Cómo protegemos tus datos

Las notas de sesión, los registros de resultados de clientes, las credenciales de integraciones, los tokens de pago y los secretos de doble factor se cifran con AES-256-GCM a nivel de aplicación antes de llegar a la base de datos. Los demás datos de clientes —datos de contacto, campos personalizados, la nota de texto libre de la ficha de un cliente y las respuestas de los formularios de admisión— no se cifran por campo; están protegidos mediante TLS, controles de acceso y aislamiento por cuenta.

Los datos transmitidos entre tu navegador y nuestros servidores se cifran en tránsito con TLS: versión 1.3 cuando tu navegador la admite y 1.2 como mínimo, con suites de cifrado modernas.

Puedes iniciar sesión con Google, Facebook o Apple mediante OAuth 2.0, o con una dirección de correo electrónico y una contraseña. La contraseña nunca se almacena tal como la escribiste: solo un hash unidireccional con sal de ella, que no puede revertirse a la contraseña original.

Las sesiones caducan automáticamente y puedes cerrar la sesión en cualquier dispositivo, o en todos, desde Configuración → Seguridad y Privacidad.

Alojado en Hetzner en Alemania. Los centros de datos de Hetzner están certificados ISO 27001 y ofrecen seguridad física de nivel empresarial y mitigación de DDoS en el borde de la red.

Su base de datos se respalda automáticamente cada noche y, de nuevo, antes de cada versión. Las copias se cifran con AES-256 y se eliminan por rotación en un plazo máximo de 90 días. Cada semana, un simulacro automatizado restaura una copia en una base de datos de prueba, de modo que la recuperación se comprueba en lugar de darse por supuesta.