Seguridad
Acceso y roles
El acceso se controla con autenticación por token y roles (Superadmin, Administrador y Usuario). Cada usuario ve únicamente la información de su empresa.
Datos y credenciales
Las credenciales sensibles de terceros (WhatsApp y proveedor de correo) se almacenan cifradas. Las contraseñas se guardan con hash bcrypt.
Integraciones
Verificamos la firma de los webhooks de Meta y del proveedor de correo, y aplicamos límites de peticiones para prevenir abuso.
Reporte de incidentes
Si detectas una vulnerabilidad o un comportamiento anómalo, escríbenos a soporte@softhiancrm.tech.