Cómo protegemos los datos de cada curso en TesoreroPro.
Cada curso opera en su propio espacio lógico. La base de datos aplica seguridad a nivel de fila (RLS) por tenant, de modo que las consultas solo pueden alcanzar los datos del curso al que pertenece la sesión. El objetivo es evitar cualquier cruce de información entre cursos o directivas distintas.
Las acciones sensibles pueden requerir TPass, un segundo factor que añade una capa de verificación sobre el inicio de sesión. De esta forma, no basta con acceder a la cuenta para operar sobre datos financieros del curso.
La comunicación entre el navegador y la plataforma viaja cifrada mediante HTTPS. Esto protege las credenciales y los datos del curso frente a intermediarios mientras se transmiten por la red.
TesoreroPro se encuentra en desarrollo. Describimos las prácticas que ya forman parte del diseño de la plataforma y no declaramos certificaciones ni auditorías externas que aún no existen. Ante cualquier duda de seguridad, la directiva responsable puede contactarnos.