Seguridad
Cómo protegemos su información y la de sus clientes.
Tokens de vida corta que rotan
El acceso a la consola usa tokens firmados (JWT ES256) que vencen a los 5 minutos. El token de renovación es de un solo uso: si alguien intenta reusarlo, la sesión se cierra.
Claves de firma que cambian solas
Las claves de firma se renuevan cada 12 horas y la parte privada se guarda cifrada. Los sistemas validan con las claves públicas publicadas.
Verificación en dos pasos
Las cuentas de administración entran con contraseña y un código de su teléfono que cambia cada 30 segundos. Los distribuidores también pueden activarlo.
Integraciones solo desde IP registradas
Las APIs de gestión entre sistemas solo aceptan conexiones de las direcciones IP autorizadas; cualquier otra recibe un rechazo y queda registrada.
Datos aislados por cliente
Cada laboratorio, empresa, taller o condominio tiene sus datos separados (base propia o aislamiento por fila) y su propio dominio con HTTPS.
Auditoría
Cada alta, cambio de plan, renovación, recarga e inicio de sesión queda registrado con la persona, la hora y la IP.
¿Encontró una vulnerabilidad? Escríbanos a [email protected] con el asunto «Seguridad». Respondemos en 48 horas.