Aislamiento por organización
Cada sesión resuelve la organización autorizada y la API aplica filtros obligatorios y controles de acceso por rol.
SEGURIDAD Y PRIVACIDAD
CONTROLES IMPLEMENTADOS
Cada sesión resuelve la organización autorizada y la API aplica filtros obligatorios y controles de acceso por rol.
Fotografías, firmas y documentos se guardan en el Google Drive de tu empresa. Los consultas desde residuos.app mediante acceso autenticado.
La autorización de Google se cifra y no aparece en registros, respuestas ni paneles administrativos.
PostgreSQL y la configuración se respaldan cifrados. Los archivos del Drive del cliente no se duplican.
Las sesiones pueden revocarse y la administración de plataforma exige MFA. Los intentos de acceso se limitan.
El soporte solo entra en una organización con autorización temporal del propietario y deja rastro de auditoría.
RESPONSABILIDAD COMPARTIDA
BAJA Y EXPORTACIÓN