Seguridad
Cómo protegemos la información de sus trabajadores.
Respuestas claras sobre números de Seguro Social, accesos y registros.
Dónde estamos
- Números de Seguro Social cifrados en la aplicaciónVigente
- Inicio de sesión en dos pasos obligatorio para Propietarios y CoordinadoresVigente
- Prueba de seguridad independienteTodavía no
- SOC 2Todavía no
Cómo protegemos la información de sus trabajadores.
Números de Seguro Social
- Cifrados dentro de la aplicación con una llave guardada fuera de la base de datos, además de las protecciones propias del hospedaje.
- Las pantallas muestran solo los últimos cuatro dígitos.
- Solo el Propietario de la agencia puede ver un número completo, y debe dar un motivo; la consulta queda registrada.
- Nunca se escriben en registros del sistema, archivos de nómina, facturas ni solicitudes a la IA.
Antes de cualquier lectura con IA
- Todo lo que tenga forma de número de Seguro Social o de fecha de nacimiento se tapa en la foto antes de leerla.
- A la lectura se le pide omitir los números de identificación aunque aparezcan.
- Las hojas de cálculo y los archivos del reloj checador se leen sin IA.
Los datos de su agencia, aislados
- La propia base de datos mantiene separados los registros de cada agencia, de modo que una agencia nunca puede leer los de otra.
- Los roles deciden quién ve el pago, el margen y los números de Seguro Social; un contador puede leer y no puede cambiar nada.
Inicio de sesión
- Los Propietarios y Coordinadores deben usar una aplicación de autenticación o una llave de acceso como segundo paso.
- Los clientes aprueban con un enlace que sirve solo para un cliente y una semana.
- Los trabajadores entran a su aplicación con un código enviado a su propio teléfono.
Un registro de actividad
- Cada creación, cambio, aprobación, exportación y consulta de número de Seguro Social queda registrada con quién y cuándo.
- Las entradas se agregan; nunca se editan ni se borran.
Dinero
- Tabulado nunca mueve dinero ni tiene permisos sobre una cuenta bancaria. Su proveedor de nómina paga a su gente.
La demostración
- La agencia de demostración es ficticia. No hace llamadas externas, no envía correos ni mensajes y usa el mismo código que el producto real.