Identidad
Las cuentas de administradores usan Firebase Authentication. Las credenciales del portal de inquilinos se derivan con salt e iteraciones criptográficas antes de almacenarse.
Seguridad compartida
Controles para proteger cuentas y datos de alquileres
Alquiflow combina servicios administrados, validaciones del servidor y controles de acceso. Ningún sistema elimina todo riesgo: el administrador también debe proteger sus dispositivos, credenciales y respaldos.
Medidas implementadas
Autorización
Las operaciones del servidor y reglas de datos validan el usuario y la relación con los recursos solicitados.
Archivos
Las cargas admiten formatos y tamaños definidos; el servidor contrasta tipo declarado y firma inicial del archivo.
Suscripciones
Las notificaciones de Mercado Pago se validan mediante firma, ventana temporal e idempotencia antes de actualizar el estado.
Qué debe hacer el administrador
- Usar una contraseña única y mantener verificado el correo de recuperación.
- Limitar el acceso al dispositivo y cerrar sesión en equipos compartidos.
- Revisar comprobantes antes de marcar pagos como aprobados.
- Generar periódicamente el respaldo local y conservarlo cifrado o en un dispositivo protegido.
- Eliminar accesos de inquilinos o personal cuando dejan de ser necesarios.
Los respaldos locales quedan bajo control del usuario que los descarga. Alquiflow no debe considerarse el único archivo histórico de documentación crítica.
Servicios externos
La aplicación utiliza infraestructura de Google Cloud/Firebase y Mercado Pago para las funciones indicadas. Cada servicio puede tener disponibilidad y políticas propias. Para conocer categorías de datos y derechos, consultá la Política de Privacidad.