Entre ópticas
- Cada consulta se limita a la óptica del usuario.
- Pruebas automatizadas de aislamiento en clientes, ventas, trabajos y consultas.
- Acceso público directo a la base de datos cerrado en todas las tablas.
Seguridad, datos y control de usuarios.
Qué hace Arazai para proteger la información de la óptica, y hasta dónde llega hoy.
Aislamiento
Entre sucursales
- Quien no es administrador trabaja en su sucursal, también al escribir.
- Una venta fuera de su alcance responde como si no existiera.
- La ficha del cliente es común a la óptica, a propósito: se lo atiende en cualquier local.
Control de usuarios
- Roles por funciónAdministración, vendedor, sucursal, laboratorio, oftalmólogo y asistente. Cada usuario pertenece a una sucursal.
- PermisosPor rol, con excepciones por usuario. Hoy los configura nuestro equipo, a pedido de la dirección.
- Horarios y redHorario por sucursal o por usuario, y las IP habituales de cada local.
- AlertasAvisan a los administradores si hay actividad fuera de horario o desde una IP desconocida.
Trazabilidad
Qué pasó, quién lo hizo y desde dónde.
- Monitor en vivoQuién está conectado y en qué pantalla. Cada alta, cambio y baja queda registrada con usuario, sucursal e IP.
- HistorialInicios de sesión e intentos fallidos. Se conserva 90 días.
- Ventas y papeleraCada venta guarda sus cambios y motivos. Clientes y ventas eliminados se pueden recuperar.
Protección de los datos
Acceso
- Contraseñas guardadas con Argon2.
- Bloqueo tras cinco intentos fallidos.
- Verificación en dos pasos con app de autenticación para administradores, con códigos de recuperación.
Transmisión y credenciales
- HTTPS obligatorio y conexión cifrada a la base de datos.
- Credenciales de integraciones cifradas, con rotación de claves.
- Webhooks firmados, y protección contra pedidos a redes internas.
Contacto y privacidad
- Antes de cada envío se comprueban bajas, supresiones y fallecimiento.
- Registro de consentimientos por cliente, que se activa por óptica.
- La API pública no entrega graduaciones ni consultas.
Alojamiento y proveedores
- Base de datos y aplicación en São Paulo, Brasil.
- El asistente de IA es de sólo lectura y se limita a la óptica; lo consultado se procesa con Anthropic.
Alcance actual
Para evaluar con información completa:
- Las alertas de horario e IP avisan; no bloquean el acceso.
- Se registran las escrituras, no las lecturas ni las descargas.
- Los cambios y la recuperación de contraseñas los gestiona administración.
- La exportación integral de una óptica se coordina con nuestro equipo.
Preguntas frecuentes
¿Otra óptica puede ver mis datos?
Cada consulta se limita a la óptica del usuario, y hay pruebas automatizadas que lo comprueban. Es una separación a nivel de aplicación, sobre una base de datos compartida.
¿El equipo de Arazai puede ver mis datos?
Sí, cuando hace falta para dar soporte. Nuestro rol de plataforma tiene acceso técnico. Conviene conocerlo y acordar sus condiciones en el contrato.
¿Dónde se alojan los datos?
La base de datos y los servidores de la aplicación están en São Paulo, Brasil. Las consultas al asistente de IA se procesan con un proveedor externo, Anthropic.
¿Un usuario puede ver sólo lo suyo?
Depende del rol. Un laboratorio ve sólo sus trabajos y un oftalmólogo, sus consultas. Un usuario de sucursal trabaja en su local, pero la ficha del cliente es común a toda la óptica, para poder atenderlo en cualquier sucursal.
Revisemos estos puntos con su equipo.
En la demostración respondemos las preguntas de seguridad y de datos.