Incluidas las partes que no hemos terminado, porque una página de seguridad que solo enumera fortalezas no es una página de seguridad.
Qué guardamos, dónde reside, quién puede acceder a ello, y cómo lo recuperas si decides marcharte.
Lo básico
Qué hay implementado hoy.
En tránsito y en reposo
- TLS en cada conexión
- Cifrado en reposo
- Secretos guardados fuera de la base de código
- Sin datos de clientes en los registros
Acceso
- Cuentas por persona, sin inicios de sesión compartidos
- Permisos basados en roles
- Tokens de API con alcance limitado por extensión
- Acceso revocado en un clic
Aislamiento
- Seguridad a nivel de fila entre inquilinos
- Verificado en el conjunto de pruebas
- Instancia dedicada en Enterprise
- Residencia de datos en Enterprise
Marcharse
La exportación es gratuita, y es una función, no un favor.
La prueba de si una plataforma respeta tus datos es lo que ocurre cuando quieres llevártelos a otra parte.
- Exporta lo que sea, cuando sea — productos, clientes, pedidos, conversaciones, libro contable
- Sin cargo por exportar — y sin cargo por cerrar la cuenta
- El modelo de datos es público — Warp tiene licencia MIT, así que puedes ver su forma antes de comprometerte
- Sin dependencia forzada por opacidad — si irse es difícil, debería serlo porque no quieres hacerlo, no por otra cosa
- Exportar
- Gratis, completa, cuando quieras
- Modelo de datos
- Público, con licencia MIT
- Eliminación
- A petición, y al cerrar la cuenta
En qué seguimos trabajando
Dicho con claridad, porque de todos modos lo vas a descubrir.
-
Certificación formal
Hoy no contamos con SOC 2 ni ISO 27001. Si tu departamento de compras exige alguna, dínoslo ahora y no en la fase del contrato: te diremos con honestidad en qué punto estamos.
-
Las copias de seguridad aún no están completamente fuera de las instalaciones
Esta es una carencia conocida y se está solucionando. Preferimos que lo leas aquí a que lo descubras en un cuestionario.
-
Pruebas de penetración
La revisión interna es continua; las pruebas independientes están programadas, no completadas.
-
Pregúntanos cualquier cosa concreta
Una página de seguridad vaga es una señal de alarma. Si hay un control que tu negocio necesita, pregunta y te responderemos con una fecha o con un no.
Una cosa que no haremos
0
datos de clientes vendidos, compartidos o usados para entrenar nada.
Tu catálogo, tus clientes y tus conversaciones son tuyos. No se van a ninguna plataforma de anuncios, no se venden y no se usan para mejorar un modelo del que se beneficia otra persona.
Siguiente paso
Envíanos tu cuestionario de seguridad.
Lo completaremos como es debido, incluidas las preguntas cuya respuesta es "todavía no". Un proveedor que responde que sí a todas las preguntas te está diciendo algo.
- Certificación
- Todavía ninguno: pregúntanos en qué punto estamos
- Exportar
- Gratis y completa
- Residencia de datos
- Disponible en Enterprise