Seguridad en Backline

Backline es una plataforma alojada en la nube. Vercel aloja la aplicación web y sus rutas de servidor web. Convex proporciona el backend de la aplicación, la base de datos en tiempo real, las funciones de servidor y el almacenamiento principal de los datos del producto: listas de invitados, datos de mesas, registros de advancing, incidencias y registros de auditoría.

Los archivos subidos de forma persistente usan el almacenamiento de objetos de Cloudflare R2. Backline no opera por sí misma la infraestructura de alojamiento, de base de datos ni de almacenamiento de objetos.

Todas las conexiones a la app web y a las API de Backline están protegidas con HTTPS/TLS. Los datos operativos, los tokens de autenticación y el tráfico de sincronización de los dispositivos se cifran en tránsito antes de salir del navegador, la tablet o el móvil.

Los datos estructurados del producto usan el almacenamiento de Convex, gestionado por el proveedor, y los archivos persistentes usan Cloudflare R2. Los datos de pago se introducen en pantallas de pago alojadas por el proveedor, operadas por Polar o Stripe; Backline solo almacena los identificadores y el estado necesarios para operar los flujos de suscripción y de depósito de reservas.

Backline usa WorkOS AuthKit para la autenticación, la gestión de sesiones y la MFA. La autenticación multifactor es opcional.

Los permisos basados en roles limitan a qué puede acceder cada miembro del equipo. Los administradores pueden eliminar a un miembro en cualquier momento.

Eliminar a un miembro del equipo bloquea su acceso futuro. Un teléfono que haya usado conserva la lista de puerta de esta noche hasta que cierre sesión. Al cerrar sesión en la app móvil se eliminan los datos del evento almacenados en el teléfono. Los clientes comparten la responsabilidad de la seguridad física de teléfonos y tablets y de dar de baja con rapidez al personal que se va. Los registros de auditoría conservan el historial de cambios operativos para su revisión.

Polar gestiona el pago de las suscripciones, la facturación, las facturas y los recibos. Stripe gestiona los depósitos de reservas del servicio de mesa. Backline conserva los identificadores de los proveedores y el estado del pago o de la suscripción necesarios para gestionar esos flujos.

Backline usa PostHog para la analítica de producto, los indicadores de funciones, los experimentos, la reproducción de sesiones y los registros de la aplicación. Sentry ofrece herramientas de supervisión de errores, diagnóstico y comentarios de usuarios. El acceso a estos sistemas se limita al personal que lo necesita para trabajar en la calidad, la seguridad y la fiabilidad del producto.

Resend entrega los correos transaccionales y operativos de Backline y recibe el correo entrante que usan los flujos de importación compatibles.

Anthropic ejecuta los modelos de IA de Eve, la lectura de riders y la importación de correos. Eve solo ve lo que puede ver el usuario con sesión iniciada y solo cambia algo después de que ese usuario lo apruebe.

Backline registra la actividad operativa, incluidos los check-ins y las acciones de deshacer. Nuestro proveedor de autenticación registra los eventos de inicio de sesión para ayudar a revisar los accesos.

Estos registros ayudan a los clientes a revisar la actividad e investigar problemas. Los administradores de la sala pueden consultar los registros dentro del producto, y los conservamos durante un plazo razonable acorde con nuestra Política de privacidad.

El código vive en un control de versiones y requiere revisión antes de desplegarse. Las dependencias y los frameworks se actualizan con regularidad, y publicamos mediante un pipeline automatizado en Vercel. El acceso a producción se limita a los operadores que lo necesitan, y los secretos se guardan en almacenes de secretos gestionados o en variables de entorno, no en el control de versiones.

La seguridad es compartida. Backline ofrece permisos basados en roles y una baja de accesos rápida. Los clientes son responsables de:

• Asignar roles adecuados al personal y limitar el acceso a los flujos sensibles.
• Mantener bloqueados los teléfonos y tablets, y cerrar sesión de Backline en los que se retiran.
• Retirar el acceso de los usuarios de inmediato cuando el personal se va o cambian sus funciones.
• Mantener la seguridad física en las salas, las oficinas y las zonas de almacenamiento.
• Asegurarse de tener los derechos necesarios para subir a Backline datos de invitados, artistas y operativos.

Si descubres una vulnerabilidad o notas actividad sospechosa, escribe a security@getbackline.app con el mayor detalle posible. Te pedimos que no divulgues públicamente tus hallazgos hasta que hayamos investigado y resuelto el problema. Respondemos con rapidez a los avisos legítimos que afecten a la seguridad de los clientes o a la integridad de los datos.

Nuestras prácticas de seguridad evolucionan junto con la plataforma. Actualizaremos esta página cuando haya cambios sustanciales y podremos avisar a los clientes en la app o por correo si los cambios afectan a cómo se protegen sus datos.