Seguridad
Tu operación es tuya. Punto.
La confianza no se declara — se construye con arquitectura. Esto es lo que hacemos, dicho sin humo.
- Aislamiento por organización
- Cada consulta de negocio queda acotada a tu organización mediante seguridad a nivel de fila (row-level security) forzada en todas las tablas de negocio. Es la base de datos la que impide que un dato cruce de una empresa a otra.
- Cifrado en tránsito
- El tráfico entre tu navegador y Kinera viaja cifrado sobre TLS: el portal de tus clientes y el panel interno de tu equipo.
- Acceso en dos pasos
- Cada usuario puede activar la verificación en dos pasos con un código temporal en el teléfono. El acceso limita los intentos por minuto, y al mover un dominio se cierran las sesiones abiertas.
- Perfiles de puesto
- Trece puestos con capacidades explícitas, del asesor comercial al gestor de aduana. El menú muestra solo lo que cada quien puede usar, y el servidor lo exige aunque el menú no esté.
- Alcance por operador
- Dentro de tu empresa, cada operador ve solo las órdenes que le corresponden y el gestor de aduana, solo sus gestiones. Los usuarios del portal ven únicamente su propia carga.
- Bitácora de auditoría
- Las acciones sensibles quedan registradas: quién, qué y cuándo, en un registro que solo crece. La trazabilidad no es opcional en una operación aduanal.
- Respaldo y recuperación
- Respaldo diario de la base y de los documentos, con copia fuera del servidor y restauración verificada de forma automática. Un monitor externo avisa si un respaldo falla en silencio.
- Llaves bajo llave
- Las credenciales de los proveedores de IA viven cifradas en la consola de la plataforma — nunca en el código ni en un archivo del servidor.
- Operación local de verdad
- La plataforma opera con zona horaria y monedas de la región, y modela los catálogos, campos y etapas de la operación aduanera guatemalteca.
Lo que todavía no tenemos
No contamos hoy con certificaciones SOC 2 ni ISO 27001 — y no vamos a fingirlas con insignias. Tampoco hemos pasado por una prueba de penetración de terceros; cuando la haya, se documenta acá con fecha. Si tu operación exige garantías específicas, hablemos: preferimos decirte exactamente dónde estamos.