Medidas principales
Acceso protegido
Autenticación, verificación de correo, recuperación controlada y revocación de sesiones cuando cambia el estado de una cuenta o licencia.
Credenciales
Las contraseñas se almacenan mediante mecanismos de hash y no deben compartirse. Las acciones sensibles pueden requerir PIN administrativo.
Trazabilidad
Los registros de auditoría ayudan a identificar acciones, fechas, módulos y actores sin exponer identidades internas innecesarias.
Infraestructura
Utilizamos conexiones cifradas en tránsito y proveedores administrados de alojamiento y base de datos.
Buenas prácticas para usuarios
- Utiliza una contraseña exclusiva y activa el bloqueo del dispositivo.
- No compartas el PIN administrativo ni códigos de recuperación.
- Cierra sesión en dispositivos ajenos y revoca accesos que ya no se utilicen.
- Verifica destinatarios antes de compartir facturas, reportes o respaldos.
- Mantén la aplicación y el sistema operativo actualizados.
Divulgación responsable
No accedas a información de otras personas, no alteres datos, no interrumpas el servicio y no publiques una vulnerabilidad antes de que podamos evaluarla y corregirla. Confirmaremos la recepción del reporte por el mismo canal utilizado.