Seguridad y arquitectura

Información pública sobre los controles actuales de Nexotorq. Última actualización: 30 de agosto de 2026.

Infraestructura

La aplicación se ejecuta sobre Vercel y utiliza Supabase con PostgreSQL para autenticación y persistencia. La disponibilidad física, redundancia y copias administradas dependen también de la configuración y del plan activo en cada proveedor.

Aislamiento entre negocios

Los registros operativos se vinculan a una organización mediante un identificador de negocio. Las operaciones protegidas validan en el servidor la sesión y la pertenencia del usuario antes de acceder a información del taller. La cobertura de estas reglas se revisa a medida que se incorporan módulos.

Credenciales y acceso

Las claves administrativas y de integraciones privadas se configuran como secretos del servidor y no deben enviarse al navegador. Los usuarios acceden mediante autenticación y las funciones se limitan según el negocio, rol y plan correspondiente.

Protección en tránsito

El acceso productivo se realiza mediante HTTPS. Los proveedores de infraestructura administran el cifrado de las conexiones y sus controles de plataforma.

Operación responsable

Recomendamos credenciales únicas, cierre de sesiones en dispositivos compartidos, revisión periódica de usuarios y asignación del menor permiso necesario. Nexotorq nunca solicitará una contraseña por correo o mensajería.

Mejora continua

Mantenemos una revisión progresiva de aislamiento, permisos, dependencias, límites de solicitudes, registros de eventos, recuperación y respuesta ante incidentes. No presentamos como activo un control que todavía no haya sido implementado y verificado.

Reportar un problema

Si detectás una vulnerabilidad o un acceso inesperado, evitá exponer datos públicamente y escribí a hola@australwebstudio.com con una descripción, pasos para reproducir y evidencia disponible.