¿Qué tan seguros están mis datos en CIFRALO?

Tus datos en CIFRALO están protegidos en varias capas: doble factor de autenticación (2FA) para las cuentas, roles de empleados con permisos granulares para que cada uno vea solo lo que le corresponde, aislamiento de datos por comercio aplicado en dos niveles independientes (en la base de datos y en la aplicación), y respaldos continuos — cada 5 minutos — replicados a almacenamiento externo, con capacidad de restaurar la base a un punto exacto en el tiempo.

Acceso: 2FA y dispositivos confiables

Cada usuario puede activar doble factor de autenticación (código desde la app de autenticación del celular). Para no escribir el código en cada apertura de caja, un dispositivo verificado puede marcarse como confiable por 30 días (con firma criptográfica, no una simple cookie). Recomendado como mínimo para los administradores.

Roles de empleados: cada uno ve lo suyo

CIFRALO trae roles pensados para un comercio real — administrador, cajero, cajero plus, encargado de stock, solo lectura — sobre una base de más de 180 permisos granulares: un cajero puede vender y cerrar su propia caja pero no ver la tesorería ni cambiar precios; un encargado de stock ajusta inventario sin acceso a la facturación. Los descuentos mayores al 10% requieren un permiso específico, y el arqueo puede configurarse a ciegas para que el cajero cuente sin ver el esperado.

Aislamiento por comercio, en dos capas

CIFRALO es multi-comercio, y cada negocio está aislado en dos niveles independientes: la propia base de datos PostgreSQL aplica seguridad a nivel de fila (Row Level Security — aunque una consulta tuviera un error, la base no devuelve datos de otro comercio), y la capa de aplicación inyecta y verifica la pertenencia de cada dato en cada operación. Dos candados distintos para el mismo riesgo.

Respaldo: cada 5 minutos, con vuelta atrás punto en el tiempo

• El registro de transacciones de la base se replica a almacenamiento externo cada 5 minutos, más una copia base diaria.
• Eso habilita recuperación punto en el tiempo (PITR): ante un incidente, la base puede restaurarse al estado de un momento exacto, no "al backup de anoche". El procedimiento de restauración está probado, no solo configurado.
• La frescura de los respaldos se monitorea automáticamente con alertas al equipo si algo se atrasa.

Y la puerta de salida siempre abierta: tus datos se exportan completos cuando quieras.