Hoja de seguridad.

¿Ustedes ven a mis clientes?

No entramos a tu centro sin tu permiso. Lo da el Propietario en Ajustes · Tu equipo, por 24 horas o siempre, y lo quita cuando quiere: quitarlo cierra en el acto la visita que esté abierta.

Cuando entramos a ayudarte, por omisión solo miramos: no podemos guardar, descargar ni enviar correos. Si hace falta corregir algo, se enciende por una hora y cada cambio queda a nuestro nombre. Nunca tocamos tus usuarios, sus permisos ni las claves de tus proveedores.

Cada visita queda registrada con su motivo, te avisamos en la campana y la ves en Usuarios y permisos.

El código para entrar desde un equipo nuevo y el enlace para recuperar una contraseña llegan al correo de cada persona, o al del Propietario de tu centro. Admin Bodegas no los recibe.

¿Otro centro puede ver mis datos?

No. Cada consulta pasa por un filtro que la limita a tu sucursal, y una que no dice de qué sucursal es se rechaza.

Además, la base de datos impide que un dato de un centro quede colgando de otro: un contrato, una bodega o un pago no pueden mezclarse entre centros.

Antes de cada publicación corre una prueba con dos sucursales que tienen el mismo RUT de cliente y el mismo número de bodega, que comprueba que ninguna ve lo de la otra.

¿Quién de mi equipo puede hacer qué?

Hay tres perfiles: Propietario, Administrador y Operador. Tú decides qué puede cada uno, permiso por permiso: directo, con tu aprobación o nada.

Lo que alguien pide con aprobación no cambia nada hasta que lo apruebas. Y cada pago, correo, firma o cambio de ajustes queda registrado con quién lo hizo y cuándo.

¿Cómo se entra?

Con usuario y contraseña. Las contraseñas se guardan cifradas de una sola vía (bcrypt): nadie puede leerlas, ni nosotros. Una contraseña nueva no puede ser de las más usadas ni llevar el correo, el usuario o el nombre del centro.

Entrar desde un computador o un teléfono nuevo pide además un código de 6 dígitos, que vence en 10 minutos y admite 5 intentos. Después de 5 intentos fallidos de contraseña, hay que esperar 10 minutos.

Cada persona puede activar la verificación en dos pasos, y se la recomendamos al Propietario: con ella, entrar pide siempre, además de la contraseña, el código de 6 dígitos de una app de autenticación (Google Authenticator, Microsoft Authenticator, 1Password u otra), y trae 10 códigos de respaldo de un solo uso. Además, cada cuenta tiene un tope propio, sumando todas las conexiones: después de 10 contraseñas equivocadas en 24 horas, hay que esperar entre un intento y otro, hasta 15 minutos.

La sesión se cierra sola a las 2 horas sin uso, y a las 12 horas en todo caso. Cerrar sesión la termina en el servidor, y desactivar a alguien cierra todas sus sesiones.

¿Dónde están mis datos?

La aplicación corre en Vercel y la base de datos está en Neon, las dos en servidores de São Paulo, Brasil. Todo viaja cifrado: el sitio solo funciona con conexión segura (HTTPS obligatorio).

Los documentos de tus clientes (cédulas, contratos, comprobantes) se guardan privados y solo se entregan a una sesión de tu centro. Las claves de tus proveedores (tu correo, tu facturador, tus medios de pago) se guardan cifradas (AES-256). Cada contrato firmado guarda su huella digital (SHA-256), que prueba que no cambió.

¿Y si algo se pierde?

Cada madrugada sacamos una copia completa de la base. Antes de guardarla la restauramos en una base vacía y comprobamos que esté completa; solo entonces se guarda, cifrada, por 14 días. Además, la base guarda su historia de las últimas 6 horas, para volver a un momento exacto.

El registro de la plata (cada pago, cargo y corrección) solo admite agregar: no se puede modificar ni borrar, ni siquiera desde la base de datos. Una corrección es un registro nuevo, con su autor y su motivo. Ese registro tiene además su propia copia diaria, por centro.

¿Puedo llevarme mis datos?

Sí, cuando quieras: en Ajustes · Tu cuenta descargas todo en Excel y CSV, y en un .zip los contratos firmados en PDF con su evidencia y los documentos de cada cliente. También si tu suscripción termina.

¿Qué dice la ley?

Tú eres el responsable de los datos de tus clientes y Admin Bodegas es el encargado de tratarlos por ti, solo para prestarte el servicio, como piden las leyes 19.628 y 21.719. Si ocurriera un incidente que afecte tus datos, te avisamos dentro de 72 horas.

Los proveedores que tratan datos de la plataforma son Vercel (la aplicación y los archivos), Neon (la base de datos) y Zoho (los correos de la plataforma, como los códigos de acceso). Los correos a tus clientes salen desde la casilla de tu propio centro.

GitHub guarda el código de la plataforma y la copia diaria de la base, cifrada: sin nuestra clave no la puede leer.

¿Encontraste un problema de seguridad?

Escríbenos a contacto@adminbodegas.cl antes de publicarlo: respondemos en dos días hábiles. Qué reportar, qué no probar y cómo te cuidamos: Cómo reportar una falla. Está también en security.txt.