Soy Brandon, cofundador y CTO de Nexvia, y me ocupo de la seguridad de lo que construimos. Cuando un negocio empieza a usar uno de nuestros sistemas, nos confía cosas delicadas: sus ventas, su caja, sus clientes, sus conversaciones de WhatsApp, su agenda. Es lógico que quiera saber qué hacemos con todo eso.

En este artículo lo explico sin vueltas, sistema por sistema. Al final dejo una lista de preguntas que sirven para evaluar a cualquier proveedor de software, no solo a nosotros.

Vendor ERPGestión y punto de ventaVentas, caja, stock, compras y facturación electrónica.
GridioWhatsApp para vender y atenderBandeja compartida, respuestas automáticas y campañas.
AgenviaTurnos onlineLink de reservas, agenda del equipo y cobro de señas.

1. Tus datos no se mezclan con los de otra empresa

Muchos negocios usan el mismo sistema al mismo tiempo, pero cada uno tiene que ver solo lo suyo. Es lo primero que cuidamos.

  • Vendor ERP: cada empresa tiene su propia base de datos. Cuando alguien inicia sesión, el sistema identifica a qué empresa pertenece y trabaja solo con la base de esa empresa. Si una empresa se da de baja, sus usuarios quedan afuera.
  • Gridio: también tiene una base de datos por negocio. La empresa con la que trabaja cada pedido sale de la sesión del usuario, en el servidor, y no de algo que mande el navegador.
  • Agenvia: los negocios comparten una misma base, pero cada consulta se filtra automáticamente por negocio. Ese filtro lo pone el servidor en cada registro nuevo, así que nadie puede “pedir” los datos de otro negocio cambiando un valor en la página.
Cada empresa trabaja con su propia base de datos, separada de las demás Empresa A Empresa B Empresa C datos de A datos de B datos de C
Vendor ERP y Gridio: una base de datos por empresa. Lo que carga una empresa no aparece en otra.

2. Quién entra y qué puede hacer cada uno

El otro gran riesgo es que entre alguien que no debería, o que alguien de adentro vea más de lo que le corresponde.

Las contraseñas no se guardan. Suena raro, pero es así: los tres sistemas guardan una huella de la contraseña (un hash) que sirve para comprobar que la escribiste bien, pero de la que no se puede volver a sacar la contraseña original. Ni nosotros podemos verla.

Los intentos para adivinar una contraseña se cortan. Después de algunos intentos fallidos seguidos, el sistema frena el acceso un rato. Así no se puede probar contraseña tras contraseña hasta acertar.

Cada persona ve solo lo que le toca:

  • En Vendor ERP, el dueño decide a qué módulos entra cada empleado, qué listas de precios puede usar y a qué cajas tiene acceso. Un cajero puede cobrar sin ver los costos ni los informes.
  • En Gridio hay tres roles: dueño, supervisor y agente. Un agente ve solo las conversaciones que tiene asignadas o las que todavía no tomó nadie, y solo el dueño puede prender o apagar las respuestas automáticas.
  • Las sesiones vencen solas: si alguien deja la computadora abierta, tarde o temprano el sistema le pide entrar de nuevo.

3. Los pagos con tarjeta: no guardamos tu tarjeta ni la de tus clientes

Ningún sistema de Nexvia guarda números de tarjeta ni códigos de seguridad. Los datos de la tarjeta se cargan en la página de Mercado Pago o en su posnet, nunca en nuestros servidores.

Cuando un cliente paga, lo que nos llega es el resultado: si el pago se aprobó, por qué monto y a qué operación corresponde. Y no lo damos por bueno a ciegas:

  • En Vendor ERP, los avisos de pago de Mercado Pago se verifican con su firma, para confirmar que los mandó Mercado Pago y no un tercero.
  • En Agenvia, una seña se marca como pagada recién después de que el sistema le pregunta directamente a Mercado Pago y comprueba que el pago corresponde a esa reserva, que está aprobado y que el monto coincide.
El cliente paga en Mercado Pago y nuestro sistema solo recibe el resultado, que verifica Tu cliente Mercado Pago la tarjeta queda acá Nexvia aprobado · monto · operación
Lo único que llega a nuestros sistemas es el resultado del pago, y antes de darlo por bueno lo verificamos.

4. WhatsApp oficial, y con una persona a cargo

Hay muchas herramientas de WhatsApp que funcionan “imitando” a WhatsApp Web desde una computadora. Son baratas, pero violan las reglas de Meta, y el riesgo es concreto: te pueden bloquear el número, con todos tus contactos adentro.

Gridio usa la API oficial de WhatsApp de Meta, y Nexvia es proveedor tecnológico de Meta. Además:

  • Cada mensaje que llega se verifica. Meta firma cada mensaje que nos manda, y Gridio rechaza cualquiera que no tenga la firma correcta. Nadie puede meter mensajes falsos haciéndose pasar por WhatsApp.
  • Las claves de acceso de cada negocio se guardan cifradas. Cuando conectás tu WhatsApp a Gridio, la clave que lo habilita no queda guardada a la vista.
  • No guardamos copias de tus fotos, audios ni documentos. Se piden a Meta en el momento en que alguien los abre.
  • El negocio tiene el control. Las respuestas automáticas contestan solo si están prendidas y si nadie del equipo tomó la conversación. Cualquier persona puede tomar un chat en cualquier momento y devolverlo después.

5. Si algo sale mal: copias de seguridad y registro de quién hizo qué

Ningún sistema está libre de que pase algo: un error humano, un borrado que no tenía que pasar, una falla del servidor. Lo que importa es cuánto se puede recuperar y qué tan rápido se entiende qué pasó.

En Vendor ERP hacemos copias de seguridad automáticas de todas las bases de datos y de los archivos que suben los clientes:

Todos los díasSe hace una copia completa automática y se verifica antes de guardarla.
Hasta 6 mesesGuardamos 14 copias diarias, 8 semanales y 6 mensuales.
Otro servidorLas copias viven en una máquina distinta de la que atiende a los clientes.

Además, las operaciones importantes dejan rastro. Cada movimiento de caja y de stock queda registrado con el usuario que lo hizo. Los movimientos de stock no se borran: se anulan, y queda guardado quién los anuló, cuándo y por qué. Los cambios en listas de precios también quedan auditados. Si un número no cierra, se puede reconstruir qué pasó.

Y un detalle que en un mostrador importa mucho: el punto de venta no registra dos veces la misma venta. Si se corta internet en medio de un cobro y la venta se vuelve a enviar, el sistema la reconoce y no la duplica.

6. Cómo trabajamos del lado de adentro

Las medidas técnicas sirven si el equipo trabaja con orden. Estas son las reglas que seguimos:

  1. Nada llega directo a producciónCada cambio pasa por una rama, una revisión y un entorno de pruebas antes de llegar a los clientes.
  2. Conexión cifrada siempreLos tres sistemas funcionan solo por HTTPS: si alguien entra sin cifrar, se lo redirige a la versión segura.
  3. Los secretos no van en el códigoContraseñas, claves y certificados de ARCA se guardan fuera del código. En Vendor ERP, los informes de errores ocultan contraseñas, claves y datos de tarjetas.
  4. Monitoreo continuoCentralizamos registros y métricas de nuestros servicios, incluido el resultado de cada copia de seguridad.
  5. Auditoría y correcciones probadasEn 2026 hicimos una auditoría interna de seguridad. Cada corrección se prueba repitiendo el ataque en un entorno aislado, sin datos reales.

Preguntas para hacerle a cualquier proveedor de software

Si estás evaluando un sistema de gestión, una herramienta de WhatsApp o una agenda online (la nuestra o la de cualquier otro), estas preguntas te dicen mucho en pocos minutos:

  • ¿Mis datos están separados de los de otros clientes? ¿Cómo? "Está todo en la nube" no es una respuesta.
  • ¿Guardan datos de tarjetas? Lo sano es que no: que el pago lo procese una empresa especializada.
  • ¿Cada cuánto hacen copias de seguridad y dónde las guardan? Si están en el mismo servidor que el sistema, una falla se lleva las dos cosas.
  • ¿Puedo limitar qué ve cada empleado? Un cajero no necesita ver costos ni informes.
  • ¿Queda registrado quién hizo cada operación? Sin ese registro, una diferencia de caja o de stock no tiene explicación.
  • Si es de WhatsApp, ¿usa la API oficial de Meta? Si no, tu número corre riesgo de bloqueo.
  • ¿A quién le aviso si encuentro un problema de seguridad? Un proveedor serio tiene una dirección para eso y una persona responsable.

Preguntas frecuentes

¿Mis datos se mezclan con los de otras empresas que usan el mismo sistema? No. En Vendor ERP y en Gridio cada empresa tiene su propia base de datos. En Agenvia los datos de todos los negocios conviven en una misma base, pero cada consulta se filtra automáticamente por negocio y ese dato lo pone el servidor, nunca el navegador.

¿Guardan los datos de mi tarjeta o la de mis clientes? No. Los pagos con tarjeta se hacen en la página de Mercado Pago o en su posnet. Nuestros sistemas solo reciben el resultado del pago: si se aprobó, por qué monto y a qué operación corresponde.

¿Qué pasa si se pierde información? En Vendor ERP hacemos copias de seguridad automáticas todos los días, verificamos cada copia y las guardamos en un servidor distinto del de producción. Conservamos 14 copias diarias, 8 semanales y 6 mensuales.

¿Gridio usa WhatsApp oficial? Sí. Gridio funciona con la API oficial de WhatsApp de Meta y Nexvia es proveedor tecnológico de Meta. No usa programas que imitan a WhatsApp Web, que son los que hacen que te bloqueen el número.

¿Cómo reporto un problema de seguridad? Escribiendo a security@nexviasolutions.net. En nuestra página de seguridad está qué incluir en el reporte y qué pasa después.

Si tenés dudas sobre cómo se cuidan tus datos en alguno de nuestros sistemas, escribinos y te respondemos con lo que necesites saber.