Seguridad

Cómo protegemos los datos de tu equipo.

Somos un equipo pequeño. Eso significa que no podemos escondernos detrás de un PDF de 50 páginas, así que te contamos los principios con los que trabajamos, en lenguaje claro.

Cifrado en tránsito y en reposo

Cada solicitud está cifrada en el cable. El contenido sensible — notas de entrega, alertas, secretos de integraciones — se cifra en la capa de aplicación con claves únicas por cuenta, así que un archivo de base de datos robado no equivale a una cuenta robada.

Aislamiento estricto entre cuentas

Los datos de una empresa nunca son consultables desde la sesión de otra. Las consultas entre cuentas se tratan como "no encontrado": ni siquiera reconocemos que el registro de otra cuenta existe.

Las notas sensibles se borran solas

Las notas de entrega y las alertas son de vida corta por diseño: expiran automáticamente cuando pasa el momento operativo. Los detalles del día a día de tu equipo no se quedan en nuestra base de datos para siempre.

Registro de auditoría

Cada cambio en turnos, empleados, accesos y ajustes de integraciones queda registrado con quién, cuándo y qué. Puedes revisar el historial desde Configuración, y tu auditor también.

Copias cifradas fuera del servidor principal

Las copias de seguridad están cifradas y almacenadas en infraestructura separada de la base de datos en producción. La restauración se ejercita con regularidad para que recuperar sea rutina, no incendio.

Divulgación responsable

¿Encontraste algo? Escribe a info@schedio.team. Confirmamos rápido y reconocemos a quien reporta en nuestro changelog, salvo que prefieras lo contrario.

Cumplimiento

Schedio se construye sobre una base SOC 2 y NY SHIELD: políticas de seguridad documentadas, revisión interna de accesos y una evaluación independiente en la hoja de ruta. Compartimos nuestro resumen de seguridad bajo NDA — escribe a info@schedio.team.

Somos el responsable del tratamiento de los datos de identidad (email, nombre) y el encargado de los datos de turnos y empleados que tu cuenta sube. Un modelo de DPA está disponible a petición para clientes de pago — escribe a info@schedio.team.