Política de seguridad
Versión 1.0
Fecha: 20 de octubre de 2026
En pocas palabras
Cuidamos la información de su negocio como si fuera la nuestra. Todo viaja y se guarda cifrado. Cada negocio solo puede ver lo suyo. Todos los días hacemos una copia de respaldo fuera de la base de datos. Su PIN se guarda de forma que nadie, ni siquiera nosotros, puede leerlo. Si alguien intenta adivinar un PIN, el programa lo bloquea. La primera vez que entra desde un celular nuevo, le pedimos un código enviado a su correo.
1. Cifrado
- En tránsito: toda la comunicación entre su celular o computador y Solvente va cifrada (HTTPS).
- En reposo: la base de datos y los respaldos se guardan cifrados en los servidores de nuestros proveedores.
2. Cada negocio solo ve lo suyo
La base de datos separa a cada negocio: cada consulta queda atada al negocio de la persona que entró, de modo que un negocio no puede ver ni cambiar la información de otro.
3. Respaldos
Todos los días hacemos una copia de respaldo fuera de la base de datos, en Backblaze B2. Así, si la base falla, la información sigue en la copia.
Cuando el servicio pase a un plan pagado de base de datos, se suman además los respaldos diarios propios de ese proveedor.
Cuando un negocio pide borrar su información, los respaldos que la contienen vencen y se borran solos a los 30 días.
4. PIN y entrada
- Del PIN solo se guarda una huella (hash). No se guarda el PIN como tal, y no se puede sacar a partir de la huella.
- Después de varios intentos fallidos, el programa bloquea la entrada por un tiempo, para que nadie pueda adivinar un PIN probando.
- Celulares recordados: la primera vez que se entra desde un celular o computador nuevo, se pide un código enviado al correo. Después, ese aparato queda recordado y basta el PIN. Los empleados solo pueden entrar desde un aparato ya recordado por el negocio.
- Los códigos que enviamos al correo tienen 6 dígitos, vencen en 15 minutos y también se guardan con hash.
- La sesión se cierra sola después de una hora sin usar el programa.
5. Fotos privadas
Las fotos de productos y el logo se guardan en un espacio privado de cada negocio. Para mostrarlas, el programa crea enlaces temporales que vencen en 1 hora; un enlace copiado deja de servir pasado ese tiempo.
6. Registro de errores
Cuando algo falla, el programa guarda un registro técnico para poder arreglarlo. Ese registro nunca guarda un PIN, y antes de guardarlo se ocultan los correos, los números de teléfono y los números largos.
7. Si algo pasa
Si detectamos un problema de seguridad que afecte información personal, lo informaremos a la Superintendencia de Industria y Comercio, como pide la ley, y a los negocios afectados.
Si usted cree que alguien conoce su PIN o vio algo extraño en su cuenta, cambie el PIN y escríbanos a [CORREO DE CONTACTO] o llame al [TELÉFONO].
8. Lo que le pedimos a usted
- No comparta su PIN ni el de sus empleados.
- Si un empleado deja de trabajar con usted, desactívelo o cámbiele el PIN.
- Si pierde un celular recordado, avísenos.
9. Quién presta el servicio
[RAZÓN SOCIAL], identificado con [DOCUMENTO O NIT], dirección [DIRECCIÓN], teléfono [TELÉFONO], correo [CORREO DE CONTACTO].