Así cuidamos los registros de tu equipo
Aislamiento por empresa
Cada consulta a la base de datos está limitada a tu empresa por políticas del propio motor (Row Level Security), además de los filtros de la aplicación.
Datos sensibles cifrados
CURP, RFC y NSS se guardan cifrados (AES-256-GCM) con llaves fuera de la base de datos. Solo los roles autorizados pueden verlos y cada consulta queda registrada.
Llave en el teléfono
Cada teléfono y kiosco firma sus checadas con una llave que nunca sale del hardware (Secure Enclave o Android Keystore). No hay contraseñas de empleados que robar.
Trazabilidad
Las checadas no se editan ni se borran: cada una se encadena con un hash a la anterior. Las correcciones son registros nuevos con motivo y autor.
Accesos
Roles del panel (dueño, administrador, RH, nómina, supervisor, auditor), sesiones con tokens de corta duración y bitácora de las acciones sensibles.
Privacidad proporcional
La ubicación se toma solo al checar, nunca en segundo plano. Los empleados remotos checan sin ubicación.
Infraestructura
Servidores en la nube con HTTPS en todas las conexiones, base de datos sin acceso público y respaldos diarios verificados.
Sin promesas falsas
Hoy no tenemos certificaciones como ISO 27001 o SOC 2. Cuando las tengamos, lo diremos aquí con su evidencia.
