Cómo protegemos tus datos
Un resumen en lenguaje sencillo de cómo protegemos tu negocio y a tus clientes.
Cada empresa está aislada
- Cada pantalla y cada petición comprueba a qué espacio de trabajo perteneces antes de leer o cambiar nada.
- Lo comprobamos automáticamente con unas 60.000 peticiones cruzadas entre espacios de trabajo; no puede filtrarse nada.
- El equipo de la plataforma solo ve recuentos y datos de facturación, nunca los registros de tus clientes.
Inicio de sesión seguro
- Las contraseñas nunca se guardan; solo un hash unidireccional con sal.
- Inicio de sesión en dos pasos con una app de autenticación o un código por email, además de códigos de recuperación.
- Los propietarios y administradores deben usar el inicio de sesión en dos pasos.
- Avisos de nuevos dispositivos y nuevos países; cierra la sesión de cualquier dispositivo con un clic.
Datos sensibles protegidos
- Los números de identidad, como el pasaporte, el número del NHS o el UTR, se cifran (AES-256) y se ocultan.
- Cada vez que alguien pulsa “Mostrar”, queda anotado en el registro de actividad.
- Las contraseñas de los buzones y las claves de los proveedores se cifran y nunca se devuelven al navegador.
Email y archivos
- El email entrante se limpia y se muestra en un marco bloqueado.
- Se rechazan los tipos de archivo peligrosos, y los archivos se comprueban por su contenido, no por su nombre.
Bots y abusos
- Comprobaciones de Cloudflare Turnstile en el registro, el inicio de sesión y los formularios públicos.
- Campos trampa ocultos, comprobaciones de velocidad y límites de frecuencia.
Copias de seguridad y tus datos
- Toda la base de datos se cifra y se copia cada noche, con 30 copias diarias, 12 mensuales y 5 anuales.
- Descarga todos tus datos en hojas de cálculo cuando quieras.
- Herramientas de RGPD: exporta o borra los datos de una persona con un clic.
Clientes empresariales: nuestro Acuerdo de tratamiento de datos explica cómo tratamos tus datos según el UK GDPR y enumera cada subencargado que utilizamos.
¿Has encontrado un problema de seguridad? Avísanos en security@companyflowhq.com (consulta security.txt).
Pruébalo con tu propio negocio
Prueba gratis de 14 días · Sin tarjeta · Cancela cuando quieras