Seguridad
Seguridad y confianza.
None administra asistencia de personal, datos de menores de edad y movimientos de dinero. A continuación se describen las medidas técnicas que lo sostienen y la forma de verificarlas.
Para dirección
Lo esencial.
Identidad
Huella o rostro en el dispositivo del usuario; None recibe solo la confirmación.
Aislamiento
Cada organización separada en el motor de base de datos, no en la aplicación.
Trazabilidad
Registros de solo inserción con autor, momento y motivo; en colegios, encadenados.
Cifrado
CURP y datos médicos de los alumnos cifrados con AES-256-GCM.
Respaldo
Copia cifrada cada noche y restauración de prueba automática cada semana.
Administración
Consola con segundo factor obligatorio, bitácora propia y límites contra el abuso.
Para operación
En el día a día.
Cada quien ve lo suyo
Un docente ve solo sus grupos; un padre, solo a sus hijos; un cajero, solo la caja. Un intento de ver algo ajeno responde como si no existiera.
Las correcciones dejan rastro
Una checada registrada por un responsable exige motivo y queda a su nombre; el registro original no se sobrescribe.
Sin señal, el registro sigue
El teléfono conserva la marca sin conexión y la transmite al recuperarla, con su hora original.
Una suspensión no detiene la captura
Si se deja de pagar, lo que se suspende es el acceso administrativo; los registros del personal se siguen capturando y conservando.
Respaldo cada noche
Copia cifrada diaria, conservada treinta días, con restauración de prueba automática cada semana.
Soporte con seguimiento
Las solicitudes se levantan desde la propia plataforma y su respuesta queda registrada.
Para sistemas
El detalle técnico.
Autenticación sin contraseña para el personal
El personal se autentica con huella o reconocimiento facial mediante WebAuthn / FIDO2, con verificación de usuario obligatoria. La comprobación se realiza en el dispositivo del usuario: None recibe únicamente una confirmación criptográfica. No recibe, no almacena y no puede entregar datos biométricos.
Aislamiento de datos a nivel de fila
La separación entre empresas se aplica con Row-Level Security en el motor de base de datos, no en la capa de aplicación. La aplicación opera con un rol sin privilegios de propietario, de modo que una consulta mal escrita no puede acceder a información de otra empresa.
Integridad de los registros
Los registros de asistencia, las ventas, los movimientos de inventario y los gastos solo admiten inserción. Cualquier corrección se registra como un asiento nuevo con su justificación. La restricción reside en la base de datos, mediante disparadores y permisos.
Trazabilidad
Cada operación con consecuencias queda registrada con su autor, momento y motivo en bitácoras de solo inserción. En instituciones educativas los hechos se encadenan mediante huella criptográfica, de modo que un registro no puede alterarse sin dejar evidencia.
Datos sensibles cifrados
La CURP y la información médica de los alumnos se almacenan cifradas con AES-256-GCM dentro de la base de datos. La clave de cifrado se mantiene fuera de la base.
Administración de la plataforma
La consola de administración de None usa autenticación separada, segundo factor obligatorio, sesiones de cuatro horas y una bitácora propia de cada acción.
Respaldo y recuperación
Respaldo cifrado cada noche con AES-256-GCM, conservado treinta días. Cada semana se restaura de forma automática en una base desechable y se verifica que la restauración incluya migraciones, tablas, políticas de aislamiento y restricciones.
Protección contra abuso
Límites de solicitudes por dirección IP y por empresa, límite de intentos en inicio de sesión y segundo factor, verificación de destinos en integraciones y política de seguridad de contenido estricta en todas las páginas.
Verificado por terceros
- A+SSL Labs
- A+Mozilla Observatory · 130/100
- A+Security Headers
Verificable.
Cada afirmación de esta página se sostiene en un documento público o en una página que puede abrirse ahora.
- Estado del serviciodisponibilidad publicada y actualizada de forma automática.
- Aviso de privacidaddatos tratados, finalidades y ejercicio de los derechos ARCO.
- Aviso para colaboradores y familiasqué se registra de cada persona y qué no sale de su dispositivo.
- Documentación de integraciónllaves, eventos y verificación de la firma HMAC.
Revise la arquitectura con nuestro equipo.
Cuéntanos qué colegio o qué negocio tienes y te mostramos la plataforma con tus propios casos. Sin compromiso.