Los registros de clientes, los pagos y las notas clínicas merecen más que una contraseña. Así los protege Zyvora.
Las apps de Zyvora para iPhone usan Apple App Attest, así que solo las copias auténticas y sin modificar de nuestras apps pueden comunicarse con nuestros servidores. Lo verificamos exactamente como lo documenta Apple.
Las apps de Zyvora para Android demuestran que son auténticas antes de que los servidores les respondan.
El personal inicia sesión con passkeys, autenticación multifactor o inicio de sesión único. Las cajas compartidas usan PIN y credencial.
Los cambios sensibles piden al usuario confirmar de nuevo quién es.
Los inicios de sesión se pueden limitar a los dispositivos del propio salón.
Las pantallas compartidas se bloquean solas cuando nadie las usa.
La seguridad a nivel de fila en la propia base de datos mantiene separados los datos de cada salón. No solo en el código de la app.
Los campos sensibles se cifran con AES-256. Los datos se cifran en tránsito con TLS 1.2 o superior.
Las claves del procesador de pagos y los tokens de API viven en Azure Key Vault, nunca en la base de datos.
El procesador de pagos tokeniza los números de tarjeta. Zyvora nunca almacena datos de tarjeta en bruto.
Registros de acceso, notas bloqueadas y enmiendas para spas médicos. Hay un acuerdo de asociado comercial disponible.
Las solicitudes de datos de los clientes se siguen según sus plazos legales.
Los servicios de Zyvora se ejecutan con los privilegios mínimos que necesitan, nunca como administrador, así que incluso un componente comprometido queda contenido.
Cada nueva versión de Zyvora se analiza automáticamente en busca de vulnerabilidades de seguridad conocidas antes de publicarse. Una versión con un problema grave que ya tiene corrección queda bloqueada hasta que se corrija.
El tráfico pasa por Azure Front Door con un firewall de aplicaciones web.
Los cambios quedan registrados con quién los hizo y cuándo.
El estado de la plataforma funciona en una infraestructura separada, así que sigue disponible cuando más la necesitas.
Zyvora se ejecuta en Microsoft Azure, con monitoreo en toda la plataforma.
Zyvora está en desarrollo activo. Solicita acceso anticipado y te contactaremos directamente cuando abra.
Solicitar acceso anticipado