Cómo mantiene BYOB seguros tu dinero y tus registros

Los pagos por hitos aún no se han lanzado. Cuando se lancen, funcionarán así:

• Los depósitos los custodia un socio de pagos regulado con PCI DSS Nivel 1. BYOB nunca guarda fondos de clientes ni números de tarjeta.
• El dinero de un hito solo se libera cuando el propietario aprueba el trabajo, respaldado por fotos con fecha y hora.
• La retención por gravamen del 10 % de Alberta se calcula en cada liberación y se retiene hasta que vence el plazo de gravamen.
• Los importes en disputa permanecen retenidos mientras se resuelve la disputa.

Vigente hoy en la plataforma BYOB:

• Cifrado en reposo con AES-256 y en tránsito con TLS (TLS 1.3 cuando tu navegador lo admite).
• Nuestros proveedores de base de datos (Supabase) y alojamiento (Vercel) cuentan con certificaciones SOC 2 Tipo 2.
• Seguridad a nivel de fila en la base de datos: solo ves los proyectos de los que eres miembro.
• Los PDF abiertos en el Centro de diseño se quedan en tu dispositivo; los archivos enviados al Cómputo con IA se verifican y se descartan, nunca se guardan.
• No vendemos información personal.

Integrada en los registros de la plataforma, para que un desacuerdo se resuelva con hechos:

• Las fotos de obra se guardan con la hora de captura del dispositivo y una huella SHA-256 encadenada a la foto anterior, de modo que cualquier edición o borrado se detecta.
• Las órdenes de cambio y las disputas son de solo anexión: una vez registradas, no se pueden editar ni borrar.
• Los libros contables son de solo anexión y se llevan en centavos enteros; las correcciones son asientos separados y visibles.
• Los oficios y ayudantes no pueden ser despachados hasta que su cobertura de la WCB y sus certificados de seguridad estén registrados.
• BYOB nunca añade margen a la mano de obra ni a los materiales; cualquier comisión de BYOB aparece en su propio recibo.

De dónde sale cada afirmación:

• El cifrado y SOC 2 Tipo 2 se refieren a las certificaciones publicadas por nuestros proveedores de infraestructura, no a una auditoría de BYOB.
• BYOB aún no ha completado su propia auditoría SOC 2; publicaremos el resultado aquí cuando lo haga.
• Los pagos con tarjeta los procesará íntegramente un proveedor de pagos con PCI DSS Nivel 1, así que los datos de la tarjeta nunca pasan por los servidores de BYOB.