Gobernanza y seguridad

Tu información se queda en tu empresa.

Trabajamos procurando estándares empresariales e internacionales de seguridad y cumplimiento. Lo que ves en esta página ya se revisa solo, en cada cambio.

Dónde vive tu dato
  1. 1
    Tu base, tu cuenta

    Tu información vive en una base de tu empresa.

    SupabasePostgreSQL
  2. 2
    Aislamiento por cliente

    Cada fila la ve solo quien le pertenece.

    Se revisa en cada cambio
  3. 3
    La llave del agente

    Cada agente lee solo lo que su llave permite.

  4. 4
    El modelo

    Recibe el texto de la tarea, no tu base.

Permisos

Cada quien ve y hace lo que le toca. El agente también.

Los permisos se asignan por rol y cada agente tiene su propia llave. Un agente puede leer y proponer. Aprobar y mandar algo afuera siempre pasa por una persona.

  • Puede
  • Con firma
  • No puede
LeerProponerAprobarEnviar afuera
Dirección
Equipo
Agente
Cliente

Pasa el mouse por cada casilla para ver la regla.

Firma

Antes de que algo salga al cliente o mueva dinero, firma una persona.

Dónde va esa firma lo decides tú, proceso por proceso. Se puede mover cuando ya sabes en qué confiar. Desaparecer, no.

Espera tu firma

Cotización 0248, lista para enviar

La preparó el agente de ventas con el catálogo vigente. No sale hasta que alguien la apruebe.

Queda anotado quién autorizó y a qué hora.

Bitácora

Cada cosa que pasa queda anotada, con hora, quién y de dónde salió el dato.

La escribe el sistema, no el agente. Sirve para saber por qué una cotización salió con ese precio y para reconstruir el día que algo salió mal.

HoraQuiénQuéDe dónde salió el dato
09:14Agente de ventasPreparó la cotización 0248Catálogo vigente · solicitud del 22-sep
09:15Agente de ventasLa mandó a firmaMonto arriba del tope automático
09:22Laura · finanzasPidió ver el margenHoja de precios de septiembre
09:31TúAutorizaste la cotización 0248Revisión en pantalla, con el margen a la vista
09:31Agente de ventasLa entregó al clienteCon tu firma adjunta
11:40Agente de obraMarcó el frente B fuera de programaBitácora de obra · requisición 118
Evidencia

Lo que ya se revisa solo.

El programa de seguridad tiene 50 controles. Aquí están los que ya pasan la revisión automática. Los demás están en curso y no los anunciamos hasta que pasen.

Aislamiento y acceso
  • Aislamiento por cliente en todas las tablas

    Cada fila solo la ve quien le pertenece. El barrido revisa todas las tablas.

    En cada cambio
  • Ninguna vista se salta el aislamiento

    Las vistas heredan los mismos permisos que sus tablas.

    En cada cambio
  • Nadie puede vaciar una tabla completa

    El permiso para borrar tablas enteras está retirado para usuarios y visitantes.

    En cada cambio
  • Ninguna liga te manda a un destino sin validar

    Las redirecciones solo van a rutas propias.

    En cada cambio
Cambios controlados y respaldos
Sin letra chica

Lo que no te vamos a prometer.

Porque quien responde por la empresa lo va a preguntar de todos modos.

  • Que un agente no se equivoca.Se equivoca. Por eso firma una persona y todo queda en la bitácora.
  • Que tenemos una certificación.No la tenemos. Trabajamos procurando estándares empresariales e internacionales, y te damos la evidencia con la que trabaja tu auditor.
  • Que se instala solo.Dónde va la firma se decide contigo, proceso por proceso.
  • Que el riesgo es cero.Nadie puede prometerlo. Lo que sí te damos es saber qué pasó, cuándo y quién lo aprobó.
Siguiente paso

¿Tu equipo de seguridad tiene preguntas? Te damos la evidencia.