Seguridad
No tenemos insignias de certificación que enseñar y no vamos a inventarlas. Lo que sí podemos hacer es contarte con nombre y apellido qué protege cada cosa, dónde vive tu información y qué nos falta todavía.
Esta página vale para el producto tal como está hoy. Cuando cambie algo de lo que dice —una región, un respaldo, una certificación que sí obtengamos— cambia aquí primero.
Del navegador al sitio, del sitio a la API y de la API a la base de datos: los tres tramos van por HTTPS con certificado válido, sin excepción y sin un modo «solo para pruebas» que alguien pueda dejar encendido.
El certificado del sitio y el de la aplicación los emite y renueva Cloudflare; el de la API, Google Cloud Run. La conexión a la base de datos exige TLS del lado del servidor: si se intentara conectar en claro, la conexión se rechaza.
La separación no está escrita consulta por consulta —ahí es donde se olvida una y se filtra todo—, sino declarada una vez en la capa que habla con la base de datos, para dieciocho tipos de datos: productos, ventas, clientes, facturas, movimientos, almacenes, usuarios y el resto.
En la práctica significa que una consulta que se escribiera mal seguiría devolviendo únicamente los datos del negocio con el que iniciaste sesión. No es una comprobación que se pueda saltar por descuido: viaja pegada a cada consulta que sale del sistema.
Se guarda convertida en un hash con sal propia por usuario, que es el mecanismo estándar de ASP.NET Core. De ese valor no se puede volver a la contraseña, así que ni nosotros ni nadie con acceso a la base de datos puede leerla.
La sesión se sostiene con un token que caduca a las 8 horas, de modo que un móvil olvidado en el mostrador deja de tener acceso al día siguiente. Cada empleado entra con su propia cuenta y su rol, y los permisos se aplican en el servidor, no escondiendo botones: al cajero no le llegan tus costos aunque los pida por fuera de la pantalla.
Ninguna de las tres piezas está en República Dominicana, y es una decisión, no un descuido: aquí no hay hoy un servicio gestionado que dé Postgres con respaldos automáticos y recuperación a un punto en el tiempo a este precio. Preferimos datos en Virginia con respaldo que datos en una máquina de la esquina sin ninguno.
La base de datos guarda el historial de cambios y se puede devolver a un momento exacto del pasado, no solo a la copia de anoche. La ventana de ese historial depende del plan contratado con el proveedor.
Hoy son 6 horas. Es lo que da el plan gratuito de Neon, que es el que usa Islorbit mientras no hay clientes pagando. Antes de cobrarle al primero pasamos al plan de pago, que sube esa ventana a un día, y esta línea cambia.
Verificado el Fuente: History window (se abre en una pestaña nueva) (Neon)
No en el sentido publicitario: en el práctico. Puedes sacar tu inventario, tus ventas y tus reportes a PDF y a Excel cuando quieras, sin pedirnos permiso y sin que sea un trámite.
Si dejas de pagar no borramos nada: la cuenta pasa a solo lectura y sigues entrando a consultar y a exportar. Lo que se corta es el servicio, no el acceso a tu información.
Seis cosas que un sistema más maduro tendría y este no. Están aquí para que las sepas ahora y no el día que te importen.
Escríbenos y lo miramos el mismo día. No tenemos programa de recompensas —no hay presupuesto para pagarlo y no vamos a anunciarlo como si lo hubiera—, pero sí te contestamos, te decimos qué encontramos y te avisamos cuando esté arreglado.
Si eres cliente y lo que viste es un dato de otro negocio dentro del tuyo, avísanos por WhatsApp antes que por correo: eso lo miramos en el momento.