Seguridad y privacidad
Tus datos son tuyos y no quedan en el teléfono
Esta página está escrita para que la revise tu área de TI: dónde corre el sistema, cómo se cifra la información, qué pasa si un operador pierde el teléfono y qué queda escrito cuando alguien cambia algo.
- Google Cloud Platform
- ISO/IEC 27001, 27017 y 27018
- SOC 1, SOC 2 y SOC 3
- HTTPS/TLS
- AES-256
Infraestructura
Dónde viven tus datos
No administramos servidores propios ni guardamos información en los equipos de terreno. La base corre en infraestructura gestionada y cifrada de punta a punta.
-
Infraestructura certificada
Besimplit corre sobre Google Cloud Platform, certificada ISO/IEC 27001, 27017 y 27018 y auditada bajo SOC 1, SOC 2 y SOC 3.
-
Cifrado en tránsito
Todo el tráfico viaja por HTTPS/TLS, desde el navegador y desde la app de terreno. Ningún punto de entrada en texto plano.
-
Cifrado en reposo
AES-256 predeterminado, con llaves administradas por Google Cloud. Base de datos gestionada, respaldos diarios y retención de 7 días.
-
El teléfono no persiste datos
La app no guarda información en el dispositivo: apenas el registro se sincroniza, se borra. Si el equipo se pierde o lo roban, no hay nada que extraer.
Control y trazabilidad
Quién puede tocarlos y qué queda escrito
El acceso se define por módulo y por proyecto. Lo que se crea, se edita o se elimina queda registrado, y el dato que entró desde la faena no se puede maquillar después.
-
Roles y permisos granulares
Decides qué puede hacer cada usuario —ver, crear, editar, eliminar, por módulo— y a qué proyectos entra. Un jefe de faena ve solo la suya; control de gestión las ve todas.
-
Registro de auditoría
Cada creación, modificación y eliminación queda con usuario, fecha y dirección IP. Nada se borra en silencio.
-
El registro de terreno no se edita
Enviada la carga, el operador no puede editarla ni borrarla desde el teléfono. Lo que se registró en la faena es lo que llega a oficina.
-
Cada carga con GPS y hora
Cada carga queda con la coordenada GPS y la hora exacta en que ocurrió. El respaldo no depende de la memoria de nadie.
Despliegue en Google Cloud (Cloud Run + Cloud SQL administrado), región us-central1. Las certificaciones citadas corresponden a Google Cloud como proveedor de infraestructura. El tratamiento de datos personales se describe en nuestra política de privacidad.
Muéstraselo a tu área de TI
Agenda media hora y revisamos la arquitectura, los permisos por proyecto y el registro de auditoría con el sistema en pantalla.