Centro de confianza

Cómo protegemos los datos de las empresas

Lo que Hiram Trade hace para proteger los datos de las empresas y dónde se aplica. Cada afirmación describe un mecanismo que existe en la plataforma.

Las afirmaciones se limitan a mecanismos que existen hoy en la plataforma. Lo que no aparece aquí no es objeto de ninguna declaración en esta página.

Última revisión: 6 de noviembre de 2026

Aislamiento de datos entre empresas

Los datos de cada empresa están aislados de los de las demás. Toda consulta de datos privados de una empresa lleva un ámbito de autorización tomado de la sesión iniciada, y un identificador de empresa enviado por el navegador nunca se acepta como prueba de acceso. Pruebas automáticas comprueban que una empresa no puede leer ni modificar, por identificador, los acuerdos, solicitudes de cotización (RFQ), cotizaciones, inspecciones, disputas o anuncios de otra.
La aplicación se conecta a la base de datos con un rol que no es propietario de ninguna tabla, por lo que no puede alterar la estructura de las tablas ni desactivar disparadores. Los cambios de esquema se hacen únicamente mediante migraciones versionadas ejecutadas con una identidad distinta.
La identidad y los datos de contacto de la contraparte permanecen ocultos hasta que las reglas de divulgación lo permiten. Por defecto, la contraparte ve un perfil anónimo hasta que se acepta una conexión, y los contactos directos solo se muestran cuando se acuerda una operación. Las reglas se aplican en el servidor.

El registro de auditoría es de solo adición. Las actualizaciones, eliminaciones y el vaciado de los eventos de auditoría están bloqueados por disparadores de la base de datos, y el rol de base de datos de la aplicación tiene esos privilegios revocados.
Los cambios de estado sensibles, como las transiciones de una operación, escriben un evento de auditoría en la misma transacción de base de datos que el propio cambio.
Las versiones de cotización, las condiciones de la operación, sus eventos y el registro de pagos de la operación no pueden actualizarse ni eliminarse. Un cambio se registra como una fila nueva, de modo que las versiones anteriores permanecen.

El almacenamiento de analítica y de marketing está desactivado hasta que el visitante lo acepta. Ninguna casilla está marcada de antemano, y las opciones de aceptar todo y rechazar todo se presentan con el mismo tamaño y estilo.
Cada elección de consentimiento de cookies se registra como prueba: versión de la política, elección, idioma, ruta de la página, familia de navegador y, como máximo, un hash con clave de la dirección IP. La propia dirección IP no se almacena. Los registros se conservan cinco años y el vínculo con el usuario se elimina cuando se anonimiza la cuenta.
La aceptación de los Términos y de otros documentos legales se registra por usuario con la versión del documento, el idioma y la hora. La aplicación no puede modificar ni eliminar estos registros.
Los usuarios pueden solicitar una exportación de sus datos y eliminar su cuenta, y los administradores de una empresa pueden cerrarla. Eliminar una cuenta anonimiza el registro del usuario. Los registros que deben conservarse, como la prueba de los documentos legales aceptados, se guardan durante el plazo indicado en la Política de privacidad.
Leer la Política de privacidad

Las funciones asistidas por IA generan borradores. El resultado de la IA nunca envía mensajes, acepta condiciones ni asume condiciones comerciales; un usuario lo revisa y lo aprueba antes.

La base de datos de producción es PostgreSQL alojada por Supabase en Fráncfort, Alemania (región eu-central-1). La aplicación se conecta a ella mediante TLS y verifica la identidad del servidor.