Las preguntas que hace IT,
respondidas por delante

En infraestructura dentro de la Unión Europea, sobre Supabase y Vercel. Algunos servicios auxiliares pueden implicar proveedores internacionales bajo las garantías contractuales adecuadas. Los procesos y la documentación que cargas siguen siendo propiedad de tu empresa.

Con Row Level Security en Postgres, que es aislamiento a nivel de base de datos y no una condición en el código de la aplicación. La diferencia importa: si mañana alguien introduce un error en una consulta, la base de datos sigue sin devolver filas de otra empresa. Está aplicado en las tablas mediante migraciones versionadas.

Sí, y es la primera objeción razonable de cualquier responsable de IT. No hay credencial permanente en el dispositivo: el escaneo del QR abre una sesión de 24 horas asociada a ese dispositivo, así que un móvil perdido no es una cuenta comprometida indefinidamente. El PIN de empresa se guarda hasheado con bcrypt mediante un trigger en la base de datos, nunca en claro, de modo que no depende de que una ruta concreta se acuerde de hacerlo. Esa sesión da acceso al flujo de ejecución en el puesto y a nada más: ni al panel de empresa, ni a otras plantas, ni a nada administrativo. Y sin cuenta no significa sin rastro: el código personal de ocho caracteres identifica quién ejecutó cada proceso, que es lo que sostiene la trazabilidad.

Sí. Hay siete roles de empresa con alcance distinto, y el control se aplica tanto en la ruta como en la API. Un supervisor entra a validación, procesos y estadísticas; un responsable ve el panel completo salvo facturación, claves de API e integraciones; y el rol de gestor permite dar permisos por área sin tener que crear un rol nuevo.

Puedes exportarlos y solicitar la baja desde el propio panel, sin pasar por soporte. Además existe una purga automática que elimina datos según la política de retención, de modo que la eliminación no depende de que alguien se acuerde de ejecutarla.