Tus números son tuyos.De nadie más, ni de nosotros.
Cada negocio queda aislado dentro de la misma base de datos, y el candado lo pone el motor —no la aplicación—. Aunque alguien se equivoque escribiendo una consulta, no hay forma de que te lea.
- 418 clientes
- 1,204 pedidos
- 96 CFDI
select * from clientsNo ve una sola fila tuya. No es un filtro que la app agrega: es la base de datos negándose.
Seis cosas que no dependen de que te acuerdes.
Ninguna se activa, ninguna se configura y ninguna se cobra aparte. Vienen puestas desde el día uno.
Cifrado de punta a punta
Lo que viaja entre tu navegador y Braniik va cifrado, y lo que queda guardado también.
- TLS 1.3 obligatorio, sin conexiones en claro
- AES-256 en disco
- Tus sellos digitales (CSD) viven en el HSM del PAC, nunca en texto plano
Cada acción deja rastro
Quién, cuándo y qué cambió. El historial no se edita ni se borra, ni por el dueño.
- Bitácora por pedido, cotización y orden de compra
- Cinco años de documentos fiscales (Art. 30 del CFF)
- Exportable a CSV cuando te auditen
Cada quien ve lo suyo
Los permisos se dan por módulo y por rol. El cajero no abre los reportes de utilidad.
- Roles que tú defines, por organización
- Entrar con Google, sin otra contraseña que recordar
- Segundo factor con app autenticadora, opcional
Respaldos que no dependen de ti
Se hacen solos todos los días. No hay nada que te acuerdes de correr.
- Respaldo automático cada 24 horas
- Treinta días de retención en planes de paga
- Restauración a un punto en el tiempo en Enterprise
Alguien se va y se le corta el acceso
Desactivas el usuario y deja de entrar en ese momento. Lo que hizo se queda.
- Sin borrar el historial que generó
- Las sesiones abiertas se cierran
- Su nombre sigue en cada movimiento que registró
Escrito para aguantar el abuso
Validación en el navegador y otra vez en el servidor. Nunca se confía en lo que llega.
- Contra inyección de SQL, XSS y falsificación de peticiones
- Encabezados de seguridad puestos por default
- Límite de peticiones por organización
Un historial sirvesi nadie lo puede maquillar.
La parte difícil de la seguridad no es el cifrado: es que lo ya ocurrido siga diciendo lo mismo dentro de cinco años. Hay cosas que Braniik no deja tocar después, ni con permiso de dueño.
Lo que ya cumplimos, y lo que todavía no.
Separado a propósito: una certificación en trámite no es una certificación.
Nada casero donde importa.
Las piezas que guardan y sirven tu información son de proveedores que ya lo hacen para miles de empresas.
Lo que nos preguntan antes de confiarnos sus datos
¿Dónde viven mis datos y cada cuándo se respaldan?
En una base PostgreSQL sobre Supabase, con respaldo automático cada 24 horas y treinta días de retención en los planes de paga. Enterprise agrega restauración a un punto exacto en el tiempo.
¿Quién puede ver la información de mi negocio?
Solo quien tú invites, y con los permisos del rol que le des por módulo. El aislamiento entre organizaciones lo aplica la propia base de datos, así que ninguna otra cuenta puede leer tus registros aunque lo intente.
¿Cumplen con la LFPDPPP y con la retención del SAT?
Sí. Manejamos aviso de privacidad, consentimiento informado y derechos ARCO conforme a la LFPDPPP, y conservamos CFDI y registros fiscales cinco años, como pide el Art. 30 del Código Fiscal.
¿Cómo se cifra la información?
Todo el tráfico viaja sobre TLS 1.3 y lo guardado se cifra con AES-256 en disco. Tus sellos digitales (CSD) se resguardan en el HSM del PAC que timbra, nunca en texto plano ni en nuestra base.
¿Qué pasa si un empleado deja la empresa?
Desactivas su usuario y deja de entrar en ese momento, sin que se borre el historial que generó. Cada acción que hizo se queda anotada con su nombre, la fecha y el detalle del cambio.
¿Puedo exportar o borrar mis datos?
Sí. Exportas a CSV cuando quieras, incluido el historial para una auditoría. Para el borrado aplicamos derechos ARCO respetando los cinco años que el SAT exige sobre documentos fiscales.
¿Están certificados en SOC 2 o ISO 27001?
Todavía no. Los controles están alineados a ambas normas, pero no tenemos el certificado emitido y preferimos decirlo así en vez de sugerir lo contrario. Si tu empresa lo necesita para contratarnos, escríbenos y te decimos en qué punto vamos.