Seguridad de los datos en PapaHR

Versión del 26 de octubre de 2026

• Datos en Europa. Servidores y base de datos — DigitalOcean, Fráncfort (Alemania); archivos — Cloudflare R2, región «Europa del Este».
• Copias de seguridad. La base de datos se copia automáticamente cada día, y las copias se guardan 7 días (Fráncfort). Además — una copia semanal, cifrada con AES-256, con comprobación de restauración; se guarda 90 días en un almacenamiento independiente de DigitalOcean Spaces en Fráncfort.
• Cifrado. La conexión con el sitio es solo por HTTPS. Las contraseñas se guardan como hash. La clave de IA de la empresa se guarda cifrada y no se muestra.
• Inicio de sesión. Código de confirmación al iniciar sesión desde un dispositivo nuevo — siempre para los administradores; para el propietario y RR. HH., si la empresa lo activó. Puede recordar su dispositivo durante 30 días y, con un solo botón, cerrar sesión en todos los demás.
• Acceso por roles. El propietario, RR. HH., el responsable y el empleado solo ven lo suyo. Los salarios los ve el propietario; RR. HH., solo con su permiso. Hay un botón «ocultar salarios» en la pantalla.
• Enlaces personales (reuniones, planes de incorporación, vacaciones) — están firmados y no se pueden adivinar.
• Las fotos de los empleados y los currículums se abren solo dentro de la cuenta de la empresa; el acceso directo a ellos desde internet está cerrado.
• Protección contra bots en el registro y en el formulario «Escríbenos».
• ¿Ha encontrado una vulnerabilidad? Escriba a [email protected].