Cada empresa en su propio espacio

Los datos de cada empresa viven en un esquema propio de la base de datos. Cada pedido a la plataforma trabaja sólo dentro del esquema de la empresa de quien lo hace, y esa empresa se toma de la sesión, nunca de lo que declare el navegador.

Dentro de tu empresa, a tu pedido activamos el aislamiento por usuario: cada persona ve sólo las RFQ y las cotizaciones que le tocan.

Acceso y sesiones

• Las contraseñas se guardan con un hash irreversible, nunca en texto plano.
• Los ingresos fallidos tienen límite, por cuenta y por dirección IP.
• La sesión se renueva con una credencial de un solo uso que el navegador guarda en una cookie que el código de la página no puede leer. Si no usas la aplicación durante 7 días, vuelves a ingresar.
• Cambiar o restablecer la contraseña cierra todas las sesiones abiertas.
• Hay tres roles: administrador, operador y sólo lectura. El rol se lee de la base de datos en cada pedido, así que un cambio vale al instante.

Credenciales de buzones e integraciones

Las contraseñas de los buzones IMAP y SMTP, el permiso de Google y las credenciales de ILS, PartsBase, The145 y las demás integraciones se guardan cifradas. También tu clave de Anthropic, si conectas la tuya.

Gmail e IMAP

Con Gmail, PartsWizzard le pide a Google sólo dos permisos: gmail.readonly, para leer, y gmail.send, para enviar. Con ellos no puede borrar, mover ni archivar mensajes de tu buzón.

Con IMAP, la plataforma marca como leídos los mensajes que trae, para no traerlos dos veces.

Conexión cifrada

Todo el tráfico va por HTTPS. El sitio le indica al navegador que use siempre HTTPS (HSTS), y la aplicación no arranca en producción sin direcciones HTTPS.

Registro de auditoría

Cada empresa tiene su propio registro de auditoría: los ingresos, con dirección IP y navegador; los cambios de rol, de contraseña y de credenciales; y las acciones sobre RFQ, cotizaciones y configuración.

Copias de seguridad

Hacemos una copia completa de la base de datos todos los días y guardamos las de los últimos 14 días, en un servidor distinto del que atiende la plataforma.

Si encuentras un problema de seguridad

Escríbenos a [email protected] con lo que encontraste y cómo reproducirlo. Te respondemos, y te pedimos que no lo publiques hasta que lo hayamos resuelto.

Lo que te toca a ti

• Usa una contraseña que no uses en otro sitio.
• Da a cada persona su propio usuario, con el rol más bajo que le alcance.
• Desactiva enseguida el usuario de quien deja tu empresa.

Each company in its own space

Each company’s data lives in its own database schema. Every request to the platform works only inside the schema of the requester’s company, and that company is taken from the session, never from what the browser claims.

Within your company, at your request we turn on per-user isolation: each person sees only the RFQs and quotes that are theirs.

Access and sessions

• Passwords are stored as an irreversible hash, never in plain text.
• Failed sign-ins are limited per account and per IP address.
• The session is renewed with a single-use credential the browser keeps in a cookie the page’s code cannot read. If you don’t use the app for 7 days, you sign in again.
• Changing or resetting a password closes every open session.
• There are three roles: administrator, operator and read-only. The role is read from the database on every request, so a change applies at once.

Mailbox and integration credentials

IMAP and SMTP mailbox passwords, the Google authorization and the credentials for ILS, PartsBase, The145 and the other integrations are stored encrypted. So is your Anthropic key, if you connect your own.

Gmail and IMAP

With Gmail, PartsWizzard asks Google for two permissions only: gmail.readonly, to read, and gmail.send, to send. With them it cannot delete, move or archive messages in your mailbox.

With IMAP, the platform marks the messages it fetches as read, so it does not fetch them twice.

Encrypted connection

All traffic goes over HTTPS. The site tells browsers to always use HTTPS (HSTS), and the app does not start in production without HTTPS addresses.

Audit log

Each company has its own audit log: sign-ins, with IP address and browser; role, password and credential changes; and actions on RFQs, quotes and settings.

Backups

We take a full copy of the database every day and keep the last 14 days, on a server separate from the one that runs the platform.

If you find a security issue

Write to [email protected] with what you found and how to reproduce it. We will reply, and we ask you not to publish it until we have fixed it.

Your part

• Use a password you don’t use anywhere else.
• Give each person their own user, with the lowest role that does the job.
• Deactivate the user of anyone who leaves your company right away.