Tus datos, protegidos: privacidad y aislamiento por diseño

Los documentos de tu flotilla son datos de tu empresa. Así es como los datos de un cliente quedan fuera del alcance de otro, quién dentro de tu empresa ve qué, y exactamente cuándo desaparece la foto de una licencia de operador.
Entre empresas: aislamiento aplicado debajo de cada consulta
Lo que importa en un producto multiempresa no es si existe aislamiento sino dónde vive la garantía. En DocVigia es estructural: cada tabla ligada a una empresa recibe un filtro de empresa automáticamente en la sesión de base de datos, en cada lectura, en lugar de confiar en que cada una de decenas de pantallas lo recuerde.
- Las lecturas se filtran debajo del código. Una pantalla que olvidó filtrar por empresa igual no puede filtrar datos entre empresas — el filtro se agrega antes de que corra la consulta.
- Las escrituras se marcan automáticamente. La empresa de una fila nueva se toma de quién está conectado, no de lo que diga la solicitud.
- Las excepciones tienen nombre, no son accidentes. Una búsqueda de inicio de sesión tiene que revisar a los usuarios de todas las empresas por definición; esa es una excepción explícita, igual que las tareas en segundo plano y la administración de la plataforma.
- Se prueba en cada cambio. La propia suite de extremo a extremo de DocVigia corre una fase dedicada de aislamiento — una segunda empresa se revisa contra listas, lecturas y escrituras — antes de que algo salga.
Dentro de tu empresa: sitios y roles
El aislamiento por empresa decide qué puede ver una empresa entera. Dentro de eso, un usuario solo ve los centros de distribución que tiene asignados — bitácora de caseta, inspecciones, multas y reportes se acotan igual. Los roles y sus permisos son una matriz que edita tu administrador, y un rol sin alcance definido usa por omisión los centros del propio usuario, no todo.
La licencia del operador: se borra en cuanto se leyó
Una licencia lleva la identidad de una persona. Para ese único tipo de documento, la imagen no espera al paso de confirmación: se borra en cuanto la extracción OCR regresa, en la misma llamada, antes de que cargue la pantalla de confirmación.
Es una regla solo para licencias. Una póliza, una tarjeta de circulación o una foto de placa conservan su imagen normalmente — la regla apunta al único documento que lleva datos de identidad de una persona. Aplica sin importar la fuente: teléfono, ZIP o SharePoint.
Tus datos siguen siendo tuyos
Exportar es un botón — incluso al irte. Documentos, fechas, bitácora de caseta y reportes se exportan del producto en cualquier momento. Si te vas, tus datos siguen disponibles para exportar durante treinta días después de que termine la cuenta. El aviso de privacidad de DocVigia indica el responsable, las finalidades, los encargados que usamos, los plazos de conservación y tus derechos bajo la LFPDPPP; los términos de servicio establecen que los datos son tuyos.
Lo que no afirmamos
DocVigia no cuenta actualmente con una certificación ISO 27001 ni SOC 2. Los mecanismos de esta página son lo que está construido y probado; para una revisión de compras entraremos en más detalle del que debería tener una página pública — escribe a support@docvigia.com.
Preguntas sobre privacidad
¿Una empresa puede leer alguna vez los datos de otra?
No por ninguno de los caminos normales que recorre un usuario o la aplicación — cada uno recibe el filtro automático por empresa. Las excepciones con nombre (búsqueda de inicio de sesión, tareas en segundo plano, administración de la plataforma) son explícitas e intencionales.
¿Dónde se guardan los datos?
En infraestructura en la nube operada por los encargados listados en el aviso de privacidad. El aviso nombra cada categoría de encargado — hospedaje, correo, OCR y modelos de lenguaje, pagos — y qué recibe cada uno.
¿Quién puede ver la fecha de vencimiento de un operador dentro de mi empresa?
Quien tu matriz de roles permita — normalmente RH y las personas que necesitan el estatus de la unidad. Los datos de identidad no están en el sistema, así que la pregunta es solo sobre la fecha.