Seguridad
La seguridad es el producto.
VERA trabaja en toda tu operación, así que la confianza no puede ser algo secundario. Las acciones con aprobación previa, las credenciales cifradas, el acceso con privilegios mínimos y un registro de auditoría completo son parte de cómo funciona.
Cómo está construida VERA para ser confiable.
Seis características del producto, no seis promesas sobre él.
Aprobación previa por diseño
VERA propone cada acción externa (publicaciones, envíos, gastos, cambios) y espera tu aprobación explícita antes de actuar. Nada importante pasa en tu nombre sin un clic tuyo.
Credenciales cifradas
Los tokens de acceso y los secretos de los conectores se cifran en reposo en un almacén de secretos por usuario. VERA lee solo lo que necesita en el momento en que lo necesita y nunca muestra las claves sin cifrar en la interfaz.
Acceso con privilegios mínimos
Cuando conectas una herramienta, tú controlas exactamente qué puede leer y hacer VERA. Los permisos se mantienen tan limitados como lo permita la tarea, y puedes desconectar cualquier plataforma en cualquier momento.
Registro de auditoría completo
Cada propuesta, aprobación y acción queda registrada con lo que pasó y cuándo, para que siempre tengas un historial completo y revisable de todo lo que VERA ha hecho en tu espacio de trabajo.
Tus datos siguen siendo tuyos
Nunca vendemos tus datos ni los usamos para entrenar modelos para otros clientes. Existen para que VERA haga tu trabajo, y al desconectar una herramienta ese acceso termina de inmediato.
Seguro para demos desde el inicio
Cada conector incluye un modo de demostración funcional, para que evalúes el flujo completo antes de conectar una sola cuenta real o clave de API. Cero riesgo mientras lo pruebas a fondo.
Cómo protegemos tu espacio de trabajo.
Los controles detrás de lo que se afirma arriba.
Cifrado en tránsito y en reposo
Todo el tráfico se sirve por HTTPS, las conexiones HTTP simples se redirigen y en producción se aplica HSTS. Las credenciales de los conectores se cifran con AES-256-GCM con una clave que se guarda aparte del secreto que firma las sesiones.
Permisos de conector limitados
Las conexiones OAuth piden los permisos mínimos necesarios para las funciones que usas, y puedes revisar o revocar el acceso de cualquier plataforma conectada cuando quieras.
Datos aislados por usuario
Los datos y las credenciales de cada espacio de trabajo están aislados. VERA opera dentro de los límites de tu cuenta y nunca mezcla el contexto de un cliente con el de otro.
Acciones con supervisión humana
El control de aprobación se aplica en el producto, no es solo una política. Las acciones de alto impacto se retienen hasta tu visto bueno, con una vista previa clara de exactamente lo que va a pasar.
Preguntas frecuentes.
¿VERA puede publicar, enviar o gastar sin mí?
No, a menos que lo configures así. De forma predeterminada, VERA propone cada acción externa y la retiene hasta que la apruebes. Solo actúa por su cuenta si creas a propósito una regla de piloto automático, con protecciones que tú defines y que puedes pausar cuando quieras, y cada acción queda registrada.
¿Cómo se protegen mis cuentas conectadas?
Los tokens de acceso se cifran en reposo en un almacén de secretos por usuario, los permisos se mantienen al mínimo y puedes desconectar cualquier plataforma en cualquier momento para revocar el acceso.
¿Usan mis datos para entrenar modelos?
No. Nunca vendemos tus datos ni los usamos para entrenar modelos para otros clientes. Solo se usan para que VERA haga el trabajo que le pides.
¿Cómo reporto un problema de seguridad?
Escribe a support@meetmyvera.com con el asunto “Security report”. Buscamos acusar recibo en un plazo de 3 días hábiles y evaluarlo en 10. La investigación de buena fe dentro de los límites de nuestra Política de seguridad está autorizada.
¿Tienen SOC 2, ISO 27001, MFA o SSO?
No, todavía no, y no vamos a insinuar lo contrario. La Política de seguridad enumera cada control que está implementado y, en una sección igual de larga, cada control que no lo está. Lee esa página antes de una evaluación de proveedores.
Para profundizar.
Esta página es el resumen. La Política de seguridad es el registro control por control, con una lista explícita de lo que todavía no hemos construido, y el Centro de confianza responde las preguntas de una evaluación de proveedores.