Seguridad y requisitos de red
Ficha para el área de TI de tu compañía: qué dominios permitir, qué tráfico genera Orka y cómo se protegen el acceso y los datos.
Última actualización:
En esta página
Dominios a permitir
Orka usa tres dominios propios, el inicio de sesión de Google y, para el mapa geográfico, las teselas de OpenStreetMap:
orkafield.com— sitio público y documentación.www.orkafield.com— el mismo sitio.app.orkafield.com— la plataforma (consola web).accounts.google.com— inicio de sesión con la cuenta de Google.tile.openstreetmap.org— fondo del mapa geográfico de la Vista de campo.
Red
- Solo HTTPS por el puerto
443, con HTTP/2 y HTTP/3. - Los navegadores se conectan con TLS 1.2 o 1.3; el cifrado termina en Cloudflare.
- Sin WebSockets, sin puertos adicionales, sin agentes, sin extensiones de navegador y sin descargas de ejecutables.
- Las exportaciones son archivos de datos y reportes (por ejemplo XLSX, CSV, PDF o PNG) generados en
app.orkafield.com. - La carga de datos son archivos de tabla de tu propia compañía.
Autenticación y sesiones
- Inicio de sesión con la cuenta de Google de cada usuario (Google OAuth 2.0): Orka recibe de Google el nombre y el correo de la cuenta.
- Token de acceso de 5 minutos; la sesión se cierra tras 8 horas de inactividad y dura 12 horas como máximo.
- Roles y permisos por compañía; el aislamiento entre compañías se aplica en la base de datos (row-level security).
Datos y ubicación
- Los datos son propiedad del cliente y solo se usan para prestar el servicio.
- Infraestructura propia detrás de Cloudflare (CDN, TLS y protección DDoS).
- Datos alojados en Chile, con réplica en Colombia.
- Copias de seguridad diarias, cifradas y guardadas fuera del sitio.
- Registros técnicos de acceso para operación y seguridad.
- Solo ven el tráfico Cloudflare, Google (inicio de sesión) y OpenStreetMap (teselas del mapa).
- Sin rastreadores, sin analítica de terceros y sin publicidad.
Sobre el dominio
orkafield.com se registró el 2026-08-31 en Cloudflare Registrar. Hasta principios de octubre de 2026 puede figurar como «Newly Registered Domain» en filtros como Netskope, Palo Alto o Zscaler: esa categoría depende de la edad del dominio. El dominio no cambiará.
Si tu filtro lo bloquea, basta con permitir los dominios de arriba.
Divulgación responsable
Si encuentras una vulnerabilidad, escríbenos a [email protected]. El contacto de seguridad también está publicado en /.well-known/security.txt.
Soporte
Para dudas de uso o de acceso, escribe a [email protected].