Compromiso de seguridad

La seguridad y la privacidad son parte central de la plataforma. Cada modulo debe operar bajo acceso controlado, validaciones, registros de auditoria y proteccion de documentos sensibles.

El objetivo es reducir riesgos de acceso no autorizado, perdida de informacion, uso indebido de archivos, errores operativos y fraudes en pagos o membresias.

Controles principales

Acceso por roles, permisos por capacidad, validacion de titularidad, sesiones protegidas, formularios con verificacion, saneamiento de datos, auditoria de acciones y restricciones para documentos privados.

Los administradores pueden definir que ve cada rol para que clientes, empresas, abogados, equipo y usuario master accedan solo a lo que corresponde.

Documentos y expedientes

Los documentos se vinculan a casos, empresas y usuarios autorizados. La plataforma debe conservar trazabilidad sobre quien carga, consulta, descarga o elimina un archivo.

Antes de produccion, los archivos privados deben vivir en almacenamiento protegido, fuera de exposicion publica directa y con reglas de servidor que impidan accesos por URL sin autorizacion.

Pagos y pasarelas

Los pagos se procesan mediante pasarelas configuradas por el administrador. NOW Consultores registra ordenes, estados, referencias, confirmaciones y activaciones de membresia en COP.

Las confirmaciones externas deben validarse mediante webhooks seguros, firmas, tokens o mecanismos equivalentes que entregue cada pasarela.

Infraestructura recomendada

En servidor real se debe usar HTTPS obligatorio, copias de seguridad, permisos restrictivos de archivos, monitoreo de errores, actualizaciones controladas y cabeceras de seguridad.

La app privada debe operar en app.nowconsultores.com sin mostrar elementos de WordPress al usuario final.

Responsabilidad compartida

NOW Consultores implementa controles tecnicos y operativos; los usuarios deben proteger sus credenciales, cerrar sesion en equipos compartidos y reportar actividades sospechosas.