Seguridad y confianza
Los datos de tu equipo, protegidos por diseño
Bossy se construye sobre las mismas prácticas de seguridad que exigiríamos como operadores: aislamiento entre empresas, cifrado y un registro claro de quién hizo qué.
Aislamiento entre empresas por defecto
Cada registro está acotado a tu organización y se aplica en la base de datos con seguridad a nivel de fila, no solo en la app. Un negocio nunca puede ver los datos de otro.
Cifrado en tránsito y en reposo
Todo el tráfico se sirve por HTTPS y tus datos se cifran en reposo a cargo de nuestros proveedores de infraestructura.
Nunca guardamos números de tarjeta
Los pagos se procesan con Stripe. Los datos de la tarjeta van directo a Stripe y nunca tocan los servidores de Bossy.
Autenticación de dos factores
Los administradores y usuarios pueden proteger sus cuentas con autenticación de dos factores basada en TOTP.
Registro de auditoría
Las acciones administrativas sensibles se registran en un registro de auditoría al que solo se puede agregar, nunca borrar, para que siempre haya constancia de quién cambió qué y cuándo.
Construido sobre infraestructura confiable
Bossy funciona sobre Vercel y Supabase, con monitoreo de errores y analítica de proveedores establecidos, no de soluciones caseras.
Divulgación responsable
¿Encontraste un problema de seguridad? Queremos saberlo. Escribe a nuestro equipo de seguridad y responderemos pronto.