Seguridad
Lo que hacemos para proteger tu catálogo.
Sin sellos decorativos: estas son las medidas concretas que están implementadas hoy. Si necesitas detalle técnico para tu evaluación, escríbenos.
Seis medidas concretas. Y una séptima para los agentes: todo lo que hacen queda auditado.
- 01
Aislamiento por tenant
Todas las claves y referencias incluyen el tenant, y una suite de tests verifica en cada versión que ninguna operación cruza datos entre cuentas.
- 02
OAuth2 con scopes por rol
Client credentials con scopes de lectura, escritura y administración. Cada credencial tiene el rol mínimo necesario y se revoca al instante.
- 03
MFA con TOTP
Segundo factor por aplicación disponible para todas las cuentas de usuario.
- 04
Webhooks firmados anti-replay
Cada webhook sale firmado con HMAC e incluye protección anti-replay.
- 05
Credenciales cifradas
Las credenciales de terceros se cifran con AES-256-GCM y clave maestra fuera de la base de datos.
- 06
Backups y datos en la UE
Copias periódicas de la base de datos e infraestructura alojada en la Unión Europea.
- 07
Agentes con permisos y auditoría
Los agentes y los asistentes conectados por MCP usan credenciales por rol; cada cambio queda en el historial y se puede revertir.
¿Dudas concretas de seguridad?
No mostramos logos de certificaciones que no tenemos. Si tu proceso de compra necesita un cuestionario de seguridad, respondemos uno de verdad.