Tu información viaja cifrada, se guarda cifrada y solo la ve quien vos decidás.
NuFlow corre sobre las nubes de Google y Amazon, con infraestructura auditada SOC 2 Type II e ISO 27001. Aquí te explicamos, sin siglas de más, dónde vive tu data y quién la puede tocar.
- SOC 2 Type II e ISO 27001 en la infraestructura
- TLS 1.2+ en tránsito, AES-256 en reposo
- Tus datos se exportan cuando querás
Dónde vive tu información
Tu operación no vive en una computadora de oficina ni en un servidor debajo del escritorio de alguien. Vive en centros de datos de Google Cloud y Amazon Web Services, con vigilancia física, energía y red redundantes.
Cuando un cliente nos evalúa, casi nunca pregunta si el sistema funciona. Pregunta dónde queda guardada la información, quién la puede ver y qué pasa el día que algo falle. Esta página responde esas tres cosas.
Lo que eso significa en tu día a día:
- Nada cuelga de una sola máquina.La infraestructura está repartida. Si un componente falla, otro toma la carga y vos seguís trabajando.
- La capacidad crece con la demanda.Una promo que revienta el WhatsApp o la temporada alta no te dejan sin atención al cliente.
- Vigilancia continua.La plataforma se monitorea las 24 horas, no solo cuando alguien reporta un problema.
Del clic al disco: el recorrido de tu dato
Un dato pasa por cuatro puntos desde que alguien lo escribe hasta que queda guardado. Cada punto tiene su propia protección, y un atacante tendría que romperlas todas.
-
La entrada
Un firewall de aplicaciones web filtra el tráfico antes de que llegue al sistema. Bloquea ataques de denegación de servicio (DDoS), bots y los intentos más comunes contra páginas web, como inyección de código.
-
El camino
Todo lo que viaja entre tu navegador, tu celular y nuestros servidores va cifrado con TLS 1.2 o superior. Un mensaje interceptado a medio camino es ruido ilegible.
-
La bodega
Lo que queda guardado se cifra con AES-256. Aunque alguien llegara físicamente al disco, no podría leer nada.
-
La llave
Cada usuario entra con su propia cuenta, sus propios permisos y verificación en dos pasos. Las brechas más comunes no vienen de hackers geniales, vienen de contraseñas prestadas, y por eso la contraseña sola no basta.
Ninguna de estas capas es un extra que se cobra aparte. Vienen incluidas en todo lo que hacemos.
Auditado por terceros, no por nosotros
Cualquiera puede decir que es seguro. Estas certificaciones significan que un auditor independiente lo revisó y lo firmó.
| Certificación | Qué verifica | Dónde aplica |
|---|---|---|
| SOC 2 Type II | Que los controles de seguridad, disponibilidad y confidencialidad funcionen de forma sostenida durante meses, no solo el día de la auditoría | El CRM, la base de datos de tus apps a la medida y su hosting |
| ISO/IEC 27001:2022 | Que exista un sistema formal para gestionar riesgos de seguridad de la información | El CRM |
Para que quede claro: estas certificaciones son de la infraestructura sobre la que construimos, no de NuFlow como empresa. Preferimos que lo sepás por nosotros antes que por tu equipo de TI.
Apps a la medida, con la misma vara
Cuando tu negocio necesita algo que el CRM no hace, como un cotizador, un control de presupuesto o un portal propio, lo construimos aparte. Esa app no baja el estándar de seguridad.
- Base de datos en Supabase.Certificación SOC 2 Type 2, cifrado AES-256 en reposo, TLS en tránsito y respaldos diarios.
- Permisos fila por fila.Cada usuario solo puede consultar los registros que le corresponden. La regla vive en la base de datos, no en la pantalla, así que no se salta con un truco en el navegador.
- Publicadas en Vercel.Certificación SOC 2 Type 2, HTTPS automático en cada app y un firewall con mitigación de DDoS incluido.
Quién entra y qué puede ver
El acceso de cada persona de tu equipo tiene un principio y un final, y vos controlás ambos.
- Vos das de alta a tu equipo.Cada persona con su propio usuario. Nada de cuentas compartidas ni contraseñas pegadas en el monitor.
- Cada rol ve lo suyo.Ventas ve sus oportunidades, servicio al cliente ve las conversaciones y gerencia ve los reportes. Nadie ve más de lo que necesita.
- Doble verificación al entrar.Activamos la verificación en dos pasos: sin el código del teléfono, la contraseña sola no abre la cuenta.
- Los cambios quedan registrados.La plataforma guarda quién modificó qué y cuándo.
- Cuando alguien se va, la información se queda.Le quitás el acceso y tus contactos, conversaciones e historial siguen en tu cuenta.
¿Y del lado de NuFlow, quién ve tu información?Solo el fundador de NuFlow, y únicamente cuando hace falta para darte soporte. Nadie más de nuestro lado tiene acceso a los datos de tus clientes, y si eso cambia, te lo avisamos antes.
En la práctica
Sin siglas: esto es lo que cambia para tu negocio.
- Si un servidor falla, vos ni te enterás.La carga pasa a otro y tu equipo sigue atendiendo.
- Tu data es tuya.Contactos, conversaciones e historial se exportan cuando querás, sigás con NuFlow o no. No te amarramos con tu propia información.
- Un disco robado no sirve de nada.Todo lo guardado está cifrado.
- Un empleado que se va no se lleva tu cartera.El acceso se corta y la información se queda en tu cuenta, no en el celular de nadie.
Preguntas que hace un comité de compras
¿Dónde se guardan los datos?
En centros de datos de Google Cloud y Amazon Web Services, con seguridad física, energía y red redundantes.
¿Qué cifrado usan?
TLS 1.2 o superior para todo lo que viaja y AES-256 para todo lo que queda guardado.
¿NuFlow tiene SOC 2?
NuFlow como empresa no. La infraestructura que usamos sí: el CRM tiene SOC 2 Type II e ISO 27001, y la base de datos y el hosting de las apps a la medida tienen SOC 2 Type 2.
¿Qué tan seguido se cae?
No te vamos a prometer un porcentaje que no controlamos. Lo que sí te podemos decir: corremos sobre proveedores con redundancia en energía, red y servidores, auditados de forma independiente en disponibilidad.
¿Está protegido contra ataques?
Sí. Hay firewall de aplicaciones web, mitigación de DDoS y filtrado de bots antes de que el tráfico llegue al sistema.
¿Quién puede ver la información de mis clientes?
De tu lado, cada persona según el rol que vos le asignás. Del lado de NuFlow, solo el fundador y únicamente para darte soporte.
¿Me puedo llevar mis datos?
Sí, cuando querás. Son tuyos, sigás con NuFlow o no.
¿Las apps a la medida tienen la misma seguridad que el CRM?
Sí. Usan una base de datos con SOC 2 Type 2, cifrado en reposo y en tránsito, permisos por registro y respaldos diarios.
¿Tu equipo de sistemas tiene preguntas? Traelas.
Agendá una llamada técnica y vení con tu gente de TI. Preferimos responder las preguntas difíciles antes de firmar, no cuando el proyecto ya va caminando.