Seguridad integrada
Cada cuenta tiene autenticación en dos pasos, roles y permisos, y un registro de todos los cambios desde el primer día. Los datos personales, como los detalles bancarios y los números de impuestos, se cifran campo por campo con AES-256. Todo esto no tiene coste adicional.
Dónde viven tus datos
Los servidores están en Alemania, y los archivos de los clientes se almacenan en almacenamiento de objetos en Alemania. Las copias de seguridad y algunos servicios, como el envío de correos electrónicos, SMS e IA, se gestionan a través de proveedores fuera de la UE. Estas transferencias están protegidas según las normas de la UE para transferencias a terceros países. La política de privacidad nombra a cada proveedor.
Cómo protegemos claves y credenciales
Las claves y credenciales se almacenan en una caja fuerte cifrada (HashiCorp Vault), no en el código fuente. Las copias de seguridad se cifran antes de salir del servidor.
Cada acción es rastreable
¿Quién cambió qué y cuándo? El registro guarda cada cambio con la persona, la empresa y la hora. Las entradas están encadenadas, por lo que cualquier manipulación posterior se detecta. Esto ayuda en auditorías y te da una visión clara.