Seguridad
Tu lista de clientes es tu negocio
Cómo se separa, se cifra, se respalda y sigue siendo tuya — explicado en llano, sin sellos que no nos hemos ganado.
Tus datos están separados en la base de datos
Cada tabla con datos de empresa está protegida con seguridad a nivel de fila, así que una consulta solo puede devolver filas de la empresa que la hace. La separación la impone la propia base de datos, no código que tenga que acordarse de filtrar.
Cifrados en tránsito y en reposo
Todo el tráfico va por HTTPS. La base de datos la cifra en reposo nuestro proveedor de alojamiento, y los valores especialmente delicados — claves secretas de Stripe, contraseñas de correo, tokens de contabilidad — los ciframos otra vez nosotros antes de guardarlos, así que son ilegibles incluso con acceso a la base.
Permisos hasta el nivel de la acción
Los roles se construyen con permisos sueltos en vez de niveles fijos, así que a un técnico se le puede dar exactamente lo que su trabajo necesita. Cada acción en el servidor vuelve a comprobar el permiso — que la interfaz esconda un botón es comodidad, no el control.
Los pagos nunca tocan nuestros servidores
Los datos de la tarjeta van directos a Stripe desde el navegador del cliente, a tu propia cuenta de Stripe. Nunca vemos ni guardamos un número de tarjeta, y el dinero no pasa por nosotros.
Un registro de lo que importa
Pagos, devoluciones, abonos y cambios administrativos se anotan como hechos en vez de sobrescribirse, así que lo que pasó sigue teniendo respuesta después.
Los enlaces de cliente no se adivinan y tienen límites
Los enlaces del portal del cliente usan un token aleatorio atado a un registro, y el token de una factura no puede leer otra. Las facturas en borrador y los presupuestos sin enviar nunca son accesibles, ni con un enlace válido.
Tus datos
- ¿Quién puede ver mis datos?
- Solo la gente que invitas a tu empresa, con los permisos que les das. Nuestro personal no husmea en datos de clientes; el acceso de soporte es deliberado, limitado y queda registrado.
- ¿Puedo sacar mis datos?
- Sí, cuando quieras y sin pedírnoslo. Trabajos, clientes, facturas, partes de horas y cualquier informe propio se exportan a CSV, y las exportaciones de contabilidad vienen con el formato de Xero y QuickBooks.
- ¿Qué pasa si dejo de pagar?
- Tus datos no se borran en el momento en que falla un pago. Se te avisa antes de quitar nada, y mientras tanto puedes exportarlo todo.
- ¿Dónde está alojado?
- En infraestructura gestionada con copias automáticas y recuperación a un instante concreto. Pregúntanos y te diremos la región y el proveedor de tu cuenta.
Preguntas que no hemos respondido
Si tienes un cuestionario de seguridad, un contrato de encargo de tratamiento que firmar, o una duda sobre dónde viven tus datos, pregunta — preferimos responder a que lo adivines.