Seguridad
Un sistema de acceso sabe quién vive dónde y quién viene de visita. Construimos Gatematix para que ningún componente, ni siquiera nuestro propio sitio web o nuestras apps, tenga más acceso del que necesita.
Solo una pasarela privada, inaccesible desde internet, puede hablar con la base de datos. Los sitios web y las apps solo pueden pedirle que ejecute una lista fija de acciones con nombre, y cada solicitud va firmada y se valida contra esa lista.
Las casas, residentes, pases y pagos de cada comunidad viven en su propia base de datos. Los datos de una comunidad nunca se mezclan con los de otra.
Las apps nunca contienen claves secretas. Cada sesión queda ligada al teléfono donde se abrió; los tokens solo se guardan como huellas, rotan con cada uso y reutilizar uno antiguo cierra toda la sesión.
Las contraseñas se protegen con Argon2id, un algoritmo moderno diseñado para resistir ataques. Nunca las guardamos ni las enviamos en texto plano, y los intentos fallidos repetidos se limitan.
Nuestros servicios públicos están detrás de una red perimetral global. Antes de responder, nuestros servidores comprueban que la solicitud realmente pasó por ella.
El directorio de inicio de sesión compartido guarda los teléfonos solo como hashes con clave, y la biometría de tu teléfono nunca sale del dispositivo. Recopilamos lo que requiere operar tu portería, nada más.
Las entradas, salidas, cambios en pases y acciones administrativas quedan registradas, para que tu comunidad siempre pueda responder «quién hizo qué y cuándo».
Residentes, guardias, propietarios y administración solo ven y hacen lo que su rol permite. Un residente ve la bitácora de su casa, nunca la del vecino.