Tus documentos
Los archivos se guardan en almacenamiento privado en la nube. Solo se abren mediante enlaces de corta duración, nunca desde una dirección pública.
Tu cuenta
- Las contraseñas se guardan cifradas (hash), nunca en texto plano.
- Las cookies de inicio de sesión están marcadas como HttpOnly y SameSite, así que ni los scripts ni otros sitios pueden usarlas.
- El inicio de sesión, el restablecimiento de contraseña y nuestros enlaces públicos limitan los intentos repetidos.
- Cuando quitas a un compañero, sus sesiones abiertas terminan de inmediato.
- Solo el propietario de la cuenta puede agregar o quitar personas.
Las cuentas están separadas
Los datos de cada subcontratista están aislados de los de cualquier otra cuenta. Cada solicitud se verifica contra la cuenta que inició sesión, así que nadie puede llegar a los documentos, clientes o historial de otro subcontratista.
Qué pueden ver los GC y los agentes de seguros
- Un GC o administrador de propiedades ve solo los documentos del envío que le hiciste, mediante un enlace creado para ese envío. Puedes revocar los enlaces que ya enviaste.
- Un agente de seguros recibe un enlace para subir un documento, con un solo propósito y para una sola solicitud. Vence, y no muestra nada más de tu cuenta.
- Ninguno de los dos necesita una cuenta.
Un registro al que puedes recurrir
Las cargas, los envíos y las aperturas se registran con la hora, para que puedas mostrar qué se entregó y cuándo.
La tecnología detrás
Los servicios que manejan tus datos y qué hace cada uno. Nada de esto es una promesa a futuro: es lo que usamos hoy.
Almacenamiento de archivos: Cloudflare R2
Tus documentos subidos viven en un bucket privado de Cloudflare R2. No tiene dirección pública: cuando tú o un GC abren un archivo, generamos un enlace que deja de funcionar a los pocos minutos.
Datos de la cuenta: base de datos MySQL
Los datos de tu empresa, tus clientes, los registros de documentos y el historial de envíos se guardan en nuestra base de datos MySQL. Cada consulta se limita a tu propia cuenta y las contraseñas se guardan solo como hash.
Correo electrónico: Resend
Resend entrega nuestros correos: alertas de vencimiento, los documentos que envías a un GC, invitaciones y restablecimientos de contraseña. Recibe la dirección del destinatario y el mensaje para poder entregarlo. Las respuestas a un envío llegan a tu propio correo.
Pagos: Stripe
Stripe maneja los planes y la facturación. Los datos de la tarjeta van directo a Stripe: SUBCREWZ nunca ve ni guarda el número de tu tarjeta.
Inteligencia artificial: ninguna sobre tus documentos
SUBCREWZ no usa IA para leer, clasificar ni resumir tus documentos. Nada de lo que subes se envía a un servicio de IA ni se usa para entrenar un modelo. Si eso cambia alguna vez, lo diremos en esta página antes de que ocurra.
Reporta un problema
Si crees que encontraste un problema de seguridad, escribe a hello@subcrewz.com. Danos un plazo razonable para corregirlo antes de hacerlo público.