Seguridad

Toda la comunicación entre tu navegador o app móvil y nuestros servidores viaja cifrada mediante HTTPS/TLS. Las contraseñas nunca se almacenan en texto plano: usamos bcrypt para derivarlas de forma irreversible.

El acceso a la plataforma requiere autenticación, con límite de intentos fallidos de inicio de sesión para dificultar ataques de fuerza bruta. Dentro de cada empresa, los permisos se asignan por rol (administrador, supervisor, operador, etc.), de forma que cada persona solo accede a lo que su función requiere.

Cada empresa cliente (Tenant) opera sobre datos separados lógicamente del resto. Este control se aplica a nivel de la aplicación y lo seguimos reforzando de forma continua a medida que la plataforma crece — es un trabajo en curso, no algo que damos por cerrado.

• Backups de la base de datos antes de cada actualización del sistema.
• Proceso de despliegue con verificación automática (smoke tests) y reversión automática si algo falla.
• Monitoreo activo del estado del servicio.

Si encontrás una vulnerabilidad o un problema de seguridad en MineFlow, te pedimos que nos lo reportes de forma responsable escribiendo a soporte@mineflowtec.online antes de divulgarlo públicamente. Vamos a confirmar la recepción y trabajar en una solución lo antes posible.