Seguridad y alojamiento
Los datos de su agencia, y solo de su agencia
Nelxa es software multiempresa. Estas son las fronteras que construimos y probamos, explicadas con claridad.
Seguridad a nivel de fila por agencia
Cada registro lleva su agencia y la seguridad a nivel de fila de PostgreSQL impone la frontera. Nuestra compilación incluye comprobaciones que fallan cuando el código lee una tabla de agencia sin acotarla.
Alojamiento en la Unión Europea
La base de datos PostgreSQL se ejecuta en Fráncfort (Alemania). La aplicación se ejecuta en Google Cloud dentro de la UE. Los archivos subidos residen en Firebase Storage en rutas por agencia controladas por el servidor; el acceso directo del cliente está denegado.
Inicio de sesión y sesiones
El personal inicia sesión con correo y contraseña o con Google. Las sesiones son cookies verificadas en el servidor; las rutas de la API comprueban el usuario, la agencia y el rol en cada petición.
Acceso del viajero sin contraseñas
Los enlaces del portal son tokens personales con caducidad; los códigos de un solo uso se envían por correo, tienen límite de intentos y se comprueba su reutilización. Una sesión del portal ve el viaje de un solo viajero.
Documentos que no cambian
Una firma guarda la versión del documento y la instantánea económica a la que se refería. Los PDF firmados reproducen esa instantánea, y las ediciones posteriores crean nuevas versiones.
Eliminación recuperable y registros
Los registros eliminados van a una papelera desde la que pueden restaurarse antes de la purga. Las ejecuciones de automatizaciones y las firmas se registran con quién, qué y cuándo.
Los secretos siguen siendo secretos
Las claves de proveedores de IA de las agencias se cifran en reposo con AES-256-GCM. Los mensajes de error mostrados a los usuarios nunca repiten errores internos ni de proveedores.
Su propio dominio, aislado
Los espacios Premium pueden servir las páginas del viajero en su propio dominio; el dominio se verifica y se vincula a una sola agencia, y las peticiones entre dominios se comprueban por origen.
Documentos que no cambian
Una firma guarda la versión del documento y la instantánea económica a la que se refería. Los PDF firmados reproducen esa instantánea, y las ediciones posteriores crean nuevas versiones.
Preguntas frecuentes
¿Dónde se almacenan mis datos?
En la Unión Europea: la base de datos en Fráncfort y la aplicación y el almacenamiento de archivos en regiones de Google Cloud en la UE.
¿Puede otra agencia ver alguna vez a mis clientes?
No. La separación por agencia se impone con seguridad a nivel de fila en la base de datos y con comprobaciones en cada ruta de la API, y comprobaciones automáticas protegen el código.
¿Ofrecen inicio de sesión único (SSO)?
Todavía no. El personal inicia sesión con correo y contraseña o con Google. Consúltenos si el SSO es importante para su agencia.
¿Preguntas sobre seguridad?
Escríbanos y le responderá una persona que trabaja en el producto.
hello@nelxa.com¿Lista su agencia para trabajar con Nelxa?
Configure su espacio de trabajo en minutos. Gratis durante la beta; los clientes fundadores obtienen un 30 % de descuento durante 12 meses cuando se publiquen los precios.
O escriba a hello@nelxa.com para una presentación guiada.