Aislamiento organizacional
Cada consulta de base de datos se ejecuta en el contexto de la organización (Seguridad de nivel de fila). Una organización extranjera no leerá los datos de otras personas.
SEGURIDAD Y RGPD
Seguridad integrado en el sistema.
El servidor y la base de datos verifican los permisos; la interfaz solo los muestra.
Roles y permisos
10 roles con permisos verificados por la API, no solo por la interfaz.
Administrador MFA
El inicio de sesión de administrador requiere un código de la aplicación de autenticación (TOTP).
Claves cifradas
Las claves Przelewy24, Stripe y Fakturownia están cifradas con AES-256-GCM y nunca llegan al navegador ni a la aplicación.
Protección de solicitudes
CSRF, encabezados de seguridad, límites de consultas y validación de datos del lado del servidor.
Auditoría completa
Cada cambio significativo se registra en el registro con autor, hora e ID de seguimiento.
Idempotencia
Las solicitudes repetidas de venta o escaneo no tendrán doble efecto.
Copias de seguridad
Copia de seguridad diaria de la base de datos y procedimiento de recuperación probado.
COMPATIBILIDAD
Qué está listo y qué aún necesita controles de aceptación
Hecho en el sistema
- Política de privacidad, términos, política de cookies e información RGPD
- Registro de cambios (auditoría) con exportación
- Consentimiento de los tutores al registrar a los niños
- Sin rastreadores de publicidad
Antes del lanzamiento de producción
- Acuerdo de procesamiento de datos con el operador de la instalación
- Verificación de documentos por abogado y contable
- Evaluación de impacto (DPIA), si es necesario
- Auditoría de accesibilidad y prueba de penetración
No declaramos certificados que no tenemos. Detalles: Información RGPD y política de privacidad.
NEXASPORT Y OSIR
Vea cómo NexaSport organizará sus instalaciones.
Explora las reservas, la taquilla, las clases, la app y los informes tomando como ejemplo tus instalaciones. Sin compromiso.