Seguridad y datos

Dónde se alojan sus datos

• La aplicación y su base de datos funcionan en la red de Cloudflare (Cloudflare Workers y Cloudflare D1). No tenemos servidores propios que actualizar o perder.
• Los pagos con tarjeta los gestiona íntegramente Stripe. Nunca vemos ni guardamos los números completos de las tarjetas.
• No vendemos datos ni mostramos anuncios. Los proveedores que utilizamos figuran en nuestro aviso de privacidad.

Cómo se protegen

• Todas las conexiones se cifran con HTTPS, y se indica a los navegadores que rechacen cualquier otra (HSTS).
• Las contraseñas nunca se almacenan. Guardamos un hash PBKDF2-SHA256 con sal, de modo que ni siquiera nosotros podemos leerlas.
• Las sesiones usan una cookie segura y HTTP-only que los scripts de la página no pueden leer. Al restablecer su contraseña, se cierra su sesión en todos los dispositivos.
• Los intentos fallidos repetidos de inicio de sesión se ralentizan para impedir que se adivinen contraseñas.
• Las páginas se envían con cabeceras de seguridad estrictas, incluida una política de seguridad de contenidos y protección frente a su inserción en marcos de otros sitios.

Quién puede ver sus datos

• Los datos de cada organización se mantienen separados y cada solicitud se comprueba frente a la organización en la que ha iniciado sesión. Nuestras pruebas automatizadas verifican que una organización no puede leer ni eliminar los datos de otra.
• Dentro de su organización, los propietarios, administradores y miembros tienen permisos distintos. Solo los propietarios y administradores pueden cambiar la configuración, invitar a otras personas o gestionar la facturación.
• Las invitaciones y los enlaces para restablecer la contraseña son de un solo uso y caducan (7 días y 1 hora).
• Los proveedores a los que solicita datos acceden a un único formulario mediante un enlace privado. Nunca ven su cuenta.
• Los cambios importantes, como los de facturación y configuración, se registran en un registro de auditoría.

Sus datos son suyos

• Exporte todas las líneas de actividad y emisiones como hoja de cálculo en cualquier momento mientras su plan esté activo, con el factor utilizado para cada cifra.
• Si deja de pagar, no se elimina nada: vuelva a elegir un plan y lo encontrará todo tal como lo dejó.
• Un propietario puede eliminar la organización y todo su contenido desde Configuración. Se borra de inmediato de la base de datos activa.

Cookies y analítica

• Solo se instalan sin preguntar las cookies necesarias para iniciar su sesión. Google Analytics y Microsoft Clarity solo se cargan si usted lo acepta, y puede cambiar de opinión en cualquier momento con «Configuración de cookies», al pie de cada página.
• Cloudflare Web Analytics, que no usa cookies, cuenta las páginas vistas.

Lo que aún no tenemos

Somos un servicio joven, así que preferimos decírselo antes de que lo descubra por su cuenta. Todavía no tenemos inicio de sesión en dos pasos, inicio de sesión único ni una certificación independiente como ISO 27001 o Cyber Essentials. El inicio de sesión en dos pasos es lo siguiente en nuestra lista. Si su equipo de compras tiene un cuestionario de seguridad, envíenoslo y lo responderemos con sinceridad.