Aislamiento por empresa
Cada consulta se filtra por empresa en una única capa de acceso a datos. Pruebas automáticas verifican que una empresa no pueda leer, modificar ni adivinar un dato de otra: por identificador, enlace de documento o archivo.
Sus clientes, documentos y cifras están aislados, cifrados e inaccesibles para las demás empresas, y para Grow Easy.
Cada consulta se filtra por empresa en una única capa de acceso a datos. Pruebas automáticas verifican que una empresa no pueda leer, modificar ni adivinar un dato de otra: por identificador, enlace de documento o archivo.
Datos de clientes, líneas e importes de documentos, notas, firmas y justificantes se cifran (XChaCha20-Poly1305) con una clave por empresa, protegida a su vez por una clave maestra guardada fuera del servidor web.
Contraseñas con hash Argon2id, doble autenticación (TOTP), limitación de intentos, sesiones seguras, cierre de sesión en todos los dispositivos.
La consola del equipo Mizane solo ve la información de la cuenta (empresa, contacto del titular, plan, fechas). No tiene ninguna función para leer sus datos de negocio y nunca ve ni elige su contraseña.
Toda acción de la consola sobre su cuenta se inscribe en un registro encadenado, visible en sus ajustes: cualquier modificación sería detectada.
Exportación completa en cualquier momento, copias de seguridad diarias cifradas, eliminación de la cuenta con 30 días de gracia (ley 09-08).
Como en cualquier servicio en línea, el proveedor de alojamiento y cualquier persona con acceso al servidor y a la clave maestra podrían técnicamente acceder a los datos. Mizane hace imposible este acceso desde la interfaz y registra toda intervención; la clave maestra se guarda por separado, fuera del sitio web.
No se pide ningún medio de pago. Al final de la prueba no se borra nada: usted decide continuar o exportar sus datos.