Seguridad
por Diseño
Arquitectura multi-capa con control de acceso avanzado y cumplimiento de normativas colombianas
Control de Acceso Basado en Roles
DEKOSOFT implementa un sistema RBAC (Role-Based Access Control) que garantiza que cada usuario solo vea y modifique lo que le corresponde según su rol en el proyecto.
Roles Disponibles:
Matriz de Permisos
Aislamiento por Empresa
Cada registro pertenece a una empresa. El backend verifica la empresa y el rol del usuario antes de entregar o modificar datos.
Datos Separados
Cada registro lleva el identificador de su empresa y las consultas del backend filtran por él
Autenticación Única
La sesión identifica al usuario y a su empresa; el backend valida ambos
Visibilidad Controlada
Solo ves proyectos de tu empresa o donde fuiste invitado
Registro de Auditoría
Las acciones principales quedan registradas con:
Evidencia Trazable
Las evidencias (fotos, documentos) capturadas en campo incluyen metadatos que la app no permite editar:
Los registros con autor, fecha y hora pueden aportarse como prueba en caso de disputas.
Cumplimiento Normativo en Colombia
DEKOSOFT cumple con las principales regulaciones colombianas
Ley 1581 de 2012 - Habeas Data
- Consentimiento explícito para recolección de datos personales
- Derecho de acceso, rectificación y supresión de datos
- Política de privacidad clara y accesible
- Tratamiento responsable de información personal
Ley 527 de 1999 - Comercio Electrónico
- Mensajes de datos reconocidos por la Ley 527 de 1999
- Registros electrónicos que pueden aportarse como prueba
- Fecha y hora registradas por el servidor
- Conservación de registros digitales
Circular Externa 007 de 2018 - SIC
- Seguridad de la información y datos personales
- Medidas técnicas y organizativas de protección
- Reporte de incidentes de seguridad
- Política de seguridad de la información
Prácticas de Seguridad
- Prácticas alineadas con controles de seguridad reconocidos, sin certificación formal
- Control de acceso por rol verificado en el backend
- Respaldo diario de la base de datos en un proveedor independiente
- Auditoría interna de seguridad en curso
Infraestructura Cloud Segura
Supabase PostgreSQL
Base de datos PostgreSQL con la Data API pública deshabilitada: el acceso pasa por el backend, que verifica la autorización. Copia diaria a Backblaze B2 (proveedor independiente), cifrada, con retención de 30 días y restauración probada.
Almacenamiento Seguro
Fotos y documentos en almacenamiento privado; se entregan con enlaces temporales que caducan. Cifrado en reposo a cargo del proveedor.
Conexiones Cifradas
Conexiones HTTPS/TLS entre la app y el servidor
Seguridad sin Compromisos
Protegemos tus datos como si fueran nuestros. Arquitectura diseñada desde el día 1 con seguridad en mente.