Seguridad.
Cómo protege Noliser tu negocio, a tus clientes y sus pagos.
- 01
Pagos con Stripe.
Los datos de la tarjeta se introducen en los formularios de Stripe y nunca llegan a los servidores de Noliser. Stripe tiene la certificación PCI DSS nivel 1. Los pagos son cargos directos en tu propia cuenta de Stripe; Noliser solo recibe su comisión.
- 02
Datos almacenados en la UE.
La base de datos y los archivos de Noliser están alojados en Supabase, en Frankfurt, Alemania (AWS eu-central-1). La aplicación se sirve desde Vercel.
- 03
Seguridad a nivel de fila en cada tabla.
Todas las tablas de la base de datos tienen seguridad a nivel de fila. Un miembro con sesión iniciada solo lee los datos de su propia empresa, y el dinero, los estados y la facturación solo cambian mediante funciones de base de datos verificadas.
- 04
Acceso dentro de tu equipo.
Roles de Propietario, Gestor y Personal, con interruptores para lo que puede hacer cada persona. Cada cambio en una reserva queda registrado con quién lo hizo.
- 05
Acceso del personal de Noliser.
Las herramientas de administración de Noliser muestran los datos de los clientes enmascarados. Para verlos hace falta un motivo, y cada consulta queda escrita en un registro de auditoría.
- 06
Inicio de sesión.
Google o correo con contraseña, con códigos por correo para las cuentas nuevas y el restablecimiento de contraseña. La verificación anti-bots de Cloudflare Turnstile y los límites de intentos protegen cada formulario de inicio de sesión.
- 07
RGPD.
Tú controlas los datos de tus clientes y puedes exportarlos o eliminarlos cuando te los pidan. Una empresa eliminada se borra por completo a los 30 días; los registros de pagos se conservan según exige la ley.
- 08
Informa de una vulnerabilidad.
Escribe a hello@noliser.com con los detalles. Danos tiempo para corregir el problema antes de hacerlo público.