Cómo Sitework protege tus proyectos.
Una firma hace tres preguntas antes de meter un proyecto en un sistema nuevo: quién puede verlo, dónde vive y cómo se protege. Abajo están las respuestas.
Actualizado el
El límite que más importa
El portal del cliente y el espacio de la firma son superficies separadas, no una sola pantalla con cosas ocultas. Las notas internas, los mensajes y el historial de etapas son de la firma; el cliente ve sus propuestas, archivos, avance y facturas.
Qué hay hoy en el producto
- Acceso por rol sobre un catálogo de permisos, no sobre un puñado de tipos de usuario.
- Los entitlements del plan se verifican aparte de los permisos: qué contrató la firma y qué puede hacer un rol son dos preguntas distintas, y se aplican las dos.
- El asistente de IA se filtra por los permisos de quien pregunta antes de llamar al modelo, se revalida en el servidor, y cada lectura, previsualización y ejecución queda en un registro de auditoría.
- Las acciones que modifican datos se previsualizan y exigen confirmación.
- Los refresh tokens de los buzones conectados se cifran en reposo con AES-256-GCM; el estado OAuth va firmado para que nadie conecte una cuenta ajena.
- Alojamiento y almacenamiento de archivos en Amazon Web Services, en Estados Unidos. Pagos a través de Stripe. Los encargados del tratamiento están nombrados en la política de privacidad.
Revisiones de seguridad
- Envía tu cuestionario de seguridad a team@sourcyinc.com y lo respondemos tal como está planteado.
- El SSO está disponible bajo solicitud.
Preguntas frecuentes
¿El propietario puede ver las notas internas de la empresa?
Respuesta: No. El portal del cliente es una superficie separada del espacio de la firma. Las notas internas, los mensajes del equipo y el historial de etapas no se exponen ahí.
¿Dónde se alojan nuestros datos?
Respuesta: En Amazon Web Services, en Estados Unidos, junto con el almacenamiento de archivos. La política de privacidad enumera los demás encargados del tratamiento.