Áreas de empresa separadas
Los accesos se asignan a la correspondiente área de empresa y se comprueban según los permisos. Los clientes reciben acceso a su mayorista; los miembros del equipo reciben los roles adecuados.
Seguridad
Los datos de empresa merecen reglas claras.
¿Quién puede ver qué? ¿Dónde introduce sus credenciales? ¿Qué queda bajo su control? Aquí encontrará las principales medidas de protección, con ubicaciones y plazos tal como figuran también en el encargo de tratamiento y en las condiciones generales.
Accesos al ERP protegidos
Las claves de API se introducen en el área con sesión iniciada, se comprueban en el servidor y se guardan cifradas con AES-256-GCM. No deben enviarse por correo electrónico ni en formularios de contacto públicos.
Protección adicional de la cuenta
El panel de administración ofrece autenticación en dos pasos. Los accesos deberían asignarse a personas concretas y retirarse cuando haya cambios en el equipo.
Datos de pago en Stripe
En cuanto se active la función de pago, introducirá sus medios de pago directamente en Stripe, no en nuestra web. Las facturas y la gestión de pagos se encontrarán entonces en el área de empresa con sesión iniciada.
Dónde están sus datos
La base de datos, el almacenamiento de archivos y las funciones de servidor funcionan en centros de datos de la UE: Fráncfort, Berlín y Bélgica. El servicio de inicio de sesión (Firebase Authentication) funciona en centros de datos de EE. UU., y el envío de correos, con Resend, Inc., en EE. UU.; en ambos casos con la garantía del Marco de Privacidad de Datos UE-EE. UU. Un almacenamiento antiguo en EE. UU. todavía contiene imágenes heredadas y se eliminará tras el traslado. Nuestros proveedores de infraestructura son Google (Google Ireland Limited, sociedad matriz Google LLC, EE. UU.), Resend, Inc. (EE. UU.) y Cloudflare, Inc. (EE. UU.); por tanto, también están sujetos al derecho estadounidense. Frente a accesos ilícitos de autoridades fuera de la UE protegen el cifrado en tránsito y en reposo, el cifrado adicional de sus claves ERP con una clave propia (AES-256-GCM), la base de datos en la UE y las cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-EE. UU. con estos proveedores. Solo entregamos datos a autoridades cuando estamos legalmente obligados y le informamos en la medida en que esté permitido.
Copias de seguridad con plazos fijos
La base de datos se copia a diario y se conserva 14 días, y además cada semana durante 14 semanas (98 días). También se puede restaurar el estado de cualquier momento de los últimos siete días. Las cuentas de acceso las copiamos a diario, cifradas, en Fráncfort, durante 14 días. Las versiones anteriores de los archivos se conservan: imágenes de artículos, logotipos y demás archivos hasta 30 días; firmas y fotos de entrega hasta 400 días.
Restauración probada
Una copia de seguridad solo sirve si se puede restaurar. El 10 de octubre de 2026 restauramos por completo una copia de la base de datos en una base de datos de sustitución separada y comprobamos el resultado mediante recuentos y una muestra. Para las cuentas de acceso y el almacenamiento de archivos, la restauración solo se ha probado hasta ahora en un entorno de pruebas. Repetimos la prueba cada trimestre.
Sus datos, para llevárselos
Puede descargar sus datos usted mismo en cualquier momento desde el panel de administración, en un formato habitual y legible por máquina, incluso durante treinta días tras el fin del contrato. Por el cambio a otro proveedor no cobramos nada.
Para incidencias existe un manual de emergencias por escrito y un freno de emergencia con el que podemos detener el envío de correos y los formularios públicos sin un nuevo despliegue. Las medidas técnicas de protección no garantizan una seguridad total frente a caídas o ataques. Comunique cualquier acceso sospechoso o la pérdida del acceso a una cuenta a través del contacto. Un cambio de titular requiere verificar la autorización.
Haga que su catálogo
se pueda pedir hoy mismo.
Registro en dos minutos, activación en un día laborable. 14 días gratis, sin tarjeta de crédito: la prueba termina sola.