La seguridad es el producto

Estamos entre tus agentes y tus sistemas más sensibles. Esta página explica los controles que lo hacen seguro y cómo obtener las evidencias que necesitan tus auditores.

Estado de cumplimiento

SOC 2: Controles alineados con los Trust Services Criteria; estado del informe bajo petición
RGPD: Acuerdo de tratamiento de datos disponible en todos los planes de pago
Pruebas de penetración: Prueba anual externa; resumen disponible bajo NDA

Identidad y acceso

SSO con SAML y OIDC; sincronización de directorio SCIM para el aprovisionamiento automático
Una baja revoca membresía, tokens, permisos directos y equipos en una sola ruta de código
Los tokens de acceso se guardan como hash SHA-256, caducan en 90 días como máximo y mueren con la membresía

Operadoras con auriculares trabajan en una fila de puestos de centralita — Operadoras en la centralita Victory, Conferencia de Potsdam, 1945.

Reglas de guarda y aprobaciones

Un clasificador evalúa las reglas en lenguaje natural antes de cada acción
Las guardas obligatorias fallan de forma cerrada: si el clasificador no está disponible, la acción se deniega
Las acciones sensibles pueden requerir aprobación, y nadie aprueba su propia solicitud

Acción del agente

DecisiónDenegadaSe aplica la regla q3-reports

ClasificadorEn línea

Registro de auditoría a prueba de manipulaciones

Solo anexión y encadenado por hash en cada organización, con escrituras serializadas por un único escritor
Registra llamadas a herramientas, cambios de permisos, decisiones de guarda, inicios de sesión y acciones de administración
Exportación a tu SIEM o almacenamiento de objetos; los valores de los secretos nunca aparecen en la auditoría

Registro de auditoría · acmeCadena verificada hasta #1042

#1041grant.createdpermitida
admin@acme.example · team:billing → billing-api (read)
ant. 9f2c0b6d…a71ehash f8a4beb2…14cc
#1042mcp.tool_calledpermitida
dana@acme.example · github.search
ant. f8a4beb2…14cchash 8aedf067…505d
#1043policy.denieddenegada por q3-reports
dana@acme.example · files.delete reports/q3/summary.pdf
ant. 8aedf067…505dhash 6a5654ce…a57d
Escrita a partir de tu cambio

Cifrado y secretos

TLS 1.2+ en tránsito; datos cifrados en reposo por la plataforma
Secretos con cifrado de sobre AES-GCM; las claves de datos se envuelven con una clave de cifrado de claves
Los secretos en texto plano nunca se guardan, registran, devuelven por la API ni se exponen a los agentes

Una puerta de cámara acorazada redonda de acero sobre bisagras pesadas, abierta en una sala de piedra — Puerta de la cámara acorazada, Bowery Savings Bank, Nueva York, 1923.

Infraestructura y residencia

Funciona sobre Cloudflare Workers, D1, KV, R2 y Durable Objects
Ubicación regional de datos disponible para clientes Enterprise
Acceso a producción con mínimo privilegio, revisado cada trimestre

Un técnico subido a un escalón trabaja en altos bastidores de relés telefónicos — Un técnico en el repartidor, Helsinki, 1968.

Subencargados

Cloudflare	Alojamiento, almacenamiento e inferencia de IA
WorkOS	Autenticación, SSO y sincronización de directorio

Vulnerabilidades y documentos

Escribe a nuestro equipo de seguridad para divulgación responsable, nuestro cuestionario de seguridad o los últimos informes de cumplimiento.

security@smartplane.dev

Contactar con seguridad