Seguridad
Operar la infraestructura de otro obliga a más que a construirla.
Cuando VELIA construye un sistema y se queda operándolo, entra en el negocio de alguien todos los días. Eso cambia la pregunta: no es si el software es seguro, sino quién entra, qué puede tocar y qué rastro deja.
Los dos pilares
Dos decisiones de arquitectura que no dependen de que nadie se acuerde.
Aislamiento entre clientes
Cada cliente es un inquilino separado. Las políticas de Row Level Security actúan en el propio motor de la base de datos, no en el código que lo consulta: aunque una consulta se escriba mal, los datos de un cliente no se alcanzan desde otro.
La automatización opera con permisos acotados
Un proceso automático no recibe acceso ilimitado por el hecho de necesitar hacer su trabajo. Cada uno actúa con permisos explícitos sobre lo que le corresponde, y lo que hace queda registrado.
Medidas concretas
El detalle técnico.
Lo que un responsable de protección de datos querrá saber antes de que sus sistemas pasen a manos de otro.
Cifrado en tránsito
Todas las comunicaciones entre tu navegador, la plataforma y los servicios que la componen viajan cifradas por HTTPS/TLS. Sin excepciones.
Documentos en almacenamiento privado
Los documentos se guardan en almacenamiento privado. Solo son accesibles mediante enlaces firmados temporales — nunca de forma pública.
Control de acceso
Autenticación por sesión, acceso por roles dentro de cada organización y registro de auditoría en las acciones sensibles. Cada acción relevante deja rastro.
RGPD y tus derechos
Cada cliente mantiene la titularidad de sus datos y puede ejercer sus derechos: acceso, rectificación, supresión y portabilidad. Acuerdo de tratamiento de datos disponible.
Lo que todavía no
Hoy no tenemos certificación ISO 27001.
Trabajamos hacia certificaciones formales de seguridad de la información — entre ellas ISO 27001— como parte del compromiso de mejora continua. Todavía no está, y preferimos decirlo aquí antes de que lo pregunte nadie.
El día que una certificación aparezca en esta página como obtenida, será porque lo está. Es la misma regla que gobierna el resto del sitio: lo que no se puede demostrar no se publica.
Si necesitas detalle sobre arquitectura, tratamiento de datos o el acuerdo de tratamiento (DPA), hablas directamente con quien lo ha construido.
Las condiciones de tratamiento están en Privacidad y en IA responsable.