La función get_my_tenant_id() se ejecuta en cada consulta.
2. Autenticación
Autenticación segura vía Supabase Auth con soporte para email/contraseña y Google OAuth. Tokens JWT firmados con rotación automática. Sesiones con expiración configurable.
3. Autorización y Roles
Sistema de roles (admin, supervisor, commercial, finance, technician, client) con permisos por ruta y por funcionalidad. Guards server-side en middleware + RLS en base de datos.
4. Cifrado
Datos en tránsito: HTTPS/TLS. Datos en reposo: cifrado AES-256 en la infraestructura de Supabase/AWS. Contraseñas: hash con bcrypt.
5. Aislamiento de Datos
Los controles de autorización y las políticas de base de datos buscan limitar cada acceso a su organización y rol. Se revisan para detectar y corregir fallos; ningún control constituye una garantía de invulnerabilidad.
6. Infraestructura
Hosting en Vercel (frontend) y Supabase/AWS sa-east-1 (backend). Respaldo diario de las tablas críticas a almacenamiento S3 independiente, con verificación automatizada de cada corrida. Monitoreo continuo con alertas.
7. Cumplimiento
Datos procesados en región Sudamérica (São Paulo). Las obligaciones de protección de datos dependen del servicio, el rol de cada parte y la jurisdicción aplicable; esta página no declara una certificación de cumplimiento.
8. Propiedad de Datos y Eliminación
El cliente mantiene propiedad total sobre sus datos. La eliminación de una organización requiere autenticación doble (contraseña + confirmación por email), ofrece un período de gracia de 7 días, y se ejecuta de forma asíncrona en fases verificables. Los datos operativos son eliminados permanentemente. Los registros de seguridad son anonimizados, no eliminados, para mantener la integridad de las pistas de auditoría sin retener información personal identificable. Los datos nunca se venden ni se comparten con terceros.
9. Reporte de Vulnerabilidades
Contacto: [email protected]. Respondemos en 48 horas hábiles.