Aislamiento por workspace
Todas las tablas aplican políticas de seguridad a nivel de fila (RLS). Cada consulta queda limitada a tu workspace en la propia base de datos, no solo en la aplicación.
Seguridad
Leads, ventas y cifras de tu equipo son información sensible. La seguridad no es un añadido: está en la base de datos, en las integraciones y en cada acceso.
Todas las tablas aplican políticas de seguridad a nivel de fila (RLS). Cada consulta queda limitada a tu workspace en la propia base de datos, no solo en la aplicación.
Cada persona accede con su propia cuenta, con verificación en dos pasos opcional, y un rol: admin o miembro. La configuración, el equipo, las integraciones y los gastos solo los gestionan los admins.
Las claves de la API y de exportación se muestran una sola vez. Solo se guarda su hash SHA-256 y se comparan en tiempo constante. Al regenerarlas, la anterior deja de funcionar al instante.
Cada aviso se firma con HMAC-SHA256 sobre el contenido y la marca de tiempo, para que tu sistema verifique su origen e integridad. Los reintentos conservan el mismo identificador de entrega.
Conexiones siempre cifradas con HTTPS y HSTS. La base de datos se aloja en infraestructura gestionada con cifrado en reposo.
Límites de peticiones en la API pública, la exportación, el registro, las reservas y los reportes, para frenar ataques de fuerza bruta y usos indebidos.
Cabeceras de seguridad contra clickjacking y suplantación de contenido. Las funciones internas de la base de datos no pueden invocarse desde el navegador.
Exporta leads, ventas, citas y más a CSV en cualquier momento, también antes de cancelar. Sin bloqueos ni formatos cerrados.
Si encuentras una vulnerabilidad, escríbenos antes de hacerla pública. Respondemos a cada informe y te mantenemos al tanto de la corrección.
Crea tu workspace, invita a tu equipo y empieza a medir en unos minutos.