Separación por proveedor
El contexto de proveedor se resuelve y aplica en servidor para que cada usuario opere únicamente en su entorno autorizado.
Seguridad desde el diseño
Los datos laborales requieren protección deliberada.
Staffarmor combina arquitectura consciente del proveedor, mínimo privilegio y flujos trazables en Admin, Station y la experiencia del empleado.
Permisos basados en roles
Las funciones administrativas están protegidas por roles y permisos explícitos, no solo ocultas en la interfaz.
Control de sesiones
Tokens de acceso de corta duración, rotación de token de renovación y revocación de sesiones permiten un acceso controlado entre dispositivos.
Protección de identidad
Los tokens QR dinámicos son breves y de un solo uso. Los PIN se derivan de forma segura y nunca se devuelven al cliente.
Auditabilidad
Los eventos relevantes de administración, identidad, asistencia, ausencias y correcciones se registran para su revisión.
Minimización de datos
La Station pública evita mostrar listas de empleados y la interfaz del empleado se centra en su propia información.
Base segura, no afirmación de certificación
Staffarmor está diseñada para apoyar flujos controlados y auditables. La adecuación normativa depende también de cada despliegue, contrato y proceso operativo.
Revise el modelo de seguridad de su despliegue
Podemos mapear roles, centros, proveedores y flujos de datos antes de iniciar un piloto.