Seguridad y datos
Dónde se guardan tus datos y cómo los protegemos
La información de tus comunidades es delicada: pagos, cédulas, cuentas bancarias, actas y fotos. Aquí te explicamos, sin rodeos, dónde se guarda y qué medidas la protegen.
- Ubicación del servidor
- Estados Unidos
- Infraestructura
- Servidor dedicado en la nube
- Conexión
- HTTPS cifrado en todo momento
- Copias de seguridad
- Diarias cifradas y una completa mensual
- Copias fuera del servidor
- Cloudflare R2
Comienza hoy gratis: 14 días sin pagar nada
Crea tu cuenta, activa tu prueba de 14 días sin tarjeta y usa todas las funciones de tu plan. Al terminar, eliges el plan que más te convenga.
Dónde se guarda tu información
La aplicación y su base de datos corren en un servidor dedicado en la nube ubicado en Estados Unidos.
-
Conexión cifrada
Todo el tráfico viaja por HTTPS con certificados TLS de Let's Encrypt.
-
Servidor cerrado
Cortafuegos activo, acceso al servidor solo con llave y la base de datos sin puertos abiertos a Internet.
-
Solo cookies esenciales
Usamos cookies de sesión y de seguridad; no hay cookies de analítica ni de publicidad.
Archivos privados
Comprobantes de pago, documentos, fotos, actas y escaneados se guardan en un almacenamiento privado. Nunca tienen una dirección pública.
-
Descargas con permiso
Cada archivo se entrega solo a quien tiene permiso para verlo, y las descargas de documentos sensibles quedan registradas.
-
Subidas revisadas
El tipo de archivo se comprueba por su contenido, no por su nombre; no se aceptan ejecutables, HTML ni SVG, y cada archivo tiene un tamaño máximo.
-
Datos de visitantes con fecha de caducidad
La foto, el documento y el teléfono de los visitantes se borran a los 90 días y solo queda un registro anónimo.
Datos sensibles cifrados
Los datos que más daño harían si se filtraran se guardan cifrados en la base de datos, y en pantalla solo se muestran los últimos dígitos.
-
Cédulas y documentos
Documentos de identidad de personas, visitantes, empleados y notarios.
-
Cuentas bancarias
Cuentas de las comunidades, de los proveedores y de los empleados, además del NSS.
-
Secretos y contraseñas
Los secretos de la verificación en dos pasos y las credenciales de servicios van cifrados; las contraseñas se guardan con Argon2id y los códigos QR y de votación, solo como huella.
Copias de seguridad
Todos los días se hace una copia de la base de datos y de los archivos privados, y cada mes una copia completa.
-
Copia diaria cifrada
Cifrada con XChaCha20-Poly1305 y comprobada con su huella SHA-256. Se conservan copias diarias, semanales y mensuales.
-
Copia completa mensual
Base de datos, archivos y aplicación en un solo archivo cifrado.
-
Restauración probada
El procedimiento de restauración está documentado y se ha probado en simulacro; lo ejecuta el equipo de la plataforma.
-
Réplica fuera del servidor en Cloudflare R2
Los archivos privados y las copias de seguridad se replican en un almacenamiento privado de Cloudflare R2, fuera del servidor principal, y cada copia se verifica después de subirla.
Archivos guardados en
Cada administradora ve solo lo suyo
Todas las administradoras comparten la plataforma, pero sus datos están separados en cada consulta.
-
Separación en la base de datos
Cada registro pertenece a una empresa y la base de datos hace cumplir esa relación; si falta el contexto de la empresa, no se muestra nada.
-
Nada viene del navegador
La empresa, la comunidad, el rol y los importes los decide el servidor, nunca el formulario.
-
Lo ajeno no existe
Intentar abrir algo de otra empresa responde como si no existiera.
Permisos y acceso
Cada persona entra con su propia cuenta y ve solo lo que su rol le permite, en las comunidades que le corresponden.
-
Permisos por rol
Roles para cada función (titular, administración, contabilidad, aprobación, directiva, recepción, mantenimiento, notario y portal) y roles propios de tu empresa.
-
Verificación en dos pasos
Disponible para todas las cuentas con una aplicación de autenticación y 10 códigos de respaldo; recomendada para los roles que manejan dinero.
-
Sesiones y contraseñas
La sesión se cierra tras 60 minutos sin uso y a las 12 horas como máximo; contraseñas de al menos 12 caracteres y límites de intentos al iniciar sesión.
-
Soporte solo con tu permiso
Nuestro equipo de soporte solo entra a tu cuenta si el titular lo aprueba, por un máximo de 24 horas, en modo de solo lectura y con registro.
Auditoría y doble control
Las acciones sensibles quedan registradas en una bitácora que no se puede modificar ni borrar.
-
Registro que no se altera
La base de datos rechaza cualquier cambio o borrado de la bitácora, y en ella nunca se guardan contraseñas, tokens ni números de documento.
-
Quien registra no aprueba
Pagos, ajustes, transferencias, compras, nóminas y liquidaciones los aprueba una persona distinta de quien los registró.
Lo que no afirmamos
- No afirmamos certificaciones de seguridad de terceros.
- Las restauraciones de copias las hace el equipo de la plataforma; no se piden desde el panel de la empresa.
- La bitácora de auditoría la consulta el equipo de la plataforma.
Todos los módulos → Preguntas frecuentes → Política de privacidad → Ver planes y precios →
Comienza hoy gratis: 14 días sin pagar nada
Crea tu cuenta, activa tu prueba de 14 días sin tarjeta y usa todas las funciones de tu plan. Al terminar, eliges el plan que más te convenga.