La información de tu equipo, protegida
Aislamiento por empresa, control de acceso por roles, auditoría de las acciones sensibles y tratamiento de datos bajo la Ley 1581 de 2012.
Cómo protegemos la información
Datos de nómina y de personas son sensibles: la plataforma está construida para sostenerlos con controles verificables.
Cada empresa trabaja en un espacio de datos separado: la información de un cliente nunca se mezcla con la de otro.
Además del rol, cada persona lleva un perfil que le da capacidades y acota sobre qué parte de la operación las ejerce.
Las acciones sensibles quedan registradas con usuario, fecha y detalle para trazabilidad completa.
Las conexiones se hacen por HTTPS y las contraseñas se almacenan cifradas con hash.
La base de datos es administrada (MongoDB Atlas): las copias de seguridad y la restauración se configuran por entorno y se acuerdan con cada cliente en la implementación.
El tratamiento cumple la Ley 1581 de 2012: finalidad, necesidad, confidencialidad y derechos del titular.
- La información se valida en el servidor antes de procesarse.
- Protección anti-spam y límites de intentos en formularios públicos.
- Sesiones con renovación y cierre automático por inactividad.
- Los textos se tratan como texto plano, nunca como código ejecutable.
- Contraseñas almacenadas con hash (bcrypt), nunca en texto plano.
- El acceso a datos sensibles se limita por rol y por perfil: además de la capacidad, el perfil acota la sede, el área o el cliente sobre el que se ejerce. Los valores monetarios requieren un permiso aparte.
Los datos de tus colaboradores se tratan bajo los principios de finalidad, necesidad, confidencialidad y seguridad de la Ley 1581 de 2012, y los titulares pueden ejercer sus derechos sobre la información.
Ver la política de privacidad¿Tienes requisitos específicos de seguridad?
Cuéntanos qué necesita tu empresa y los revisamos en una llamada, sin compromiso.
Agenda una conversación