¿Cómo protege Orygent mis datos?

Los datos de cada empresa se separan en la base de datos con sus propias reglas de acceso, y el navegador nunca se conecta directamente a ella. El dinero, los contratos y los cambios de acceso pasan siempre por una persona.

Actualizado:

¿Dónde está el límite de los datos?

Cada petición se ejecuta en el servidor con el contexto de la empresa y de la persona.

  • La seguridad por filas es obligatoria en cada tabla; sin contexto, la respuesta está vacía.
  • El navegador solo habla con la API; la app no usa claves de servicio.
  • Los secretos se muestran una vez; solo se guardan sus resúmenes.

¿Quién aprueba?

Los pasos críticos van siempre a una persona y estas reglas no se pueden desactivar.

  • Pagos, contratos, compromisos en nombre de la empresa, cambios de acceso y solicitudes a otra plataforma SET requieren aprobación.
  • Las aprobaciones con dinero y los cambios de permisos piden una segunda verificación.
  • Una aprobación deja de valer si el contenido cambia o si caduca.

¿Por qué no se puede editar el registro?

Cada línea lleva el resumen de la anterior; la cadena se verifica al exportar.

  • El registro solo admite añadir; la base de datos bloquea cambios y borrados.
  • Las acciones del sistema se etiquetan como tales.
  • La exportación sale en CSV con un informe sobre la integridad de la cadena.

¿Qué no hace Orygent?

  • No toma decisiones financieras ni legales.
  • No aprueba en nombre de una persona.
  • No mueve dinero.
  • No trata el texto de un correo o documento como instrucciones.

¿Qué se ha medido?

Esta página describe cómo está construido el producto. No se escriben auditorías independientes, certificaciones ni resultados de rendimiento hasta que se publiquen.