Acceso controlado

La gestión de casos sensibles necesita límites claros.

Funerivo combina autenticación, roles, asignación a la empresa y comprobaciones técnicas. La configuración y el uso correctos por parte del operador siguen siendo decisivos.

Implementado en la aplicación

Componentes técnicos y organizativos.

Las afirmaciones de esta página describen funciones del código fuente examinado. No constituyen una certificación ni una garantía general de conformidad legal.

01

Autenticación y perfiles

La aplicación utiliza Firebase Authentication y vincula las cuentas autenticadas con un perfil de Funerivo activo. Los perfiles bloqueados o sin asignación no obtienen acceso ordinario.

02

Roles y permisos individuales

Los permisos de creación, modificación, eliminación, acceso a documentos, carga, exportación, gestión de usuarios y consulta de auditoría se gestionan por separado.

03

Separación entre empresas

Los casos, usuarios, desplazamientos y entradas de auditoría tienen una asignación a una empresa. Las reglas de la base de datos comprueban la pertenencia y los permisos en las operaciones de lectura y escritura.

04

Acceso a documentos

La carga y la consulta se realizan mediante funciones de servidor protegidas. Las rutas de almacenamiento se comprueban respecto a la empresa, el expediente y el ID del documento; los archivos confidenciales requieren el permiso correspondiente.

05

Integridad de los archivos

Se almacena una suma de comprobación SHA-256 de los documentos cargados. Al consultarlos, permite comprobar si el contenido del archivo sigue correspondiendo a la suma almacenada.

06

Entradas de auditoría

Determinadas operaciones profesionales se registran con usuario, rol, fecha y hora y referencia al caso. Según las reglas de Firestore, las entradas de auditoría existentes no pueden actualizarse ni eliminarse.

07

Indicaciones de conservación

Al cargar documentos se requiere un fundamento de conservación verificado y una fecha. El operador debe determinar el plazo profesionalmente correcto para cada tipo de documento.

08

Desactivación y archivo

Las empresas desactivadas pasan a un modo de archivo restringido. La eliminación de casos y empresas está sujeta a permisos y condiciones de protección adicionales.

Lo que deliberadamente no se promete

Ninguna etiqueta sustituye a la revisión.

La protección de datos y la seguridad jurídica no surgen solo del software. Las responsabilidades, los contratos, los sistemas de permisos, los procesos de eliminación y el uso concreto deben ajustarse a la empresa.

×
Sin garantía general de «cumplimiento del RGPD»El tratamiento real y la organización son decisivos.
×
Sin asesoramiento jurídico vinculanteLas referencias normativas y las fechas de planificación deben revisarse profesionalmente.
×
Sin certificación como archivo con validez para la conservación documentalLa protección técnica contra modificaciones no equivale a una certificación jurídica.
×
No se garantiza la gestión completa de casos sin conexiónLa PWA mantiene disponible la interfaz; los datos operativos requieren normalmente los servicios en línea.

Privacidad de este sitio web

Este sitio web no utiliza servicios de análisis, publicidad o seguimiento ni fuentes web externas. El formulario de consulta sirve para establecer contacto personal.