Seguridad

Cumplimiento y seguridad.

Los sistemas que construimos manejan cartera, expedientes, facturas y conversaciones con clientes. Esta página explica, sin letra chica, dónde viven esos datos, quién puede verlos y qué normas se respetan desde el diseño.

Datos de clientes

Dónde viven. Las bases de datos de los sistemas a la medida se alojan en Supabase (PostgreSQL administrado), en la región que se acuerda por proyecto y que queda documentada en la propuesta. Los sitios públicos se sirven desde Netlify. Ningún dato de un cliente se copia a equipos personales ni a hojas sueltas.

Cifrado. En tránsito, todo viaja por HTTPS/TLS. En reposo, el almacenamiento del proveedor está cifrado. Las llaves de acceso a servicios de terceros (modelos de IA, timbrado, mensajería) viven en variables de entorno del servidor, nunca en el navegador ni en el código.

Acceso por rol. Cada usuario ve únicamente lo que su rol necesita, y la regla se aplica en la base de datos (seguridad a nivel de fila), no solo en la pantalla. El acceso de SCENTRO se limita al acompañamiento acordado y puede revocarse en cualquier momento: el sistema es tuyo, con documentación y accesos completos.

Inteligencia artificial. Los modelos se consumen a través de API comercial y con las reglas de tu negocio; conforme a los términos comerciales del proveedor, los datos enviados no se usan para entrenar modelos. Las funciones públicas de demostración llevan cupo diario para que nadie pueda usarlas de forma abusiva.

Facturación

CFDI 4.0. El timbrado se realiza a través de un PAC autorizado por el SAT. Los XML y sus representaciones impresas se resguardan en tu propio almacenamiento, disponibles para tu contador y para cualquier revisión.

Sin atajos. La validación de RFC, régimen fiscal y uso del CFDI ocurre antes de timbrar, no después. Un comprobante que no cumple no se emite.

Aviso de privacidad (LFPDPPP)

Tú eres el responsable de los datos personales de tus clientes; SCENTRO actúa como encargado dentro del alcance del proyecto y construye para que puedas cumplir: aviso de privacidad visible, finalidades acotadas, derechos ARCO atendibles y borrado cuando corresponde.

El aviso de privacidad de este sitio, que cubre los datos que nos compartes por el formulario o por WhatsApp, está completo en Aviso de privacidad.

WhatsApp Business API

Los sistemas de mensajería operan sobre la API oficial de WhatsApp Business. Los mensajes iniciados por el negocio usan plantillas aprobadas por la plataforma; el contacto proactivo requiere opt-in del cliente y respeta la baja cuando la pide. Las conversaciones quedan en el expediente del cliente dentro de tu sistema, no en teléfonos personales.

PLD/FT

El fundador está certificado en prevención de lavado de dinero y financiamiento al terrorismo (PLD/FT/FPADM). Para clientes en sectores regulados esto significa que los flujos de identificación de clientes, umbrales y conservación de expedientes se diseñan con ese marco en mente desde el diagnóstico.

Documentación técnica detallada disponible bajo acuerdo de confidencialidad (NDA). Solicitarla →

¿Tu sector tiene reglas propias?

Cuéntanos cuáles en una llamada de veinte minutos. Si no podemos cumplirlas, te lo decimos antes de empezar.

Agendar diagnóstico →