Cómo protegemos tu información

La información de tu negocio es de las cosas más valiosas que tienes. SmartBiz incluye varias capas de protección para que solo las personas correctas vean y modifiquen tus datos, y para que quede registro de lo que ocurre.

Conexión cifrada

Todo el acceso a SmartBiz se hace por HTTPS: si alguien intenta entrar por una dirección sin cifrar, se le redirige automáticamente a la versión segura. Así, lo que viaja entre tu navegador y la plataforma no puede leerse en el camino.

Contraseñas protegidas

Las contraseñas no se guardan en texto legible: se almacenan cifradas con un algoritmo de un solo sentido. Ni siquiera el personal de SmartBiz puede ver tu contraseña; si la olvidas, se restablece con un enlace a tu correo (ver Recuperar contraseña).

Verificación en dos pasos

Cada usuario puede activar la autenticación de dos factores, ya sea con un código enviado por correo o con una aplicación de autenticación en su teléfono. Te explicamos cómo en Buenas prácticas de seguridad.

Permisos por rol

Cada persona de tu equipo ve únicamente lo que su rol le permite: puedes decidir quién consulta, crea, edita o elimina en cada módulo, y quién aprueba pagos o descarga información sensible. Consulta Roles y permisos.

Bitácora de auditoría

La Bitácora de auditoría registra quién hizo qué y cuándo: accesos (incluidos los intentos fallidos), cambios de personal, roles y permisos, ajustes, módulos, clientes, facturas, pagos y gastos, con el antes y el después de cada cambio. Cada evento queda encadenado con el anterior mediante una huella digital (hash), de modo que si alguien editara o borrara un registro se detectaría al verificar la integridad. Los secretos, como contraseñas o llaves, nunca se guardan en la bitácora.

Sesiones y protección de formularios

• Las cookies de sesión solo viajan por conexión segura y no son accesibles para scripts de terceros.
• Las sesiones expiran después de un tiempo y puedes cerrar sesión cuando quieras.
• Los formularios cuentan con protección contra solicitudes falsificadas (CSRF).

Archivos fiscales sensibles

Archivos como tu e.firma para la Descarga Masiva SAT se guardan fuera de la parte pública del sitio y su contraseña se almacena cifrada.

Si detectas algo inusual en tu cuenta, abre un ticket a Soporte de inmediato.