Seguridad
Lo que hacemos hoy.
Esta página lista solo hechos. Si algo no está aquí, no lo afirmamos.
En funcionamiento hoy
Acceso por roles
Agentes, líderes de equipo y administradores ven cosas distintas. Los permisos se revisan en el servidor y otra vez en la base de datos.
Seguridad a nivel de fila
Todas las tablas de la base de datos tienen la seguridad a nivel de fila activada. El navegador no puede escribir datos sensibles directamente.
Verificación en dos pasos opcional
Cualquier persona puede proteger su cuenta con una app autenticadora.
Bitácora de auditoría
Las acciones sensibles quedan registradas: quién hizo qué y cuándo.
Los secretos se quedan en el servidor
Las llaves que pueden saltarse las reglas de acceso se usan solo en el servidor, nunca en el navegador.
Conexiones cifradas
Todo el tráfico usa HTTPS con HSTS y cabeceras de seguridad estándar.
Pruebas de seguridad automáticas
Las reglas de acceso a la base de datos se prueban automáticamente en cada cambio.
Sin datos de clientes en los rankings
Los rankings y las imágenes para compartir muestran solo nombres y prima anual aprobada.
Dónde funciona
Alojamiento: Vercel. Base de datos, autenticación y archivos: Supabase. Correo transaccional: Resend.
Lo que no afirmamos
- Todavía no tenemos una certificación de seguridad de terceros, como SOC 2.
- No afirmamos cumplir con HIPAA.
- RORU App no envía SMS ni hace llamadas.
¿Necesitas que respondamos un cuestionario de seguridad? Solicita una demo y pídelo.