Security
Technical and organisational measures
The measures LogCon uses to protect data – at a glance. Binding is annex 1 of the data processing agreement (DPA).
Alojamiento en la UE
Se opera en centros de datos dentro de la UE. Los servicios internos, como la base de datos y el almacenamiento, no son accesibles públicamente.
Cifrado
TLS 1.2 o superior en todas las conexiones. Las credenciales de integración se cifran con AES-256-GCM y se enmascaran en las respuestas de la API.
Contraseñas y claves
Contraseñas con hash bcrypt, claves de API almacenadas únicamente como hash SHA-256, inicio de sesión mediante JWT con caducidad.
Inicio de sesión, 2FA y SSO
Autenticación de doble factor con TOTP o passkeys (WebAuthn), exigible para todos los usuarios mediante política, obligatoria para los administradores de la plataforma. Inicio de sesión único mediante OIDC (Entra ID, Google Workspace, Okta) y SAML 2.0 con verificación de dominio, aprovisionamiento JIT y SCIM. Bloqueo de la cuenta tras intentos fallidos repetidos.
Roles y separación por empresa
Diez roles estándar, además de roles personalizados con permisos a nivel de campo para precios y margen, sucursales con acceso a datos propio. Todas las tablas incluyen el ID de cliente (tenant) y todas las consultas filtran por él.
Registro de auditoría
Todos los cambios y todas las acciones de IA con autor, momento y estado anterior y posterior – filtrable y exportable para los administradores. Documentos con suma de comprobación SHA-256.
Copias de seguridad
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Conservación y eliminación
Tareas automáticas de eliminación para notificaciones, correos no deseados, conversaciones de Copilot y propuestas caducadas, transcurridos plazos fijos.
Interfaces seguras
Webhooks con firmas HMAC-SHA256, claves de API con ámbito limitado y límites de frecuencia contra abusos.
- The measures are described but not certified: LogCon currently holds no ISO 27001 certification.
- Found a vulnerability? Write to us via the contact form – we reply in confidence.
¿Tiene una pregunta de seguridad o ha encontrado una vulnerabilidad?
Escríbanos a través del formulario de contacto; le responderemos de forma confidencial.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.