La seguridad no es una función — es la base
Así protegemos tus datos y los de tus clientes en eFactura Pro, Prontto, y todo lo que construyamos después.
Cifrado de credenciales sensibles
Contraseñas y claves de firma electrónica se cifran con envelope encryption (AES-256-GCM) antes de tocar la base de datos — nunca se guardan en texto plano, ni siquiera nosotros podemos leerlas directamente.
Aislamiento de datos por empresa
Cada empresa (tenant) solo puede ver y modificar sus propios datos, reforzado a nivel de base de datos (Row Level Security) — no solo en la capa visual de la app.
Control de acceso por rol
Las acciones sensibles (configuración fiscal, gestión de usuarios, cambios de plan) están restringidas a roles de administrador — cada acción se revalida del lado del servidor, no solo se oculta en pantalla.
Verificación humana y biometría opcional
El inicio de sesión está protegido contra bots (Cloudflare Turnstile), y en la app móvil puedes activar huella dactilar o reconocimiento facial para entrar más rápido sin sacrificar seguridad.
Restablecimiento de clave por autoservicio
Nadie en Xcellent puede ver, generar ni resetear la contraseña de tu cuenta por ti — el cambio de clave siempre pasa por el flujo de autoservicio con verificación por correo, como en cualquier sistema serio.
Revisión continua de código
Cada cambio al sistema pasa por revisión antes de publicarse en producción, con foco específico en inyección, control de acceso y manejo de secretos.
¿Encontraste un problema de seguridad?
Si detectas una vulnerabilidad en cualquiera de nuestros productos, repórtala directamente — la tomamos en serio y respondemos rápido.
contacto@xcellent.lat