Cadena de hashes SHA-256
Cada registro cerrado se encadena al anterior con un hash criptográfico, igual que cada adjunto de prueba. El Super Admin puede verificar la cadena completa cuando quiera.
Seguridad y RGPD
Registros fiables y datos protegidos desde el diseño
Las horas son la base de cada factura. Por eso en Vahetus la integridad, la privacidad y el control de acceso forman parte del núcleo, no se añaden después.
Integridad
Cómo protegemos cada registro
Varias capas independientes hacen que cualquier alteración de las horas se pueda detectar.
Historial de solo inserción
Los ajustes, las marcas, las pruebas y el registro de auditoría no se pueden modificar ni borrar. La aplicación usa un usuario de base de datos sin esos permisos y, además, unos disparadores lo impiden incluso al administrador de la base de datos.
Registro de auditoría
Cada acción administrativa queda registrada con quién la hizo, qué hizo y cuándo: altas de usuarios y proyectos, cambios de cartera, restablecimientos de contraseña y cada aprobación o rechazo.
Fichaje siempre en línea
No existe el fichaje sin conexión que se reconstruye después. Si se pierde la conexión, el turno se cierra solo y queda marcado como interrumpido.
Acceso
Cada persona ve solo lo que le corresponde
- Permisos por rol comprobados en el servidor en cada petición
- Cada gerente de cuenta solo accede a los freelancers de su cartera
- Sin registro público: solo el Super Admin da de alta a los usuarios
- Contraseñas guardadas solo como hash, nunca en texto plano
- Al cerrar sesión, ese acceso queda revocado en el servidor
- Restablecer una contraseña cierra al instante todas las sesiones de esa persona
- Límite de intentos de inicio de sesión para frenar los ataques de fuerza bruta
RGPD
Protección de datos con reglas claras
Humanos Tech OÜ es una empresa estonia sujeta al Reglamento General de Protección de Datos.
Roles bien definidos
Tu empresa es la responsable de los datos que introduce en Vahetus y Humanos Tech actúa como encargada del tratamiento, con un acuerdo de encargo firmado junto al contrato.
Derechos de cada persona
Cada usuario ve sus propios datos y puede solicitar la supresión de su cuenta desde la aplicación. Los datos se anonimizan respetando los plazos legales de conservación.
Sitio sin cookies
Este sitio no usa cookies de rastreo, publicidad ni analítica, y sirve sus recursos desde su propio dominio.
Política de privacidad Términos y condiciones Política de cookies
¿Tu equipo de seguridad tiene preguntas?
Escríbenos y respondemos a las dudas de tu equipo de seguridad o de protección de datos.
Escríbenos