CONSTRUIDO PARA
FLOTAS QUE LEE
LA LETRA PEQUEÑA.
Diseñado con un fuerte aislamiento de tenants, encriptación y registro de auditoría desde el primer día. No agregado después.
Aislamiento multi-tenant
Cada registro se limita a un solo Transportista y nunca se puede leer en todas las cuentas. Aplicación de nivel de fila en la base de datos con guardias de capa de aplicación como segunda línea de defensa.
Encriptación en reposo
Encriptación AES-256 estándar de la industria para todos los datos almacenados, incluyendo fotos de carga, imágenes de manifiesto y registros por carga. Las copias de seguridad de la base de datos se encriptan con claves administradas.
Encriptación en tránsito
TLS 1.2+ para cada conexión entre cliente y servidor. HSTS aplicado. Sin contenido mixto. CSP estricto en el sitio de marketing.
Autenticación multifactor
Requerida para roles de propietario y administrador. Altamente recomendada para despachadores. Las cuentas de conductor utilizan autenticación vinculada al dispositivo en la aplicación iOS.
Acceso basado en roles
Roles de propietario, administrador, despachador y conductor, cada uno con los permisos mínimos necesarios. Proceso de incorporación / desincorporación para personal con desvinculación documentada.
Registro de auditoría
Cada acción sensible (carga creada, conductor asignado, foto subida, cuenta modificada) se registra con usuario, marca de tiempo e IP de origen. Registros retenidos 13 meses.
URLs de carga firmadas
Las fotos del conductor y manifiestos se cargan directamente al almacenamiento encriptado a través de URLs firmadas con límite de tiempo. Ningún cuerpo multiparte llega a nuestro backend.
Copias de seguridad diarias, recuperación a un momento específico
Copias de seguridad diarias de base de datos administrada, con recuperación a cualquier minuto en los 7 días anteriores. Objetivo de tiempo de recuperación: 24 horas. Objetivo de punto de recuperación: 1 hora.
ARQUITECTURA CONSTRUIDA PARA AISLAMIENTO
Aislamiento de Transportista a nivel de fila
Los datos de cada Transportista se aíslan estrictamente a través del filtrado a nivel de fila en cada lectura y escritura. No hay mezcla de datos multi-tenant. Las cargas, conductores, camiones y registros de un Transportista nunca son accesibles para otro, por nadie, incluyendo personal de Howdy Dispatch.
Autenticación con soporte MFA
La autenticación del usuario se ejecuta en un proveedor de identidad estándar de la industria con soporte multifactor. MFA es obligatorio para roles de propietario y administrador y altamente recomendado para despachadores. Todas las solicitudes de API se validan contra tokens firmados en el backend.
Flujo de carga de URL firmada
Las fotos del conductor y imágenes de manifiesto se cargan directamente al almacenamiento de objetos encriptado a través de URLs firmadas con límite de tiempo. El backend nunca acepta cuerpos multiparte para archivos subidos por usuarios. Esto reduce la superficie de ataque y elimina una clase de vulnerabilidades de manejo de archivos.
Copias de seguridad diarias, objetivo de RPO de 1 hora
Las copias de seguridad de base de datos administradas se ejecutan diariamente con recuperación a un momento específico a cualquier minuto dentro de los 7 días anteriores. El versionado de almacenamiento de objetos protege contra la eliminación accidental de fotos de carga. Nuestro objetivo de tiempo de recuperación es 24 horas, objetivo de punto de recuperación es 1 hora.
Lo que no somos (aún)
Creemos que una página de seguridad honesta es más útil que una engañosa. Howdy Dispatch no está actualmente certificada en SOC 2 Tipo 1 o Tipo 2; estamos operando de acuerdo con los principios de SOC 2 e intentamos obtener la certificación Tipo 1 dentro de 12 meses del lanzamiento público. No estamos certificados en ISO 27001. No somos proveedores de servicios PCI Nivel 1; el pago de suscripción se maneja por Stripe bajo su cumplimiento PCI. No estamos registrados en FMCSA como un Dispositivo de Registro Electrónico.
Los transportistas que requieren detalle adicional (vendedores nombrados, narrativa de control, informes de auditoría) pueden solicitar un paquete de seguridad bajo NDA en nuestro formulario de contacto o por correo electrónico a hello@howdydispatch.com.
¿Quieres saber quién está detrás de la plataforma antes de confiarle tus cargas? Lee sobre el equipo de Howdy Dispatch.