Seguridad
Dónde vive tu facturación, y quién puede verla
NousCRM guarda tus datos en un servidor en Estados Unidos con un respaldo diario en Alemania, separa cada empresa en la propia base de datos, guarda las contraseñas con scrypt y da a tus clientes enlaces que abren un solo documento. Aquí está lo que hacemos y lo que todavía no.
Actualizado el
Dónde están tus datos
La aplicación y su base de datos corren en un servidor de netcup GmbH ubicado en Virginia, Estados Unidos. Todos los días se hace un respaldo que se copia a un segundo servidor, de Hetzner Online GmbH, en Núremberg, Alemania.
Los dos servidores los administra el equipo de NousCRM. Fuera de esos dos proveedores de servidores, ningún otro servicio recibe tu información de facturación.
Lo que protege tu información
Cada empresa, separada en la base
La base de datos aplica seguridad a nivel de fila (row level security de PostgreSQL) sobre 15 tablas, y el usuario con el que corre la aplicación no puede saltársela. La separación no depende de que el código recuerde filtrar.
Contraseñas
Se guardan con scrypt y una sal distinta por usuario: nunca en texto, ni siquiera nosotros podemos leerlas. Quien invita a un compañero no conoce su contraseña, porque la elige esa persona.
Freno a los intentos
Después de 8 intentos fallidos en 15 minutos, la entrada con ese correo se frena un rato. Un correo que no existe se frena igual, para no revelar qué cuentas hay.
Enlaces que abren un solo documento
El enlace que recibe tu cliente es un secreto de 32 bytes que abre esa factura y ninguna otra. Vive 90 días, no abre sesión y lo puedes cortar cuando quieras. Además les pide a los buscadores que no lo indexen.
Roles por empresa
Dueño, administrador y solo lectura, en cada empresa por separado. Quien solo puede leer no puede escribir, tampoco desde el asistente de IA.
Bitácora por documento
Quién emitió, editó, convirtió, anuló o registró un abono, y cuándo. También lo que emitió el sistema por su cuenta, como las mensualidades.
Respaldos que se comprueban
Un respaldo que nunca se restauró no es un respaldo: es una suposición. Por eso cada copia diaria se restaura en una base desechable y se cuentan sus filas antes de darla por buena. Si la comprobación falla, el respaldo falla.
La copia incluye la base de datos y los logos de tus empresas, y viaja al segundo servidor por una conexión cifrada (SSH), con una llave que solo sirve para dejar el archivo: no abre una consola ni ejecuta nada.
Protecciones de la página web
- Nada de marcos ajenos. Ningún sitio puede meter NousCRM dentro de un marco invisible para hacerte pulsar algo sin verlo.
- Galletas de sesión protegidas. La sesión va en una galleta que el JavaScript de la página no puede leer, y solo viaja por HTTPS.
- Formularios solo hacia NousCRM. La política de seguridad del contenido impide que un formulario de la aplicación envíe datos a otro sitio.
- Sin rastreadores. El sitio no carga analítica ni publicidad de terceros, así que nadie más ve lo que haces en tu CRM.
Tus datos son tuyos
Clientes, facturas, cotizaciones y abonos se exportan a CSV cuando quieras, y cada documento se descarga en PDF. No hace falta pedirnos permiso ni esperar a que te mandemos un archivo.
No vendemos tus datos, no los usamos para publicidad y no se los mandamos a ningún modelo de inteligencia artificial por nuestra cuenta. Si conectas un asistente de IA, ese asistente lee lo que tú le pides, con tus permisos. Lo que hacemos con los datos personales está en la política de privacidad.
Preguntas frecuentes sobre seguridad
¿Qué pasa si se cae el servidor?
Se restaura desde el último respaldo verificado, que está en otro servidor y en otro país. Lo peor que se pierde es lo registrado desde la última copia diaria.
¿Puede un cliente mío ver las facturas de otro?
No. Cada enlace abre un solo documento, y no hay forma de pasar de ese documento a otro ni de entrar al CRM desde él.
¿Qué hago si mandé un enlace al número equivocado?
Lo desactivas desde la factura y deja de abrir al instante. Después generas uno nuevo para la persona correcta.
¿Quién del equipo de NousCRM tiene acceso?
Solo el equipo técnico, para mantener el servidor, restaurar respaldos y atender lo que nos pidas en soporte.
Sigue leyendo
También te puede servir
Pruébalo con tus propios números
14 días gratis, sin tarjeta, con tres empresas de ejemplo para ver cómo se mueve todo. O escríbenos y te lo mostramos con un trabajo tuyo.