Seguridad

Los datos de viajes y gastos de la empresa son sensibles. Así los protege Carreh for Business.

Separados por diseño

Sus propias cuentas, base de datos, almacenamiento y claves, separados de las apps de consumo de Carreh.

Cada empresa mantiene lo suyo

Cada solicitud se comprueba contra la empresa y el rol de la persona. Las pruebas verifican que una empresa nunca pueda acceder a los datos de otra.

Iniciar sesión sin contraseñas

Códigos de un solo uso enviados a tu correo de trabajo. Las sesiones se guardan solo como hashes y terminan cuando cierras sesión.

Acceso del personal de Carreh

El personal inicia sesión con un código por correo y una clave de acceso. Solo abren el contenido del espacio de trabajo por soporte, seguridad, prevención de fraude o por ley, y cada apertura aparece en el registro de acciones de tu empresa.

Controles antifraude

Los inicios de sesión y las acciones se registran con su red y dispositivo. Los inicios de sesión inusuales, el mismo recibo reclamado dos veces y los importes que difieren del recibo se marcan para revisión.

Cifrado

Cifrado en tránsito y en reposo. Las claves secretas se cifran con AES-256-GCM; los códigos y tokens se almacenan solo como hashes.

Registro de acciones

Los inicios de sesión, las invitaciones, los cambios de rol y otras acciones administrativas se escriben en un registro que no se puede editar ni eliminar.

Tus datos, tu IA

La IA nunca aprueba, envía ni paga por sí sola, y tus datos nunca se utilizan para entrenar modelos de IA.

Almacenado en la UE

Los datos de Carreh for Business se almacenan en la Unión Europea, con recuperación a un punto en el tiempo y copias de seguridad.

Informar de un problema de seguridad

Escribe a business@carreh.com con "Seguridad" en el asunto. Danos un plazo razonable para solucionar un problema antes de divulgarlo.

Documentos

Acuerdo de procesamiento de datos · Subencargados · Política de privacidad