Seguridad y datos
Zevli es una instalación en un equipo que le pertenece, con su propia base de datos. Esta página describe cómo se protegen el equipo y los datos.
Propiedad y acceso
El CRM y la base de datos residen en su equipo. Nosotros no tenemos acceso a sus datos ni a los de sus clientes. Las conexiones con proveedores pasan por Zevli Connect, que entrega las credenciales firmadas a su equipo y no las guarda.
- Base de datos propia en el equipo.
- Funciona en la red local aunque falle internet; la licencia se verifica en el propio equipo.
- Exportación de datos y eliminación de un cliente con todo lo que le pertenece.
Aislamiento por empresa
Varias empresas pueden convivir en el mismo equipo. Cada una ve solo sus clientes, casos, cifras, personal e integraciones. La separación se aplica en la base de datos (RLS) y está cubierta por una suite de pruebas SQL.
- Reglas de acceso en cada tabla.
- El candado, los saldos y la numeración de casos también se aplican en la base de datos.
Roles, permisos y acceso
Tres roles predefinidos (Administrador, Operador y Asistente), con permisos ajustables por rol y por persona. El asistente no ve montos. Cada usuario protege su cuenta con verificación en dos pasos (TOTP) y puede entrar con su cuenta de Google.
- Invitaciones por correo y desactivación de accesos.
- Verificación en dos pasos por usuario.
- Recuperación de contraseña con verificación de correo.
Cifrado y verificación
Las credenciales de integraciones se guardan cifradas con AES-256-GCM y nunca se muestran ni llegan al navegador. Los webhooks de cada proveedor se verifican por firma o token. La aplicación se sirve con una política de seguridad de contenido estricta.
- Consentimiento de comunicación obligatorio antes de escribir a un cliente.
Auditoría
Cada creación, edición y eliminación queda registrada con quién, cuándo y el detalle de los cambios. El registro no se puede modificar.
- Filtros por persona, acción y fecha.
- Detalle de cada cambio.
Copias de seguridad
Copia diaria cifrada de la base de datos y los documentos a la nube del propio negocio (Google Drive u OneDrive), con retención configurable y verificación mensual automática. La llave de cifrado se genera en su navegador y solo la tiene usted: sin ella nadie puede abrir una copia, tampoco nosotros.
- Restauración desde la aplicación con punto de retorno.
- Procedimiento documentado para poner en marcha un equipo nuevo a partir de una copia.
Documentos legales del producto
La Política de privacidad, los Términos del servicio y la política DMCA de Zevli CRM se publican en este sitio y en cada instalación.