Seguridad y confianza

Controles en operación

Controles que aplicamos hoy en el producto y su operación.

• Acceso administrativo con doble factor

  Doble factor obligatorio en los accesos administrativos.

• Aislamiento de datos entre empresas

  RLS activo en todas las tablas públicas del producto: el acceso de una empresa no puede leer datos de otra.

• Registro de auditoría

  Los cambios en empresas, vehículos y conductores quedan registrados con triggers en la base de datos.

• Copias con restauración probada

  Copias diarias con restauración probada; la última verificación fue el 31 de octubre de 2026.

• Revisión automatizada de secretos y dependencias

  Escaneo en cada cambio de secretos filtrados y de dependencias con vulnerabilidades conocidas.

• Divulgación responsable

  Publicamos security.txt (RFC 9116) con contacto y política; cualquier investigador puede reportar una vulnerabilidad.