Seguridad verificada en cada solicitud

• Aislamiento de los datos por empresa

  Cada empresa dispone de su propio espacio. Cada lectura y cada escritura se controlan: los datos de otra cuenta nunca se sirven, aunque alguien adivine su dirección. Un conjunto de pruebas automáticas repite estos controles en cada evolución de la plataforma.

• Autenticación y sesiones

  Códigos de inicio de sesión de un solo uso generados aleatoriamente, válidos durante 10 minutos y con un número de intentos limitado; contraseñas almacenadas en forma de huella criptográfica; sesiones revocables a distancia; bloqueo biométrico de la aplicación móvil.

• Cifrado

  Todas las conexiones pasan por HTTPS. Las claves de integración y los secretos sensibles se cifran con AES-256-GCM; las claves de API se almacenan en forma de huella criptográfica y los webhooks se firman con HMAC-SHA256.

• Protección de las aplicaciones web

  Política de seguridad de contenidos estricta, protección de los formularios contra robots, limitación del número de solicitudes, control de los enlaces externos contra los desvíos hacia la red interna.

• Trazabilidad

  Las acciones sensibles se inscriben en el registro de auditoría. Sobre el terreno, cada entrega deja una prueba con marca de tiempo: código, foto y posición.

• Datos personales

  Los tratamientos se ajustan a la Ley senegalesa n.º 2008-12 sobre la protección de datos personales. Puede ejercer sus derechos de acceso, rectificación y supresión en cualquier momento.

Política de Privacidad