- Todos los secretos (claves API, contraseñas) se almacenan cifrados en la base de datos; nunca en texto plano.
- Los valores NUNCA se vuelven a mostrar después de guardarlos; solo se ve un estado de "configurado" y puede sobrescribirlo.
- Las credenciales se descifran solo en tiempo de ejecución, para conectarse al sistema externo de destino.
- Los datos de la empresa se aíslan por empresa; otra empresa nunca puede acceder a sus credenciales.
- El acceso a la plataforma se basa en roles y se registra en el audit log.
No comparta sus secretos por canales inseguros como el correo electrónico; use el formulario del portal.
