Inicio de sesión seguro y 2FA
El acceso a la cuenta requiere autenticación. También puedes activar 2FA TOTP con una aplicación de autenticación; una vez activada, el inicio de sesión requiere además un código de un solo uso vigente.
Tus datos están protegidos. Tú mantienes el control.
EZINDRA combina protección de la cuenta, controles de acceso, protecciones del navegador y operaciones públicas seguras para reducir el riesgo de accesos no autorizados y abusos.
Conexión cifrada
Las comunicaciones con la versión de producción de EZINDRA están protegidas mediante HTTPS/TLS. Las respuestas de producción también utilizan HSTS y cabeceras de seguridad del navegador.
Datos de cuentas separados
Los controles de acceso y la verificación de usuario y espacio de trabajo limitan las operaciones a la cuenta autenticada correspondiente.
Archivos privados
Los logotipos, firmas, sellos y documentos se almacenan en recursos con acceso restringido y solo se exponen mediante operaciones autorizadas.
Protección frente a abusos
Determinadas operaciones públicas y sensibles se protegen en el servidor mediante límites de solicitudes, validación de entrada y protección anti-bot Cloudflare Turnstile donde se utiliza.
Compartir presupuestos de forma segura
Un enlace de presupuesto usa un token aleatorio, se resuelve a partir de su hash en el servidor y caduca después de 24 horas. Una decisión Aceptar/Rechazar solo se aplica a la versión concreta e inalterada del documento.
Pagos seguros
El checkout y los datos de la tarjeta los gestiona Paddle. Los datos de la tarjeta se introducen en la interfaz de Paddle — EZINDRA no almacena los datos completos de la tarjeta de pago.
Control sobre tus datos
Desde los ajustes de la cuenta puedes descargar una copia de tus datos e iniciar la eliminación permanente de la cuenta y los datos asociados.
Cómo protegemos tus datos
La seguridad se aplica por capas — desde sesiones y 2FA, pasando por protecciones HTTP y controles de acceso, hasta la prevención de abusos y los enlaces públicos protegidos.
- Autenticación, sesiones protegidas y 2FA TOTP opcional
- HTTPS/TLS y HSTS en producción
- Content Security Policy y cabeceras de seguridad del navegador
- Controles de acceso a datos y archivos privados
- Límites en el servidor y validación de operaciones sensibles
- Protección anti-bot en determinados flujos
- Enlaces con caducidad, sin caché y vinculados a una versión concreta del presupuesto
- Las demás sesiones se revocan tras cambiar la contraseña
Infraestructura y proveedores
EZINDRA utiliza servicios en la nube necesarios para la autenticación, el almacenamiento de datos, la gestión de archivos, los pagos y el funcionamiento de la aplicación. Su función se describe en la Política de privacidad y la lista de subencargados.
Informes de seguridad
Si detectas un problema que pueda afectar a EZINDRA o a los datos de los usuarios, contáctanos mediante el formulario y selecciona “Seguridad”. No envíes contraseñas, códigos de verificación ni datos de pago completos.