FacilityCare IQSeguridad
Qué pasa con los datos de una empresa de limpieza una vez están en FacilityCare IQ, dicho con claridad. Aquí no se reclama ninguna certificación que no tengamos.
Dónde están los datos
La base de datos, el almacenamiento de archivos y el inicio de sesión funcionan en Supabase en la Unión Europea (región de París). El sitio web y el panel los sirve Vercel. Los datos se cifran en reposo por el proveedor de alojamiento, que también hace copias de seguridad según su calendario.
Cifrado en tránsito
Todas las conexiones desde el sitio, el panel y la app usan TLS. Los enlaces de los correos son solo HTTPS.
Una empresa no ve a otra
Las filas de cada empresa están aisladas con seguridad a nivel de fila en la base de datos: una petición solo devuelve datos de la empresa de la persona conectada, y dentro de ella solo lo que permite su rol (dueño o responsable, limpiador, contratista, cliente).
Inicio de sesión sin contraseñas
Las personas inician sesión con un código de un solo uso enviado a su correo, válido diez minutos. No guardamos contraseñas, así que no hay ninguna que filtrar. Cerrar sesión en un teléfono también elimina el registro push de ese teléfono.
Ubicación y fotos
La ubicación se lee solo al fichar la entrada y la salida y se guarda con esa visita; la app no tiene permiso de ubicación en segundo plano. Las fotos están desactivadas salvo que un sitio las pida, y se guardan de forma privada con la visita.
Pagos
Los datos de tarjeta nunca llegan a nuestros servidores: las suscripciones web las gestiona Stripe, y las del teléfono el App Store y Google Play. Las facturas que envía tu empresa llevan tus propios datos de pago; ningún dinero pasa por FacilityCare IQ.
Exportación y eliminación
Las hojas de horas se exportan a CSV y las facturas a PDF en cualquier momento. Un dueño puede eliminar la cuenta de la empresa desde Ajustes; los datos personales se borran en 90 días (ver Eliminación de datos).
Encargados del tratamiento
Supabase, Vercel, Resend, Expo, Stripe, Apple, Google, Xero (solo si está conectado) y Anthropic (solo para importar pliegos de servicios). La Política de privacidad dice qué hace cada uno.
Informar de una vulnerabilidad
Si encuentras un problema de seguridad, escribe a support@facilitycareiq.com con los pasos para reproducirlo. Respondemos en dos días laborables y no tomamos medidas contra los avisos de buena fe.