Seguridad y datos
Tres muros entre tus datos y los de todos los demás.
El aislamiento entre clientes no es una casilla que se nos pueda olvidar marcar. Se comprueba tres veces en cada petición, y la última comprobación es la propia base de datos.
Guardia de petición
Cada llamada queda atada a exactamente un espacio de trabajo antes de llegar a un servicio. Sin espacio en la petición no hay petición.
Acotado de consultas
Los filtros de inquilino se aplican en la capa de datos, no se dejan a quien escribió el endpoint. Un filtro que falta es un fallo de compilación, no una fuga.
Row-level security de Postgres
La base de datos rechaza por su cuenta las lecturas entre inquilinos. Si se saltaran las dos capas anteriores, las filas siguen sin estar ahí.
Credenciales de integración cifradas
Las claves de cobros y mensajería se cifran en reposo con una clave aparte y, una vez guardadas, son de solo escritura.
Registro de auditoría completo
Quién cambió qué, cuándo y desde dónde, incluidas bajas, devoluciones y cambios de permisos. Exportable.
Exportación y borrado RGPD
Exportación y borrado por cliente desde su propia ficha, más una exportación de todo el espacio cuando quieras.
Copias de seguridad con PITR
Copia continua en la misma región de la UE, restaurable a cualquier instante dentro del periodo de retención.
Rol y alcance de registro
Permisos módulo × acción, y encima el ámbito de registro: propio, del equipo o todo.
Acceso de soporte con caducidad
Nuestro personal no puede leer tus datos sin un permiso que tú concedes, y caduca por sí solo.
Subencargados
Todos los que pueden tocar datos de clientes por cuenta nuestra, y por qué. Nosotros somos encargados de los datos de tus clientes; tú eres el responsable. El Anexo de tratamiento de datos forma parte de la Oferta pública que aceptas al registrarte. Una pasarela o un transportista que conectes con tu propia cuenta es tu encargado, no el nuestro.
| Encargado | Finalidad | Región |
|---|---|---|
| DigitalOcean | Alojamiento, base de datos y archivos | Alemania (Fráncfort) |
| Cloudflare | CDN, DNS y WAF | Red de la UE |
| Sentry | Informes de errores | UE |
| LiqPay | Pagos con tarjeta de tu licencia | Ucrania |
| monobank | Pagos con tarjeta de tu licencia | Ucrania |
| Paddle | Pagos con tarjeta de tu licencia en euros y dólares, como comerciante registrado (merchant of record) | Reino Unido |
| Checkbox | Nuestro propio ПРРО (caja registradora por software): el recibo de cada pago de tu licencia en grivnas | Ucrania |
| TurboSMS | SMS desde nuestra propia cuenta | Ucrania |
| Brevo | Correo electrónico | UE |
| Expo | Notificaciones push en las apps móviles | Estados Unidos |
| Anthropic | Funciones de IA, solo si las activas | UE y EE. UU. |
Saca tus reservas del papel, de WhatsApp y de tres hojas de cálculo.
Importa tus clientes, servicios y visitas pasadas desde una hoja de cálculo o desde la exportación de tu sistema anterior, con una vista previa antes de que se escriba nada, y pide ayuda por chat, en seis idiomas, cuando la necesites. La mayoría de los estudios están funcionando el mismo día.