Seguridad

Orbixship existe para que ningún pago avance sin control. Esta página describe cómo lo hacemos cumplir y dónde viven los datos, sin exagerar lo que todavía no tenemos.

1. Controles en el producto

  • Quien solicita no aprueba. Todo pago necesita la aprobación de otra persona con permiso de Finanzas, sin excepción por monto. La regla la aplica el servidor y, además, la base de datos la rechaza con una restricción propia: no depende solo de ocultar un botón.
  • Ningún pago queda pagado sin comprobante. La base de datos no permite marcar un pago como pagado si no tiene un comprobante adjunto.
  • Ingreso al ERP con dos aprobaciones. Una de Comex y una de Finanzas, de personas distintas; una misma persona no puede completar ambas.
  • Permisos por rol. Comex, Finanzas, Bodega y Proveedor ven y hacen solo lo que su rol permite. Los proveedores acceden solo a las órdenes de su propia empresa.
  • Historial de cada decisión. Quién solicitó, quién aprobó o devolvió y cuándo queda registrado en cada pago.

2. Infraestructura y datos

  • El sitio y la aplicación se ejecutan en Cloudflare Workers. Los datos se guardan en Cloudflare D1 (base de datos, región este de Estados Unidos) y los documentos en Cloudflare R2.
  • Todo el tráfico va cifrado con HTTPS. Cloudflare cifra los datos en reposo.
  • Las reglas de aprobación tienen pruebas automatizadas, incluidas pruebas contra la base de datos real que verifican que rechace un pago aprobado por quien lo solicitó.

3. La demo pública

La demo de app.orbixship.com no requiere cuenta y cualquier visitante puede modificar sus datos. Contiene solo datos ficticios y se reinicia periódicamente. No cargues información real en ella.

4. Lo que todavía no tenemos

Orbixship aún no cuenta con certificaciones formales como SOC 2 o ISO 27001. Si tu empresa necesita un cuestionario de seguridad o un acuerdo de tratamiento de datos, escríbenos y lo revisamos contigo.

5. Reportar una vulnerabilidad

Si encuentras un problema de seguridad, escríbenos a hola@orbixship.com con el asunto “Seguridad”. Te responderemos y te mantendremos al tanto de la corrección. Nuestro archivo security.txt tiene los mismos datos.