Confianza
Seguridad de los datos del condominio: 2FA, cifrado, respaldos y auditoría
Sositi Hábitat protege la información de cada condominio en todas las capas: los datos de cada residencial están aislados, cada acción se verifica por rol, las cuentas pueden exigir autenticación en dos pasos, las llaves de pasarelas se guardan cifradas, la base de datos se respalda a diario fuera del servidor y toda acción sensible queda en una bitácora de auditoría. Los pagos con tarjeta nunca tocan nuestros servidores.
Acceso: quién ve qué
Seis roles (super administrador, administrador, residente, inquilino, comité y guardia) con permisos verificados en el servidor en cada acción, no solo en la interfaz. Un usuario puede pertenecer a varios residenciales y viviendas, y cada consulta vive dentro del residencial activo.
- Autenticación en dos pasos (TOTP) en pantalla aparte, con códigos de recuperación
- Límite de intentos de acceso y verificación anti-bot (Cloudflare Turnstile) en login, registro y solicitudes
- Cierre forzado de sesiones y desactivación de cuentas desde la plataforma
- Registro de cada inicio de sesión con dispositivo y ubicación aproximada
Datos: cifrado, respaldos y retención
Todo el tráfico va por HTTPS con cabeceras de seguridad estrictas (CSP con nonce, HSTS, sin iframes de terceros). Las llaves de Stripe, PayPal, MercadoPago, Conekta y demás integraciones se guardan cifradas. Los archivos (comprobantes, fotos, documentos) solo se sirven a usuarios autenticados con permiso sobre ese archivo.
La base de datos se respalda cada día con verificación de integridad y copia fuera del servidor, con retención de siete días, y antes de cada actualización del sistema. Los pagos, cargos y votos nunca se borran físicamente: se usa borrado lógico para preservar la integridad contable.
Cumplimiento y privacidad
Términos y Condiciones y Aviso de Privacidad conforme a la LFPDPPP, con el doble rol de responsable y encargado que exige el modelo multi-residencial, derechos ARCO y consentimiento expreso para datos financieros. Sositi Hábitat no es administrador del condominio ni custodia fondos: las pasarelas depositan directo en la cuenta del residencial y los datos de tarjeta se capturan en la pasarela, nunca en nuestro servidor.
También te interesa
Funciones
Cobranza de cuotas
Cuotas por monto fijo, coeficiente o área; recargos automáticos; pago en OXXO, SPEI y tarjeta; estado de cuenta por vivienda.
Para quién
Administradoras
Multi-residencial con selector, pasarelas y marca propias por condominio, reportes por coto y plan Corporativo a la medida.
Para quién
Comités y mesas directivas
Acceso de solo lectura a finanzas, comprobantes, auditoría y votaciones para supervisar la administración sin fricción.
Preguntas frecuentes
Preguntas frecuentes sobre seguridad de datos
Respuestas directas, con cifras y sin letra chica.
¿Dónde se alojan los datos?
En un servidor virtual privado dedicado a la plataforma, con la base de datos sin puertos públicos y acceso solo por HTTPS. Los archivos se guardan en almacenamiento en la nube con acceso autenticado; los respaldos diarios se copian fuera del servidor.
¿Otros condominios pueden ver mis datos?
No. Cada consulta se limita al residencial activo del usuario (aislamiento a nivel de fila) y los permisos se verifican en el servidor en cada acción.
¿Sositi Hábitat guarda tarjetas de crédito?
No. El pago con tarjeta se captura en la página de la pasarela (Conekta, Stripe, PayPal o MercadoPago). Nosotros solo recibimos la confirmación del pago.
¿Qué pasa con mis datos si dejo el servicio?
Puedes exportar tu información y se conserva durante 30 días tras la baja para su descarga; después se elimina, salvo lo que la ley fiscal obligue a conservar.