Inicio / Seguridad
Cómo cuidamos la información de tu negocio.
Tu caja, tus clientes y tus cuentas son tuyos. Esta página explica cómo diseñamos los sistemas y, con la misma claridad, lo que todavía no afirmamos.
Principios aplicados en el código.
Los ejemplos vienen del desarrollo de CajaNex. Nexotex aplica defensas propias en su acceso y en sus cuentas.
Datos aislados por negocio
En CajaNex, la base de datos separa la información de cada negocio; un negocio no puede leer los datos de otro.
Permisos comprobados en el servidor
Lo que cada empleado puede hacer se verifica en el servidor en cada operación, no solo ocultando botones en la pantalla.
Precios y totales del servidor
El servidor calcula los totales con los precios vigentes. Lo que mande el teléfono no decide el cobro.
Sesiones con caducidad
Las sesiones se guardan en el servidor, caducan por tiempo y por inactividad, y se cierran al cerrar sesión o cambiar la clave.
Registro de cambios
Las operaciones importantes dejan un registro de quién las hizo y cuándo.
Defensas en el acceso
El registro se confirma con un código enviado al correo. El acceso usa verificación anti-bots y límites de intentos por dirección y por usuario.
Conexión cifrada y cabeceras de seguridad
Los sitios se sirven por HTTPS con HSTS y una política de seguridad de contenido.
Dependencias revisadas
Auditamos las dependencias de los sitios y las actualizamos cuando aparece una vulnerabilidad.
Preferimos decirlo a inflar la lista.
Un comprador serio debería poder distinguir lo que está hecho de lo que está planeado.
Certificaciones de terceros (por ejemplo ISO 27001 o SOC 2). No las tenemos hoy y no usamos sellos que no podamos respaldar.
Auditorías o pruebas de penetración independientes. No hemos publicado ninguna.
Una página pública de estado del servicio. Todavía no la tenemos.
Cumplimiento regulatorio específico por país más allá de lo que indiquen nuestras políticas legales, que están en preparación.
¿Encontraste una falla?
Si crees haber encontrado un problema de seguridad en alguno de nuestros sitios, avísanos por WhatsApp con el detalle y, por favor, no lo publiques antes de que lo revisemos.