Aislamiento por empresa — la base aplica seguridad a nivel de fila (RLS): cada consulta se limita a la empresa de la sesión. Una empresa nunca ve datos de otra.
Inicio de sesión único (SSO) — el acceso se valida con el proveedor de identidad; INDUXA no guarda tu contraseña.
Credenciales de equipos cifradas — las credenciales y las claves LoRa se guardan cifradas.
Comandos firmados (Desk) — los comandos a las PCs se firman con la llave del par del agente; una PC solo ejecuta comandos legítimos.
API de solo lectura — las claves de API se guardan hasheadas (solo se ven una vez al crearlas), tienen permisos y alcance por sede, y se pueden revocar.
Archivos con URL firmada — las fotos, reportes y adjuntos se sirven con URLs firmadas de duración corta.

Seguridad