Seguridad y confianza
Los propietarios te confían sus casas, sus horarios y los códigos de sus portones. Groundsman está diseñado para que las empresas, los propietarios y los residentes nunca vean los datos de los demás, y para que puedas demostrarlo.
Acceso y aislamiento
Diez roles tienen que ver con una propiedad, desde el propietario hasta un huésped de visita. Cada uno ve solo lo que le corresponde.
Aplicado en la base de datos
Cada regla de acceso se aplica dos veces: en la API y con seguridad a nivel de fila en Postgres. Las pantallas solo ocultan; la base de datos rechaza.
Roles con alcance definido
Administradores de la empresa, gerentes, coordinadores, personal de campo, propietarios, delegados, residentes, huéspedes y proveedores reciben exactamente el acceso que su rol necesita.
Probado contra filtraciones
Un conjunto de pruebas automáticas intenta leer datos de otras empresas en cada endpoint. Si una prueba falla, se detiene la publicación.
Inicio de sesión moderno
Sesiones de corta duración, llaves de acceso (passkeys) para el personal y los propietarios, y enlaces o códigos de un solo uso para residentes y proveedores.
Códigos QR que no revelan nada
Un código impreso solo abre una página para registrar solicitudes de una propiedad, espacio o equipo. Los códigos se pueden revocar, el registro tiene límite de frecuencia y verificación contra bots, y el enlace de estado de quien reporta muestra el estado, nunca notas ni nombres.
Visibilidad en cada trabajo
Marca los elementos como estándar, solo para el propietario o privados. Con residentes, huéspedes o personas que llaman solo se habla de los elementos estándar.
Cifrado y secretos
Cifrado en reposo
La base de datos, el almacenamiento de archivos y los respaldos se cifran con claves administradas.
Cifrado en tránsito
Toda conexión usa TLS 1.2 o superior.
Una bóveda para los códigos
Los códigos del portón, la alarma, el wifi y la caja de llaves usan cifrado de sobre: cada código tiene su propia clave, ligada a tu empresa, así que no se puede abrir desde la cuenta de otra empresa. Cada consulta registra quién, cuándo y por qué, y los permisos pueden vencer.
Cada consulta queda registrada
Cada consulta, y cada intento rechazado, queda en un registro de la bóveda de solo anexado, que no se puede editar ni borrar.
Acceso por tiempo limitado para el personal de campo
El personal de campo solo ve un código dentro de un permiso que le da un gerente o un administrador de la empresa, para un código o toda una propiedad, por hasta 30 días. Si no lo tiene, puede pedirlo, y los gerentes de la propiedad reciben un correo.
Los códigos nunca llegan a la IA
Los códigos de la bóveda nunca se envían a un modelo de IA. Si alguno lo intenta, la aplicación y la base de datos se niegan.
Una clave dedicada en Office
Los clientes de Office pueden cifrar sus datos con una clave dedicada a su organización.
IA con salvaguardas
La IA hace la primera revisión y una persona decide todo lo que compromete dinero, afecta la seguridad o expone información privada.
Los datos personales se quitan de las instrucciones cuando no son necesarios. Los modelos se ejecutan dentro de nuestra cuenta en la nube, y tus datos nunca se usan para entrenarlos. Cada llamada a la IA queda registrada con la versión de las instrucciones que usó.
- El asistente por teléfono y mensaje de texto avisa que es una IA en cada llamada
- Nunca dice ni envía por texto los códigos de la bóveda
- Solo responde con la información destinada al público de cada persona que llama
- La clasificación solo sugiere, y una persona acepta, edita o rechaza cada solicitud; por su cuenta solo puede dar la alarma ante una emergencia probable
- Los nombres, correos y teléfonos se eliminan de los reportes antes de la clasificación
- Las palabras de emergencia, en inglés y en español, se revisan sin IA en cuanto llega un reporte
Operación y tus datos
Un registro de auditoría completo
Cada cambio y cada acción de la IA quedan registrados, y los administradores de la empresa pueden consultar el registro.
Recuperación a un punto en el tiempo
La base de datos se puede restaurar a un momento específico, los archivos tienen control de versiones y los respaldos se copian a una cuenta separada.
Exportación y eliminación
Exporta todo a CSV y JSON en cualquier plan. Si nos pides eliminar tus datos, lo hacemos.
Ubicación tratada con cuidado
La ubicación del personal de campo solo se recopila durante el turno, con un indicador visible y un aviso firmado, y la ubicación sin procesar se elimina después de 90 días de forma predeterminada.
Consentimiento para mensajes
Avisos de grabación en las llamadas, registros de consentimiento para los mensajes de texto y respuestas STOP gestionadas automáticamente.
Accesible por compromiso
Desarrollamos conforme a WCAG 2.2 AA, y el producto funciona en inglés y en español.
Preguntas sobre seguridad
¿Una empresa puede ver alguna vez los datos de otra?
No. Los datos de cada empresa están aislados con seguridad a nivel de fila en la base de datos, y un conjunto de pruebas automáticas intenta romper ese aislamiento en cada endpoint antes de cada publicación.
¿Los proveedores pueden ver el código del portón?
Solo si un administrador se lo concede, solo por el tiempo que defina, y cada consulta queda registrada. El asistente con IA nunca dice los códigos en voz alta ni los envía por mensaje de texto.
¿El personal de campo puede ver los códigos del portón?
Solo dentro de un acceso que le otorga un gerente o un administrador de la empresa, por el tiempo que defina (hasta 30 días). Sin ese permiso puede pedir acceso, y los gerentes de la propiedad reciben un correo. Cada consulta, y cada intento rechazado, queda registrada.
¿La IA puede ver nuestros códigos?
No. Los códigos nunca se envían a un modelo de IA, y la bóveda rechaza cualquier solicitud hecha mientras un modelo está trabajando, tanto en la aplicación como en la base de datos.
¿Qué pasa cuando alguien reporta una emergencia?
Cada reporte se revisa en cuanto llega en busca de palabras de emergencia en inglés y en español, como gas, humo o inundación. Si hay coincidencia, se marca como emergencia y se envía de inmediato un correo a los administradores de la empresa y a los gerentes de la propiedad, con el lugar y cómo contactar a quien reportó.
¿Pueden llenar nuestro cuestionario de seguridad?
Sí. Contáctanos con tu cuestionario y te responderemos por escrito.
¿Dónde se guardan nuestros datos?
En Estados Unidos, en Amazon Web Services.
¿Tienes preguntas sobre seguridad?
Con gusto le explicamos a tu responsable de TI, a tu family office o a tu aseguradora cómo Groundsman protege tus datos.