Seguridad y privacidad

Acceso

Cada persona entra con su propio usuario y contraseña. El inicio de sesión lo resuelve Keycloak, un sistema de identidad de código abierto usado en todo el mundo. La sesión se renueva sola mientras trabajas y, en el navegador, termina al cerrar la pestaña.

Cada empresa, separada

Cada negocio tiene su propia cuenta. La identidad del usuario lleva atada la empresa a la que pertenece, y todas las consultas del sistema se filtran por esa empresa. Los archivos que se suben, como los comprobantes, también se guardan separados por empresa: el sistema rechaza cualquier intento de tocar el archivo de otra.

Permisos que se controlan en el servidor

Los permisos de Belopia no solo ocultan pantallas. Cada operación se verifica en el servidor, en este orden: que el dato sea de tu empresa, que tu rol tenga el módulo y que el local esté entre los que tienes asignados. Si algo no se cumple, la operación se rechaza aunque alguien intente hacerla por fuera de la app. Ver Perfiles y permisos.

Registro de lo que pasa

Los turnos y las ventas guardan quién los hizo. Cada movimiento de inventario guarda quién lo hizo y su origen (una venta, un ajuste manual o una anulación), con fecha y hora.

Reglas que protegen tus números

• No se puede vender más stock del que hay: la venta completa se rechaza.
• Un turno cerrado no se puede modificar ni deshacer.
• Los productos y locales con historial no se eliminan: se desactivan, para no perder la información.