Seguridad

Las notas de sesión, los registros de resultados de clientes, las credenciales de integraciones, los tokens de pago y los secretos de doble factor se cifran con AES-256-GCM a nivel de aplicación antes de llegar a la base de datos. Los campos de contacto del cliente, como el nombre, el email principal y el teléfono principal, se almacenan sin cifrar para que la búsqueda y la correspondencia de mensajes funcionen.

Todos los datos transmitidos entre tu navegador y nuestros servidores se cifran mediante TLS 1.3 con suites de cifrado modernas.

Puedes iniciar sesión con Google, Facebook o Apple mediante OAuth 2.0, o con una dirección de correo electrónico y una contraseña. La contraseña nunca se almacena tal como la escribiste: solo un hash bcrypt de ella, que no puede revertirse a la contraseña original.

Los tokens de acceso caducan después de 1 hora. Los tokens de actualización se rotan en cada uso y pueden revocarse al instante.

Alojado en Hetzner en Alemania. Los centros de datos de Hetzner están certificados ISO 27001 y ofrecen seguridad física de nivel empresarial y mitigación de DDoS en el borde de la red.

PostgreSQL se respalda cada noche y, además, antes de cada despliegue a producción y de cada migración. Las copias se cifran con AES-256 —en el servidor y en el almacenamiento de objetos externo— y se conservan 30 días en local y 90 días fuera del servidor. Cada semana una prueba automática descarga una copia externa, la descifra y la restaura en una base de datos desechable, de modo que la recuperación queda demostrada y no solo supuesta.