Seguridad
Solo lo que está en el código.
Aquí no hay sellos ni promesas. Está lo que hace Aurix para cuidar el dinero y los datos de tus clientes, con los valores que trae por defecto.
- Cifrado
- AES-256-GCM
- Ingreso
- 5 intentos / 15 min
- Copia
- Diaria · 6:00
- Permisos
- Por acción
Roles y permisos
Cada persona ve y hace solo lo suyo.
Los roles y permisos van por pantalla y por acción, y los editas tú. El servidor revisa cada petición: esconder un botón no basta para saltarse un permiso.
- La matriz trae 8 roles editables más el SuperAdmin, que no se puede modificar.
- Solicitar, confirmar y preparar un desembolso son tres permisos distintos: pueden quedar en tres personas.
- Un asesor puede quedar limitado a ver solo sus propios prospectos.
- Proponer un acuerdo de pago y aprobarlo también son permisos separados.
- Cada cambio de permisos queda en una auditoría que no se puede editar ni borrar.
| Acción | SuperAdmin | Admin cartera | Aux cartera | Tesorero | Asesor |
|---|---|---|---|---|---|
| Abonar a capitalcartera.pagos.abonoCapital | |||||
| Proponer acuerdo de pagocartera.acuerdo.crear | |||||
| Aprobar acuerdo de pagocartera.acuerdo.aprobar | |||||
| Solicitar desembolsodesembolso.solicitar | |||||
| Confirmar desembolsodesembolso.confirmar | |||||
| Preparar transferenciadesembolso.preparar_transferencia | |||||
| Ver solo sus prospectosprospectos.solo_propios |
Cifrado
Lo sensible se guarda sellado.
Los datos que más importan se cifran antes de guardarse, con llaves derivadas por scrypt o HKDF.
AES-256-GCM
Cifra la autorización de habeas data, las respuestas de DataCrédito guardadas, las llaves de pago, las claves de las integraciones y las muestras de volantes de nómina.
Contraseñas con bcrypt
Nunca se guardan en claro. Las sesiones van con tokens firmados (JWT).
La tarjeta no pasa por Aurix
En la sucursal de personas, la tarjeta se tokeniza directo con Wompi. Al servidor solo llega el token, y el monto lo fija el servidor.
Cédula enmascarada
El número completo nunca sale en las respuestas ni en los registros.
Límites de intentos
Adivinar una clave no sale a cuenta.
Cada puerta de entrada tiene un límite. Al pasarlo, hay que esperar.
| Acción | Límite |
|---|---|
| Ingreso al panel | 5 cada 15 min |
| Registro | 10 por hora |
| Cambio de contraseña | 5 cada 15 min |
| Olvidé mi contraseña | 5 cada 15 min |
| Restablecer contraseña | 10 cada 15 min |
| Ingreso de asesor a Cornelia | 5 cada 15 min, con guardia por IP |
Copias y auditoría
Todos los días queda copia y rastro.
La información se copia cada mañana y cada cambio de permisos queda anotado sin posibilidad de borrarlo.
- 00:05
Foto de la cartera
Cada noche queda una foto de la cartera del día.
- 06:00
Copia de la base
Copia diaria de todas las colecciones hacia otra base, en hora de Bogotá.
- 180 días
Bitácora de integraciones
Cada llamada a un tercero queda registrada 180 días, sin cuerpos ni datos personales.
Los datos de tus clientes, con reglas.
- Sin una autorización de habeas data vigente no se consulta la central. El cliente la da en una página pública con un enlace propio.
- Una consulta a DataCrédito de menos de 30 días se reutiliza en lugar de repetirla.
- Para ver un saldo por WhatsApp no basta el teléfono: llega un código de 6 dígitos al correo del titular. Vale 24 horas, admite 3 intentos y luego se bloquea 1 hora.
- El asistente del panel pide confirmación antes de escribir cualquier dato.
- El servidor usa cabeceras de seguridad (helmet) y CORS.
Preguntas
Preguntas frecuentes
¿Qué tipo de cifrado usa Aurix?
AES-256-GCM para los datos sensibles guardados: la autorización de habeas data, las respuestas de DataCrédito, las llaves de pago y las claves de las integraciones. Las contraseñas van con bcrypt.
¿Puedo crear roles a la medida de mi equipo?
Sí. La matriz trae 8 roles editables (Admin, Admin cartera, Aux cartera, Admin comercial, Asesor, Contador, Aux contador y Tesorero) más el SuperAdmin. Los permisos van por pantalla y por acción.
¿Cada cuánto se hace copia de la información?
Todos los días a las 6:00, hora de Bogotá, se copian todas las colecciones a otra base. Además, cada noche a las 00:05 queda una foto de la cartera.
¿Quién cambió un permiso y cuándo?
Lo dice la auditoría de permisos. Es de solo inserción: cada cambio se agrega y ninguno se puede editar ni borrar.
¿Aurix guarda los datos de la tarjeta de mis clientes?
No. La tarjeta se tokeniza directo con Wompi y al servidor de Aurix solo llega el token.
Siguiente paso
Revisa la seguridad con nosotros.
En 30 minutos te mostramos Aurix con datos de demostración: la matriz de roles y permisos, la auditoría y cómo se separan las tareas del dinero.
- 01Nos dejas tus datos y lo que te gustaría resolver.
- 02Te escribimos para cuadrar la hora.
- 03Te mostramos Aurix y te enviamos una cotización a la medida de tu plan.
¿Prefieres escribir? WhatsApp +1 (555) 321-1018 o ventas@dlrbaq.com.