Seguridad

Ferova One guarda información financiera y comercial de tu negocio. Tratamos su protección como el requisito número uno del producto: cada cuenta ve únicamente sus propios datos, la información viaja cifrada y minimizamos lo que almacenamos.

Cada dato pertenece a una cuenta y está marcado con su identificador de usuario. El acceso está restringido en la propia base de datos mediante políticas de seguridad a nivel de fila (Row Level Security de PostgreSQL): una cuenta no puede leer ni escribir los datos de otra, aunque intente forzar la consulta.

Los procesos internos que necesitan permisos elevados derivan siempre tu identidad del token de sesión verificado, nunca de un dato enviado por el navegador, de modo que no es posible pedir información «a nombre» de otra cuenta.

Todo el tráfico entre tu navegador y Ferova viaja sobre HTTPS/TLS. Los datos en reposo residen en la infraestructura gestionada de nuestro proveedor de base de datos, con cifrado en disco.

Cuando conectas Google, Ferova no almacena tus tokens de acceso: se usan de forma efímera durante la sesión y solo con los permisos que autorizas. No conservamos credenciales de terceros en reposo, de modo que un eventual volcado de la base de datos no expone acceso a tu correo, tu Drive o tu calendario.

El asistente usa solo el contexto necesario de tu negocio para responder y sus resultados no se utilizan para entrenar modelos. Ninguna acción con efecto material (registrar un gasto, crear una tarea) ocurre sin tu confirmación. Cada respuesta lleva un aviso de que es generada por IA y debe verificarse.

La base de datos cuenta con respaldos automáticos gestionados por nuestro proveedor de infraestructura. Puedes además exportar tus propios datos en cualquier momento desde la aplicación, en formatos abiertos, para conservar tu propia copia.

Prestamos el servicio apoyándonos en un conjunto acotado de proveedores tecnológicos. Puedes ver la lista completa y actualizada en Subencargados, y el detalle de tratamiento en la Política de Tratamiento de Datos.

• Exportación de tus datos en formatos abiertos, cuando quieras.
• Eliminación de tu cuenta y de los datos derivados desde la aplicación.
• Portabilidad: tu información es tuya y puedes llevártela.

Ferova es operada por un equipo pequeño. No tenemos, a la fecha, certificaciones formales como SOC 2 o ISO 27001; cuando un requisito de negocio concreto lo justifique, lo abordaremos. Preferimos decirte con claridad qué hacemos hoy antes que prometer sellos que aún no tenemos.

Canal de soporte: gerencia@seoparaecommerce.co. Horario de atención: lunes a viernes, 9:00–18:00 (hora Colombia). Nos comprometemos a una primera respuesta en un día hábil.

Ante un incidente que afecte el servicio, comunicamos el estado de forma proactiva hasta resolverlo.

Si encuentras una posible vulnerabilidad, escríbenos a gerencia@seoparaecommerce.co con el asunto «Seguridad». Respondemos con prioridad y agradecemos el reporte responsable. Por favor no divulgues públicamente el hallazgo hasta que lo hayamos resuelto.