"¿Es seguro tener los datos de RRHH en la nube?" es la pregunta que casi todo el mundo hace, y casi nunca la que importa. Un servidor propio en un armario del pasillo no es automáticamente más seguro que uno en la nube -normalmente es bastante menos seguro, porque nadie lo parchea con la disciplina de un proveedor especializado. La pregunta que de verdad decide si tus datos de RRHH están protegidos no es dónde vive el servidor, es cómo está diseñado el acceso a los datos que contiene.
Dos empresas pueden usar exactamente la misma infraestructura en la nube y tener niveles de seguridad muy distintos, porque la seguridad real vive en dos sitios: el aislamiento entre organizaciones y los permisos dentro de cada una.
Aislamiento entre empresas, no solo entre servidores
Cantevia es multi-tenant: cada empresa tiene sus propios datos, e incluso su propio almacenamiento de ficheros, aislado del resto de empresas que usan la plataforma. Eso importa especialmente con documentos sensibles -contratos, nóminas, expedientes de PRL- donde un fallo de aislamiento no es un error visual, es una filtración de datos de otra empresa. Preguntar "¿mis ficheros están separados de los de otro cliente, o solo etiquetados como míos dentro de un mismo almacén?" es una pregunta más útil que "¿usáis la nube?".
Permisos con nivel y ámbito, no un genérico "admin"
Dentro de una misma empresa, el riesgo más habitual no es un ataque externo, es que alguien vea o modifique datos que no le corresponden. Un manager de equipo no debería ver los datos personales ni el contacto de emergencia de su gente -eso es algo que solo debería ver la propia persona o RRHH. Los permisos granulares por módulo, con nivel (lectura, escritura, admin) y ámbito (propio, equipo, global) configurables por rol, hacen posible esa distinción con precisión, en vez del típico admin/editor/viewer que no distingue entre "puede ver el organigrama" y "puede ver la nómina de otra persona".
Seguridad también es no sobre-exponer datos por defecto
Hay un indicador de diseño que se puede comprobar en cualquier demo: si los datos personales protegidos -el contacto de emergencia, información ligada a la vigilancia de la salud- están visibles por defecto para cualquier manager, o si hace falta un permiso explícito para verlos.
En Cantevia, esos datos solo los ve la propia persona o RRHH, nunca el manager directo de un equipo, salvo que su rol le conceda ese permiso de forma expresa. Es el mismo principio que el aislamiento entre empresas, aplicado dentro de una sola organización: nadie ve más de lo que su rol necesita para hacer su trabajo, ni un dato más.
Lo que no hay que decir ni prometer de más
Cuidado con las promesas de seguridad que no se pueden verificar: certificaciones que no existen, auditorías externas que nadie puede consultar. Lo que sí se puede verificar es el diseño: si el aislamiento entre empresas es real, si los permisos distinguen niveles y ámbitos, y si un manager puede efectivamente ver datos que no debería.
La nube no es el riesgo ni la garantía. El riesgo está en si alguien que no debería ver un dato, puede verlo con dos clics.