Cómo protege Cefarum los datos de tu empresa, contado sin letra pequeña.
Todas las empresas comparten plataforma, pero cada fila de la base de datos lleva su empresa y Postgres aplica seguridad a nivel de fila en todas las tablas de los módulos. Aunque un módulo olvidara filtrar, la base de datos no le devolvería datos de otra empresa.
Cada módulo entra en la base de datos con su propio usuario y solo puede tocar sus tablas. Ninguno lee las del núcleo ni las de otro módulo.
Verificación en dos pasos con cualquier app de autenticación y códigos de recuperación. Ves tus sesiones abiertas y puedes cerrarlas al momento, recibes un aviso por email ante cada cambio de seguridad y el acceso limita los intentos.
Las sesiones duran 15 minutos y se renuevan solas, y las claves de firma rotan cada 90 días sin echar a nadie. Una baja de licencia o de usuario corta el acceso al instante.
La auditoría solo admite añadir filas. Nadie puede modificarla ni borrarla, tampoco desde dentro.
El gestor de contraseñas y los secretos de cada empresa se cifran con AES-256-GCM y una clave propia por empresa. En la base de datos solo hay texto cifrado.
La interfaz no carga tipos de letra ni scripts de fuera y aplica una política de seguridad de contenidos estricta. La IP de tu equipo no viaja a Google ni a nadie.
Descarga y borrado de los datos de una persona en todos los módulos a la vez, salvo lo que la ley obliga a conservar, como las facturas o los documentos firmados. Y exportación completa de la empresa si un día te vas.
Te contamos cómo funciona por dentro en una llamada, sin compromiso.
Pide acceso