Seguridad de Datos y Arquitectura Local-First
El conector ERP más seguro es aquel que no necesita tus datos en la nube. En Bentian ERP Bridge, tus clientes, facturas y catálogo permanecen bajo tu custodia física en tu propia red local.
Las 5 Preguntas Cruciales de Seguridad Técnica
Transparencia absoluta sobre el tratamiento de datos, aislamiento y tolerancia a incidencias.
¿Qué información sale del ordenador del cliente?
Tu base de datos Factusol (.accdb o .mdb) NUNCA sale de la empresa. Jamás se realiza una subida de ficheros, ni una sincronización masiva a ningún servidor cloud de Bentian, ni un volcado completo de tus tablas.
El agente de Bentian lee la base de datos localmente en la memoria RAM del ordenador, calcula el stock disponible y realiza un dirty-checking criptográfico por hash SHA-256. Solo se transmiten deltas mínimos de stock (los artículos modificados) y pedidos de venta.
🔒 Punto a punto sin intermediarios: La comunicación viaja directamente y cifrada desde el agente del cliente hacia su propia tienda online (WooCommerce, PrestaShop o Shopify) mediante HTTPS con TLS 1.3. Los servidores de Bentian no almacenan ningún producto, precio, cliente o factura.
¿Dónde se guardan las claves API y credenciales de la tienda?
Toda la configuración del conector, claves de API REST de WooCommerce, webservices de PrestaShop y tokens de Shopify residen únicamente en el propio equipo del usuario en:
%APPDATA%\Bentian Agent\agent-config.json
Las claves sensibles están protegidas mediante la API de Protección de Datos de Windows (Windows DPAPI), ligadas a las credenciales criptográficas del usuario local de Windows.
🛡️ Almacenamiento Atómico Anti-Wiping: Toda escritura en disco se realiza mediante reemplazo atómico (.tmp + fs.renameSync) y respaldo automático con archivo .bak. Las rutas de red NAS o unidades mapeadas jamás se limpian destructivamente si la red experimenta cortes temporales.
¿Qué sucede si se corta Internet o la red local de la empresa?
Bentian incorpora un buffer de cola transaccional con arquitectura Store-and-Forward respaldado en almacenamiento local estructurado.
- Corte de Internet en la oficina: La tienda online sigue recibiendo pedidos de clientes con normalidad. En cuanto el agente detecta la reconexión de fibra, descarga los pedidos pendientes y los procesa en lote de forma ordenada.
- Corte de red local o NAS apagado: Si la unidad compartida de Factusol no responde durante el arranque o a lo largo de la jornada, el agente pasa a estado Offline / Desconectado sin alterar las rutas configuradas en disco.
- Deduplicación estricta por UUID: Cada evento de pedido y actualización de stock se procesa con identificadores únicos universales para garantizar idempotencia. Nunca se insertará un pedido duplicado en Factusol ni se alterará dos veces el stock ante reintentos de red.
¿Cómo se gestionan las actualizaciones y los fallos de software?
El mecanismo de actualización está blindado contra ataques de suplantación y manipulaciones en tránsito (Man-in-the-Middle):
Program Files. Delega el reemplazo en un subproceso aislado en %TEMP% con verificación previa de hash SHA-256.
⏱️ Supervisor de salud de 10 segundos: Tras aplicar una actualización, el agente monitoriza su propio arranque y la conexión con Factusol. Si ocurre un fallo en los primeros 10 segundos, activa un rollback automático al archivo ejecutable previo (.bak).
¿Qué permisos tiene el agente sobre los archivos y pedidos?
Bentian opera estrictamente bajo el principio de menor privilegio (Principle of Least Privilege):
- Usuario Estándar de Windows: No requiere ejecutarse como Administrador en el día a día. Se ejecuta en la sesión del usuario habitual.
- Lectura OLEDB No Invasiva: La consulta de stock y catálogo en Factusol se realiza mediante el driver oficial de Microsoft Access en modo de lectura compartida sin bloquear a los puestos de trabajo ni generar incidencias de ficheros
.ldb. - Escritura Acotada a F_PCL y F_LPC: El agente únicamente escribe en las tablas de pedidos de clientes (
F_PCL) y líneas de pedidos (F_LPC). Jamás toca tablas de facturación (F_FAC), albaranes, series fiscales ni altera los registros del módulo Veri*Factu.
Cero Puertos de Entrada: Conexiones 100% Salientes
Muchos conectores obsoletos exigen abrir puertos de bases de datos (3306, 1433) o habilitar servicios de escritorio remoto o carpetas compartidas SMB hacia Internet, convirtiendo el ordenador de la empresa en un objetivo directo de ciberataques.
Bentian ERP Bridge no escucha en ningún puerto externo. Todas sus peticiones nacen en tu ordenador y salen de forma cifrada por el puerto estándar HTTPS (TCP 443). La interfaz de administración local escucha exclusivamente en http://127.0.0.1:39281 y no es accesible desde el exterior de tu máquina.
Control y Soberanía Total de tus Datos Comerciales
Comprueba la tranquilidad de sincronizar tu tienda online sin ceder tu base de datos ni exponer tu red local.