Aislamiento entre organizaciones
AduaDoc es multiempresa. La información de cada organización está separada lógicamente y los usuarios solo pueden acceder a la de su propia organización.
Control de acceso
- Usuarios autorizados por los administradores de cada organización.
- Permisos por rol.
- Gestión de sesiones.
- Autenticación en dos pasos: [CONFIRMAR disponibilidad].
Trazabilidad y evidencia
- Bitácora de las operaciones: qué ocurrió, quién intervino, cuándo y con qué valores.
- Historial por expediente.
- Bajas lógicas: la información eliminada no desaparece sin rastro mientras dura el periodo de retención.
- Versionado de la configuración del proceso: cada operación conserva la versión con la que se ejecutó.
Cifrado
[CONFIRMAR antes de publicar: cifrado en tránsito (HTTPS/TLS) y cifrado de datos almacenados]
Infraestructura
La plataforma se ejecuta sobre infraestructura en la nube de [PROVEEDOR]. A alto nivel:
No publicamos detalles que puedan comprometer la seguridad. Clientes empresariales pueden solicitar información adicional bajo acuerdo de confidencialidad.
Retención de datos
Los documentos eliminados se conservan durante [PLAZO] y después se eliminan de forma definitiva. El cliente puede exportar su información antes de terminar el servicio.
Gestión de incidentes
Si detectamos un incidente de seguridad que afecte información de clientes, lo notificaremos a las organizaciones afectadas conforme a la ley y a lo acordado en el contrato o DPA.
Para reportar una vulnerabilidad escribe a [seguridad@aduadoc.com].