Seguridad
Un B2B guarda lo más sensible de una empresa: a quién le vendes, a qué precio y cuánto. Esta página explica, sin rodeos, cómo lo protegemos y qué compromisos adquirimos.
Cada empresa tiene su propia base de datos con credenciales propias. No hay tablas compartidas entre clientes ni un «id de empresa» del que dependa la separación. Una base de control mínima solo guarda el registro de inquilinos y las credenciales de API.
Contraseñas con hash moderno (bcrypt o Argon2). Doble factor por email, SMS, WhatsApp o aplicación TOTP, activable por el propio usuario. «Recordar este equipo» limitado a siete días. Recuperación y creación de contraseña por enlace de un solo uso.
Cuatro roles de negocio (administración, oficina, representante, cliente). Lo que ve cada uno, incluidas estadísticas y respuestas de la IA, lo decide el servidor: un representante no puede ampliar su ámbito desde el navegador ni preguntando al asistente.
Control de frecuencia por usuario (no solo por IP) en el acceso, la recuperación de contraseña, la IA y las utilidades de mensajería. Las claves de proveedores externos se guardan cifradas (XChaCha20-Poly1305) y nunca se devuelven al navegador.
La API de integración usa tokens JWT de corta duración con el inquilino dentro. Los webhooks salientes van firmados con HMAC-SHA256, solo a HTTPS, nunca a direcciones internas, con reintentos y cola de errores para que no se pierda ningún evento.
Servidores y copias de seguridad en centros de datos de la UE. Imágenes y ficheros en almacenamiento compatible S3 con réplica. Cifrado en tránsito (TLS 1.2+) y en reposo en los volúmenes de datos.
Compromisos
Copia diaria de cada base de datos con retención de 30 días y copia semanal con retención de 3 meses. Restauración probada de forma periódica. A petición, exportación completa de tus datos en formato abierto.
Objetivo de disponibilidad mensual del 99,5 %. Mantenimientos programados avisados con antelación y fuera del horario comercial. Estado del sistema supervisado de forma continua.
Ante un incidente de seguridad que afecte a datos personales, notificación al cliente sin dilación indebida y, en todo caso, dentro de las 72 horas exigidas por el RGPD, con el detalle del alcance y las medidas adoptadas.
Dependencias y sistema base actualizados de forma regular. Corrección prioritaria de vulnerabilidades críticas. Pruebas automatizadas y comandos de verificación antes de cada despliegue.
Trabajamos con un número reducido de proveedores de infraestructura, todos con garantías del RGPD. La lista está disponible bajo petición y se comunica cualquier cambio.
Al finalizar el servicio, entregamos una exportación completa y eliminamos tus datos de producción y copias en los plazos acordados. Sin retención oculta.
Divulgación responsable
Agradecemos que nos lo cuentes antes que a nadie. Escríbenos con los pasos para reproducirlo y nos comprometemos a responder en 48 horas laborables, a no emprender acciones contra quien informe de buena fe y a reconocer públicamente tu ayuda si lo deseas.
Preparamos un cuestionario de seguridad o una sesión técnica con vuestro equipo.
B2Market by Ofimar