Seguridad

Aislamiento por organización

Cada fila de la base de datos pertenece a una organización y las reglas de acceso (Row Level Security de PostgreSQL) impiden ver o tocar datos de otra, aunque falle algo en la aplicación. Lo comprobamos con pruebas hostiles automáticas en cada cambio.

Permisos por rol

Propietario, administrador, responsable, técnico, personal y lector. Cada acción se vuelve a comprobar en la base de datos, no solo en la pantalla.

El navegador no habla con la base de datos

Todas las operaciones pasan por el servidor con tu sesión. No hay claves de base de datos en el navegador.

Archivos privados

Las fotos y documentos se guardan en un almacenamiento privado y solo se sirven a miembros de tu organización. Comprobamos el tipo real de cada archivo al subirlo.

Cabeceras de seguridad

Política de seguridad de contenido estricta, HTTPS obligatorio (HSTS), sin incrustación en otras webs y sin scripts de terceros.

Portal de avisos limitado

El enlace público solo permite enviar avisos, no ver nada, con límite de envíos por hora y un enlace que puedes cambiar o desactivar cuando quieras.

Contraseñas y sesiones

Contraseñas cifradas por el proveedor de autenticación, confirmación por email y protección frente a intentos repetidos.

Tus datos son tuyos

Exporta activos y órdenes de trabajo a CSV cuando quieras. Al darte de baja, borramos tus datos.