Seguridad y confianza

Aislamiento desde el diseño.

La mayoría de las plataformas multiempresa guarda a todos sus clientes en una gran tabla compartida. BackOffice asigna a cada espacio su propio esquema Postgres y su propio rol de base de datos : separación real en la base de datos, no un filtro sobre una fila compartida. Con acceso por roles, auditoría que detecta alteraciones y exportación completa, tus datos siguen siendo tuyos.

Aislamiento real

En lugar de una tabla compartida, un esquema por espacio.

Cada espacio tiene su propio esquema Postgres y un rol de base de datos limitado a ese esquema. Las consultas de un cliente no pueden acceder a los datos de otro. El aislamiento lo impone la base de datos, sin depender de que el código filtre correctamente.

Esta es la respuesta que buscan los equipos de cumplimiento cuando preguntan si sus datos están seguros. Está incluida en todos los planes, no es un extra exclusivo de Enterprise.

Cómo protegemos tus datos

Seguridad que supera la revisión.

Los controles de un cuestionario de seguridad, integrados desde el principio.

🧱

Aislamiento entre clientes

Un esquema Postgres y un rol de base de datos por espacio. La propia base de datos impone la separación.

🔐

Roles y acceso detallado

Acceso por roles de serie, con permisos por fila y campo desde Business. El mínimo privilegio, según tus reglas.

📜

Auditoría que detecta alteraciones

Cada cambio queda registrado y se puede reproducir. El historial se exporta a CSV para los auditores.

🔒

Cifrado

Cifrado en tránsito mediante TLS y en reposo en el almacenamiento gestionado en la nube.

🪪

SSO, SAML y SCIM

Acceso con Google y Microsoft en Business; SAML y aprovisionamiento SCIM en Enterprise.

💾

Copias de seguridad y exportación

Copias automáticas, exportación a CSV con un clic y una API tipada para que tus datos nunca queden atrapados.

Cumplimiento y privacidad

Respuestas claras, sin evasivas.

Propiedad de los datos
Tus datos te pertenecen. Exporta cada entidad a CSV o extrae todo el espacio mediante la API, sin dependencia del proveedor.
GDPR & DPA
Acuerdo de tratamiento de datos disponible bajo petición. Admitimos solicitudes de acceso y eliminación.
Residencia de los datos
Las opciones de región están disponibles bajo petición para equipos con requisitos de ubicación.
SOC 2
Está en nuestra hoja de ruta. Hablemos de tus plazos y de los controles actuales bajo un acuerdo de confidencialidad.
Alojamiento propio
Enterprise puede ejecutar el sistema en su propia VPC con la misma vía de actualización que la versión en la nube.
Comunicación responsable de vulnerabilidades
¿Has encontrado algo? Escribe a seguridad y lo resolveremos contigo. No tomamos represalias contra quien informa de buena fe.
Preguntas

Preguntas frecuentes de seguridad.

¿Cómo se aísla mi espacio del de otros clientes?

Cada espacio tiene un esquema Postgres propio y un rol de base de datos limitado a él. No es una tabla compartida filtrada por un identificador de cliente. La base de datos impone el aislamiento, de modo que las consultas de un cliente no pueden acceder a los datos de otro.

¿Mis datos están cifrados?

Sí, en tránsito mediante TLS y en reposo en el almacenamiento gestionado en la nube. El acceso se controla mediante roles, permisos y un registro de auditoría.

¿Disponen de SOC 2 o DPA?

El DPA está disponible bajo petición. SOC 2 está en nuestra hoja de ruta. Contacta con nosotros para revisar los controles actuales bajo confidencialidad y conocer los plazos.

¿Puedo recuperar mis datos si me voy?

Siempre. Todas las entidades se exportan a CSV desde la barra de herramientas y la API tipada permite extraer todo el espacio. La portabilidad está prevista desde el diseño, sin ataduras.

¿Admiten SSO y aprovisionamiento de usuarios?

Business incluye acceso con Google Workspace y Microsoft 365. Enterprise añade SAML 2.0 —Okta, Azure AD, OneLogin— y SCIM para automatizar el aprovisionamiento de usuarios.

¿Necesitas superar una revisión de seguridad?

Cuéntanos qué necesita tu equipo —aislamiento, DPA, SSO, residencia de datos o alojamiento propio— y te facilitaremos las respuestas y los documentos.

Hablemos