Aislamiento multi-tenant
Cada entidad opera sobre sus propios datos. Las peticiones viajan con la entidad activa y el servidor resuelve el alcance a partir de la membresía del usuario.
Seguridad
Cómo protegemos la operación de tu empresa.
Esta página describe controles que están implementados hoy. No declaramos certificaciones que no tengamos.
- Aislamiento por entidad
- Acceso por roles
- Acciones auditadas
Controles
Qué hay implementado
Roles y permisos
El acceso se concede por rol y por departamento. Un usuario solo alcanza las funciones y las conversaciones que su rol permite.
Autenticación
Sesiones con tokens de corta duración. El token de acceso vive solo en memoria del navegador y nunca se escribe en disco; la renovación es automática y serializada.
Credenciales de integración
Los secretos de cada canal se guardan por entidad y se administran desde el panel. Cada integración se puede desactivar sin tocar el resto.
Auditoría
Las acciones administrativas quedan registradas y son consultables desde el panel, con su autor y su momento.
Pagos
Los cobros se procesan con Stripe. Hitos Nexus no almacena números de tarjeta.
Tu control
Lo que queda en tus manos
Buena parte de la seguridad de una plataforma multi-tenant depende de como la administres. Estas son las palancas que controlas tu.
Quién entra
Invita usuarios y revoca accesos cuando alguien deja el equipo.
Qué ve cada uno
Asigna roles y departamentos con el alcance mínimo necesario.
Qué sigue conectado
Revisa y desactiva integraciones que ya no uses.
Sobre certificaciones
Hitos Nexus no declara hoy certificaciones SOC 2, ISO 27001, HIPAA ni PCI. Preferimos describir los controles que están implementados antes que exhibir sellos que no nos han sido auditados. Si tu organización necesita documentación específica para una evaluación de proveedores, escríbenos.
Tienes preguntas de seguridad?
Escríbenos y las respondemos con el detalle que necesite tu equipo.