Seguridad

Infraestructura

Flock funciona en proveedores de nube reconocidos (Vercel y Neon), con conexiones cifradas (HTTPS/TLS) de punta a punta y base de datos cifrada en reposo.

Acceso

• Contraseñas guardadas con hash (bcrypt); nunca en texto.
• Freno de intentos: se bloquea el ingreso tras varios intentos fallidos.
• La app usa PIN y códigos de un solo uso enviados al correo.
• Permisos por módulo (administrador, editor o solo lectura) y bitácora de acciones.

Aislamiento entre iglesias

Cada consulta a la base de datos filtra por iglesia: una iglesia nunca ve los datos de otra.

Pagos

Los datos de las tarjetas los procesa directamente el proveedor de pagos certificado. Flock no los recibe ni los guarda.

Archivos

Solo se aceptan los tipos de archivo esperados (por ejemplo, PDF que realmente lo son) y con tamaño limitado.

Respaldos y continuidad

La base de datos tiene respaldos automáticos y puede restaurarse a un momento anterior.

Reportar un problema

Si encuentras una vulnerabilidad, escríbenos a hola@flock.cl. Agradecemos los reportes responsables y respondemos a la brevedad.