SEGURIDAD EN LEXA

Cómo protegemos la información laboral que administras.

Protección de cuentas

El acceso requiere credenciales individuales. Cada persona utiliza su propia cuenta; no se comparten accesos entre trabajadores, administradores, soporte o fiscalización.

Roles y control de acceso

LEXA define cuatro perfiles: Administrador (gestión operacional de su empresa), Soporte LEXA (asistencia técnica interna), Fiscalizador DT (consulta de solo lectura) y Trabajador (sus funciones personales). Cada perfil ve únicamente lo que su rol permite.

Aislamiento por empresa

Toda la información laboral está asociada a una empresa determinada y las reglas de acceso se aplican en la base de datos, no solamente en la pantalla.

Integridad de las marcaciones

Una marcación confirmada no puede eliminarse ni sobrescribirse. Las regularizaciones se registran como corrección separada, conservando el valor original, el motivo, el responsable y la fecha y hora.

Auditoría

Las acciones críticas quedan registradas con usuario, empresa, acción, momento, valor anterior y valor posterior. Los usuarios normales no pueden alterar ese historial.

Prácticas de seguridad

Validación de operaciones en el servidor, hora oficial tomada del sistema y no del teléfono, códigos QR dinámicos con expiración, verificación del dispositivo autorizado y control de ubicación con radio configurable por sucursal.