Seguridad y protección de datos

Los datos de tu equipo,
tratados con cuidado.

Qué hace SincHR para proteger los datos de empleados y salariales, dicho claramente — y a quién contactar cuando una página web no basta.

Solicitar el DPA → Notificar una vulnerabilidad
Acceso

Quién ve qué, aplicado en el servidor.

Los datos salariales son lo más sensible que guarda una plataforma de RRHH. El acceso se decide por rol y se comprueba en cada petición, no solo se oculta en un menú.

🔐
Acceso por rol
Propietarios, RRHH, managers y empleados ven solo lo que su rol permite. Los informes y las vistas de equidad salarial se limitan a propietarios y RRHH, y el acceso a las funciones lo aplica la API además de la interfaz.
🫥
Enmascaramiento de campos para managers
Los managers ven a las personas que gestionan, con los campos sensibles enmascarados. La información salarial se queda en RRHH y propietarios salvo que un flujo la comparta deliberadamente — por ejemplo, la solicitud de un empleado sobre su propia retribución.
🧾
Registro de auditoría
Los cambios en los datos maestros de empleados y en las bandas salariales se registran con quién los hizo y cuándo, para poder evidenciar una decisión salarial meses después en lugar de reconstruirla.
🍪
Sesiones seguras
Las sesiones usan cookies solo HTTPS en producción y cada petición que modifica datos lleva un token CSRF. La aplicación se niega a arrancar en producción con una clave secreta débil o por defecto.
RGPD

Protección de datos, por escrito.

Los documentos y contactos que pide una revisión de protección de datos.

Lo que no afirmamos SincHR no dispone actualmente de un informe SOC 2 ni de la certificación ISO 27001, y preferimos decirlo antes que poner una insignia en esta página. Si una certificación es condición para tu compra, pregúntanos en qué punto de esa hoja de ruta estamos.
Divulgación responsable

¿Has encontrado algo? Cuéntanoslo.

Escribe a security@sinchr.com con lo que has encontrado y cómo reproducirlo. Leemos cada informe, respondemos a quien lo envía y no emprendemos acciones contra la investigación de buena fe.

¿Necesitas los detalles?

Haz una pregunta de seguridad,
te responde una persona.

Solicita el DPA, envíanos tu cuestionario de proveedores, o empieza una prueba y comprueba cómo funciona el control de acceso con tus propios datos.

Contáctanos Empieza tu prueba gratuita Hoy no se cobra nada