Seguridad

Tus datos comerciales, protegidos por diseño

Leads, ventas y cifras de tu equipo son información sensible. La seguridad no es un añadido: está en la base de datos, en las integraciones y en cada acceso.

Aislamiento por workspace

Todas las tablas aplican políticas de seguridad a nivel de fila (RLS). Cada consulta queda limitada a tu workspace en la propia base de datos, no solo en la aplicación.

Acceso y permisos

Cada persona accede con su propia cuenta, con verificación en dos pasos opcional, y un rol: admin o miembro. La configuración, el equipo, las integraciones y los gastos solo los gestionan los admins.

Claves que no almacenamos

Las claves de la API y de exportación se muestran una sola vez. Solo se guarda su hash SHA-256 y se comparan en tiempo constante. Al regenerarlas, la anterior deja de funcionar al instante.

Webhooks firmados

Cada aviso se firma con HMAC-SHA256 sobre el contenido y la marca de tiempo, para que tu sistema verifique su origen e integridad. Los reintentos conservan el mismo identificador de entrega.

Cifrado

Conexiones siempre cifradas con HTTPS y HSTS. La base de datos se aloja en infraestructura gestionada con cifrado en reposo.

Protección frente a abusos

Límites de peticiones en la API pública, la exportación, el registro, las reservas y los reportes, para frenar ataques de fuerza bruta y usos indebidos.

Aplicación reforzada

Cabeceras de seguridad contra clickjacking y suplantación de contenido. Las funciones internas de la base de datos no pueden invocarse desde el navegador.

Tus datos son tuyos

Exporta leads, ventas, citas y más a CSV en cualquier momento, también antes de cancelar. Sin bloqueos ni formatos cerrados.

Divulgación responsable

Si encuentras una vulnerabilidad, escríbenos antes de hacerla pública. Respondemos a cada informe y te mantenemos al tanto de la corrección.

Informar de una vulnerabilidad

Ordena tu equipo de ventas hoy.

Crea tu workspace, invita a tu equipo y empieza a medir en unos minutos.