Seguridad

Tilo.ar maneja la facturación, el stock y la caja de tu negocio — datos sensibles que tratamos con cuidado. Esta página explica, en concreto, cómo protegemos tu información.

1. Aislamiento entre empresas

Cada empresa ve solo sus propios datos. Ese aislamiento se aplica en tres capas independientes: la aplicación (cada pedido se filtra por tu empresa), permisos propios de la base de datos (Row Level Security de Postgres, que actúa como respaldo aunque la aplicación falle) y, para el Mostrador que funciona sin internet, reglas del motor de sincronización. Un conjunto de tests automáticos verifica este aislamiento en cada cambio y bloquea la publicación si algo lo rompe.

2. Autenticación

El inicio de sesión y las sesiones activas los maneja Supabase Auth. Tu cuenta mantiene una sola sesión activa a la vez — si iniciás sesión en otro dispositivo, se te avisa y podés reclamarla.

3. Infraestructura

El sitio y la aplicación corren sobre infraestructura gestionada (Vercel, Railway, Supabase), con cifrado en tránsito en todas las conexiones. Los ambientes de desarrollo y de producción están completamente separados — un cambio en prueba nunca toca los datos reales de tu empresa.

4. Certificado de facturación electrónica

El certificado que habilita a Tilo a emitir comprobantes ante ARCA (ex AFIP) se guarda una única vez, a nivel de la aplicación — nunca por empresa. Para eso, tu negocio le delega la facturación electrónica a Tilo dentro del propio portal de ARCA: nunca te pedimos ni necesitamos tu Clave Fiscal.

5. Acceso interno de soporte

Si nuestro equipo necesita entrar a tu cuenta para ayudarte con un problema, ese acceso queda registrado, vence solo (en horas) y mientras dura ves un aviso visible dentro de tu cuenta indicando que hay soporte conectado.

6. Cómo probamos cada cambio

Más detalle sobre nuestro proceso de testing antes de cada actualización en Calidad y confiabilidad.

7. Reportar una vulnerabilidad

Si encontrás un problema de seguridad, escribinos a contacto@tilo.ar y lo priorizamos.

8. Datos personales

Cómo recopilamos, usamos y protegemos tus datos personales se detalla en nuestra Política de privacidad.