Esto es lo que Vektra ERP hace hoy para proteger la información de tu empresa. No tenemos certificaciones de terceros (como ISO 27001 o SOC 2) y no las mencionamos: describimos lo que está implementado.
Datos de cada empresa aislados
- La base de datos aplica seguridad a nivel de fila (RLS) forzada en todas las tablas con datos de empresa: cada consulta ve solo las filas de la empresa de la sesión, aunque el código de la aplicación tuviera un error.
- La aplicación se conecta con un rol sin permisos de dueño de las tablas, para que no pueda saltearse esas reglas.
- Cada acción exige un permiso del rol del usuario y las operaciones relevantes quedan en el registro de auditoría.
Secretos cifrados
- Los certificados de ARCA, los tokens de las tiendas online y las contraseñas de correo que cargás se guardan cifrados con AES-256-GCM.
- Las claves de la API se guardan como hash: después de crearlas no se pueden volver a ver.
- Las contraseñas se guardan con scrypt, de forma irreversible.
Ingreso y sesiones
- Verificación en dos pasos opcional (app de códigos) y llaves de acceso (passkeys). Cada persona puede activarlas desde su cuenta.
- Las sesiones vencen por inactividad y tienen un tope absoluto; la cookie es httpOnly y segura.
- Hay frenos de intentos en el ingreso, el registro y los códigos, y una antesala antibots en el ingreso.
Protección en el navegador
- Conexión cifrada (HTTPS) con HSTS.
- Política de contenido (CSP) con un identificador distinto en cada respuesta para los scripts, sin permitir scripts en línea sin identificador.
- Encabezados contra el clickjacking y la detección de tipos de archivo.
Copias de seguridad
La base de datos se copia con regularidad a un almacenamiento externo y las copias se pueden restaurar. Si necesitás saber la frecuencia y el plazo de conservación para tu caso, escribinos.
Cómo avisarnos de una falla
Si encontraste una vulnerabilidad, escribinos a info@vektra.digital con los pasos para reproducirla. No pruebes con datos de otras empresas ni afectes el servicio. El contacto también figura en security.txt. Para el tratamiento de datos personales, mirá la política de privacidad.