Seguridad

Cómo protegemos los datos de su empresa y de su equipo.

El expediente de un empleado reúne datos personales y laborales. Esto es lo que Flock hace hoy para cuidarlos.

Cada empresa ve solo lo suyo

Cada acción en la aplicación verifica a qué empresa pertenece la persona y qué rol tiene antes de leer o escribir datos.
Todas las tablas de la base de datos tienen activada la seguridad por filas, de modo que no se pueden leer directamente desde fuera de la aplicación.

Cuentas y accesos

Las contraseñas se guardan únicamente cifradas e irreversibles.
Los enlaces para crear o restablecer una contraseña son de un solo uso y vencen pronto.
Los cambios importantes de configuración requieren un correo confirmado.
Los volantes y los salarios los ve solo el dueño, el contador o quien la empresa designe con el rol de volantes; Recursos Humanos no los ve por defecto. Soporte y personas ven solo su área: quien atiende tickets o encuestas no necesita ver el resto de la empresa.
Se limitan los intentos repetidos al restablecer contraseñas y al verificar cartas de trabajo.

Documentos y archivos

Los documentos del expediente, los comprobantes de reembolsos y las cartas de trabajo se guardan en almacenamiento privado.
Se abren solo mediante enlaces temporales firmados, que vencen en pocos minutos.
Cuando un empleado firma un documento, Flock guarda la huella SHA-256 del archivo, la fecha y la hora, y genera una constancia en PDF.

Registro de actividad

Las acciones relevantes quedan registradas con quién las hizo y cuándo: cambios en el expediente, decisiones sobre solicitudes, volantes, firmas y accesos.
Quien administra la empresa puede consultar el registro completo desde Flock Console.

Privacidad de las personas

Las encuestas anónimas guardan la respuesta sin vínculo con la persona y solo con el día, y no muestran resultados hasta que hayan respondido al menos cinco personas.
En la verificación pública de una carta de trabajo se guarda una huella irreversible en lugar de la dirección IP del visitante.
El salario se muestra oculto por defecto en Flock Nest y solo se revela con una acción de la persona.

Datos en tránsito y en reposo

Las conexiones entre tu navegador y Flock están cifradas (HTTPS).
Los datos están cifrados en reposo en la base de datos y el almacenamiento de nuestros proveedores.
El acceso del personal de Flock a los datos de una empresa se limita a lo estrictamente necesario: soporte que la empresa pidió o un incidente de seguridad.

Proveedores que tratan datos

Flock no vende datos personales ni los comparte para publicidad. Estos proveedores los tratan solo para operar el servicio.

Proveedor	Para qué	Ubicación
Supabase	Base de datos, autenticación y almacenamiento de archivos	Estados Unidos (Virginia)
Vercel	Alojamiento de la aplicación y red de entrega	Estados Unidos y otras regiones de su red
Resend	Envío de correos del sistema	Estados Unidos

Incidentes y reportes

Ningún sistema es infalible. Si ocurre un incidente que afecte datos personales, lo notificamos a las empresas afectadas sin demora injustificada y dentro de las 72 horas siguientes a confirmarlo, con lo que sepamos y las medidas que tomamos.

Si encuentra un problema de seguridad en Flock, escriba a soporte@flock.do con los detalles. Para asuntos de datos personales, a legal@flock.do.

El detalle completo está en la política de privacidad.