Cómo cuidamos tu información

• Inicio de sesión con correo y contraseña o con Google.
• Las contraseñas se almacenan con hashing administrado por nuestro proveedor de autenticación; FLEEX nunca las ve en claro.
• Los roles (cliente / administrador) se asignan en una tabla dedicada y se validan en el servidor; no se confía en metadatos del cliente.
• Los paneles de administración requieren verificación de rol en el servidor antes de mostrar datos sensibles.

• Todas las tablas con información de clientes tienen Row-Level Security (RLS) activado.
• Cada cliente solo puede leer y modificar sus propios registros.
• Disparadores de base de datos impiden que clientes alteren campos sensibles (precios, comisiones, estatus administrativos o tipo de cuenta).
• Los datos sensibles del remitente/destinatario (teléfono, dirección completa) solo se revelan al transportista ganador, no en links públicos de cotización.

• Los archivos de evidencia (fotos de entrega, cartas porte) se almacenan en un bucket privado.
• El sistema solo acepta URLs de evidencia que apunten a nuestro propio almacenamiento — bloqueamos enlaces externos.
• Los enlaces de seguimiento usan tokens largos no adivinables; cada envío genera tokens distintos para cliente y transportista.

• Hospedaje y base de datos administrados sobre infraestructura cloud con cifrado en tránsito (TLS) y en reposo.
• Las llaves de servicio y secretos viven únicamente en el servidor; nunca se exponen al navegador.
• Las funciones del servidor validan entradas (tipos, longitudes, formatos) antes de tocar la base.

Para solicitudes de privacidad (acceso, rectificación, eliminación) o reportes de seguridad, contáctanos:

Consulta también nuestro Aviso de privacidad y los Términos y condiciones.