Seguridad y privacidad

Lo que el producto hace hoy para proteger los datos de su organización — sin promesas más allá de lo que existe.

• Aislamiento entre organizaciones

  Cada consulta se filtra por organización y el servidor rechaza consultas sin ese filtro; hay una prueba automatizada de aislamiento.

• Pista de auditoría a prueba de manipulación

  Inicios de sesión, cambios y visualizaciones se guardan en registros de solo inserción, encadenados por hash, con verificación de integridad.

• Acceso y sesiones

  Contraseñas con bcrypt, límite de intentos, revocación de sesiones al cambiar la contraseña, inicio de sesión único (OIDC, SAML, LDAP) y aprovisionamiento SCIM.

• Archivos

  Validación del tipo real del archivo, antivirus opcional (ClamAV), descarga con política de seguridad restrictiva y hash SHA-256 de cada revisión.

• Navegador y red

  HTTPS, Content-Security-Policy con nonce, cabeceras de seguridad y protección contra solicitudes a direcciones internas en las integraciones.

• Tokens y secretos

  Los tokens de API, enlaces públicos e invitaciones se guardan solo como hash; los secretos de integración están cifrados.

• Respaldo y monitoreo

  Respaldo diario de la base de datos y los archivos con verificación y retención de 14 días; chequeo de salud cada 5 minutos con alerta a operaciones.