Seguridad de datos para concesionarios, integrada en la plataforma

A nivel de base de datos. Cada tabla de tenant está gobernada por la seguridad a nivel de fila de Postgres, y la aplicación se conecta con un rol de base de datos que no puede saltarse esas políticas. Cada consulta se ejecuta dentro de una transacción acotada a tu ID de concesionario, así que una consulta que no esté correctamente acotada a tu concesionario no devuelve nada, en lugar de los registros de otro. Es una frontera dura, no una convención.

Los identificadores más sensibles (el EIN de tu concesionario y la fecha de nacimiento y el número de licencia de conducir de cada cliente) se cifran en reposo con AES-256-GCM (cifrado autenticado) en la frontera de acceso a datos, así se almacenan como texto cifrado. Ten en cuenta que es cifrado dirigido a nivel de campo para esos campos más los secretos de MFA. No afirmamos un cifrado total de cada columna de la base de datos.

Hoy no, y preferimos decirlo de frente. Hay cuatro roles fijos (dueño, gerente, ventas, contabilidad) que restringen lo que el personal y la IA pueden hacer. Aún no hay un creador de permisos personalizados ni un editor de permisos por campo. Si tu equipo necesita un control más fino que cuatro roles, esto puede ser una limitación actual para ti.

Inicio de sesión con Google, sí. Inicio de sesión único SAML, aprovisionamiento de usuarios SCIM y una atestación SOC 2 publicada, todavía no. El personal inicia sesión con email y contraseña o con su cuenta de Google, más autenticación multifactor TOTP opcional (el inicio con Google también pide el código). Si tu proceso de compras exige estrictamente SAML o un reporte SOC 2, aún no estamos ahí. Construimos para concesionarios independientes y BHPH, y hemos priorizado en consecuencia.

Sí a las dos cosas, con un límite. Cada cambio relevante queda en un registro de auditoría de solo adición que puedes leer y filtrar en pantalla por persona, acción, registro o fecha. Hoy no hay descarga por cuenta propia: una copia del registro de auditoría, o una exportación de los registros de tu concesionario para una solicitud de datos, la prepara nuestro equipo cuando la pides. No somos un despacho de abogados y no damos asesoría legal ni de cumplimiento. Tú sigues siendo responsable de cómo manejas y respondes las solicitudes de datos conforme a la ley aplicable.

En Configuración, Inicio de sesión y seguridad, Cerrar sesión en todas partes cierra la sesión de esa persona en todos los dispositivos a la vez, incluido el actual. Un dispositivo que ya tenía la sesión iniciada va a la página de inicio de sesión la próxima vez que intenta cargar algo. Con la autenticación en dos pasos activada, una contraseña sola no le devuelve el acceso a nadie. Cada persona administra sus propias sesiones, y un dueño o gerente puede desactivar la cuenta de un compañero.

No. Las conexiones bancarias pasan por Plaid y son de solo lectura: traen los movimientos, y desde aquí no se puede pagar ni mover nada. Una app de IA que conectas lee con tu propio rol y como máximo puede preparar un cambio, que de todos modos llega como una tarjeta que una persona aprueba. Puedes desconectar cualquiera de las dos cuando quieras.