Seguridad y confianza

La base de datos principal, el almacén de analítica y las copias de seguridad están alojados en centros de datos de la UE. Los nodos de redirección en EE. UU. (Ashburn) y Singapur también procesan solicitudes de visitantes. La selección de región por espacio de trabajo aún no está disponible.

TLS 1.3 en cada redireccionamiento, cada llamada API, cada solicitud al panel de control. Los certificados de dominio personalizado son emitidos automáticamente mediante TLS bajo demanda. Los volúmenes de la base de datos están cifrados en reposo con LUKS.

Cuatro roles integrados: owner, admin, editor, viewer. Roles personalizados con permisos ABAC detallados en Business. Cada mutación llega a un registro de auditoría de solo añadir, encadenado por hash; los endpoints webhook de tipo SIEM pueden reenviarlo a Splunk, Datadog o su stack.

SAML y OIDC respaldados por WorkOS, sincronización de directorio SCIM, listas de IP permitidas (CIDR) por espacio de trabajo, inicio de sesión con WebAuthn / passkey. Todo lo que te permite convertir los enlaces cortos de TI en una infraestructura gestionada.

DPA de RGPD disponible bajo petición. BAA de HIPAA disponible en Business. SOC 2 está en preparación y no se ha emitido ningún informe: avísenos si su equipo de compras necesita una actualización de estado.

Página de estado 24h, objetivos de RPO de 30 minutos, RTO de 1 hora en la capa de redireccionamiento. Post-mortem en un plazo de 5 días hábiles para cualquier incidente en la capa de redireccionamiento superior a 5 minutos.