Seguridad

Cómo se protege la información

Esta página describe las medidas que están puestas hoy. No es una certificación ni un contrato: lo que obliga contractualmente está en los Términos, y el tratamiento de datos personales, en la Política de Privacidad.

En tránsito

• Todo el tráfico va cifrado con TLS. Los certificados se emiten y renuevan automáticamente con Let's Encrypt; no hay páginas servidas sin cifrar.
• Las conexiones a SAP Business One salen por el Service Layer sobre HTTPS, con una sesión propia por compañía.

Acceso

• Cada integración usa su propia llave. Las llaves viven en variables de entorno del servidor, nunca en el código ni en el navegador.
• Los paneles internos exigen credencial; los endpoints de negocio responden 401 sin ella.
• El punto de venta identifica a cada vendedor con su propio PIN y su tienda: cada movimiento queda con nombre.

Registro y trazabilidad

• Las operaciones que mueven inventario o dinero quedan con su documento en SAP, su fecha y quién la hizo. La trazabilidad es la medida de seguridad principal de la plataforma.
• Los avisos automáticos (existencias, cierres de caja, facturación) llegan por WhatsApp al responsable, para que una anomalía se vea el mismo día.

Datos de quien visita este sitio

• El formulario de contacto guarda solo lo que la persona escribe y se usa para responderle.
• La medición de visitas no usa cookies ni servicios de terceros. Para contar visitantes distintos se calcula una huella con una sal que cambia cada día: sirve para contar dentro del día y deja de poder ligarse con el día siguiente.

Respaldos y continuidad

• Las bases de datos y los volúmenes de los servicios se respaldan de forma automática, y los despliegues guardan la versión anterior para poder revertir.
• Plazo de retención de los respaldos y objetivo de recuperación: por confirmar

Lo que todavía no afirmamos

No tenemos certificación SOC 2, ISO 27001 ni equivalente, y no publicamos un acuerdo de nivel de servicio con disponibilidad garantizada. Preferimos decirlo antes que insinuar lo contrario. Si tu empresa necesita alguno de esos requisitos, escribinos y lo conversamos.

Reportar un problema de seguridad

Si encontrás una vulnerabilidad, escribinos a hola@modularis.pro con el detalle para reproducirla. Respondemos y no tomamos acciones legales contra quien reporta de buena fe y no divulga antes de que esté corregido.