KoreH guarda lo que un hotel tiene que enseñar en una inspección. Por eso la seguridad no es un añadido: se revisa cada semana.
Si alguien completa un check list fuera de plazo, queda marcado con quién, cuándo y por qué. Las no conformidades solo las puede borrar un administrador. Los documentos no se borran nunca: cada cambio queda como una versión nueva.
Cada empresa está aislada dentro de la propia base de datos, no solo en la pantalla. Aunque alguien manipulara la app, el servidor no le entregaría datos de otra empresa. Tus registros y documentos están alojados en la Unión Europea (Irlanda). El inicio de sesión, los avisos por correo y las funciones opcionales de dictado por voz y lectura de PDF se prestan desde Estados Unidos: los tienes detallados en la lista de proveedores.
Copias de seguridad diarias de toda la base de datos. Los ficheros se guardan en un almacén privado y solo se abren con enlaces que caducan.
Cada persona ve y hace lo que le permite su rol, y eso lo comprueba el servidor, no un botón escondido. Cuando das de baja a alguien, pierde el acceso al momento. El equipo de KoreH con acceso técnico entra siempre con doble factor.
Límite de peticiones y filtro de bots delante de la aplicación. Registro de intentos de acceso denegados, con alerta por correo en menos de una hora. Revisión de seguridad automática cada semana.
Esta tabla es para el departamento de informática de tu cadena. Punto por punto.
| Fallo típico | En KoreH |
|---|---|
| Los datos de un cliente se ven desde otro | Aislamiento por empresa dentro de la base de datos, en todas las tablas |
| El botón está oculto, pero la acción funciona si se llama por detrás | Permisos comprobados en el servidor |
| Claves secretas metidas en la app | En tu navegador solo hay la clave pública |
| Sin límite de peticiones: se tumba o se dispara la factura | Límite por dirección, filtro de bots y tope de gasto |
| Sin copias: un error y adiós datos | Copias diarias |
| Contraseña y listo | Doble factor para el equipo con acceso técnico |
| Nadie se entera de un ataque | Registro y alertas automáticas |
| Se revisa una vez al lanzar | Revisión semanal |
Conforme al RGPD, listo para firmar con tu contrato.
Con qué hace cada uno y dónde están alojados.
Si encuentras algo, te decimos cómo avisarnos. Publicada en /.well-known/security.txt.
Para el departamento de informática de tu cadena, bajo petición.
Le enviamos el anexo técnico y respondemos por escrito antes de que firmes nada.