Seguridad y gobierno
Inteligencia que puede mostrar a su consejo
El gobierno es una función de primer nivel, no una idea de última hora. Cada decisión de diseño en Quarria parte de la pregunta: «¿Podríamos defender esto ante un equipo de seguridad?»
Aislamiento de datos por cliente
Todos sus datos (Lenses, Signals, informes y contexto de negocio) se particionan por cliente a nivel de base de datos. Nunca hay consultas entre clientes. Ningún otro cliente puede acceder a su investigación sobre la competencia.
Sin entrenamiento de modelos entre clientes
Su contexto, sus prompts y sus resultados nunca se usan para entrenar ni ajustar modelos de IA compartidos. Quarria usa sus datos para afinar la relevancia para usted, no para mejorar el producto para otros.
Fuentes citadas en cada Signal
Cada Signal incluye la URL de la fuente, la fecha de publicación y el texto exacto que la activó. Usted dispone de una trazabilidad completa y legible para cada hallazgo. Sin resúmenes de caja negra.
Gestión segura de credenciales
Las contraseñas se cifran con bcrypt. Las sesiones usan tokens JWT firmados y solo por HTTPS. Se admite Google OAuth para equipos que prefieren no gestionar contraseñas en absoluto.
Datos exportables y eliminables
Exporte sus Signals, informes, Lenses y contexto de negocio cuando quiera. Pídanos que eliminemos su cuenta y sus datos, y lo haremos. Quarria está construido teniendo presentes los principios del GDPR. Sus datos son suyos, y usted mantiene el control.
Priorización de Signals según el rol
Las Signals se ajustan a su rol y al contexto de su negocio, no a una visión genérica del mercado. Un movimiento de precios importa de forma distinta a un gestor de producto que a un director financiero, y Quarria entiende esa distinción.
Privacidad de datos
Sus datos siguen siendo suyos
Quarria está hecho para equipos que no pueden permitirse filtrar su estrategia. Lo que usted introduce (su contexto, sus preguntas, sus resultados) nunca se usa para entrenar IA, nunca se comparte y siempre está bajo su control.
Nunca entrenamos la IA con sus datos
Nunca usamos lo que introduce en Quarria para entrenar ni ajustar modelos de IA. Su estrategia es una entrada para su inteligencia, no para los datos de entrenamiento de nadie.
Cifrado en tránsito, secretos cifrados en reposo
Todo el tráfico circula por TLS. Cualquier credencial de terceros que conecte se cifra en reposo, y los tokens sin procesar nunca se almacenan en texto plano.
Aislado por cliente
Sus datos residen en su propio espacio, nunca mezclados con los de otro cliente ni visibles para él.
Solo lo necesario
Enviamos el mínimo indispensable para generar su informe, y nada más. No vendemos datos, y no hay publicidad.
Suyos para exportar, suyos para eliminar
Exporte sus datos cuando quiera, y pídanos que eliminemos su cuenta y sus datos cuando quiera. Lo que construye en Quarria es suyo.
Trazable y gobernado
Cada resultado registra el prompt y las fuentes exactas que lo produjeron, de modo que su inteligencia es algo que puede respaldar y defender.
Empresa
Diseñado para revisiones de seguridad
¿Va a llevar Quarria a una revisión de seguridad? Hable con nosotros sobre cómo se tratan sus datos hoy, las opciones de despliegue y los elementos del roadmap, como las claves gestionadas por el cliente y el SSO.
Infraestructura alojada
Quarria se aloja en Railway (infraestructura en la nube) con una base de datos PostgreSQL dedicada por entorno. Todo el tráfico está cifrado con TLS. Las credenciales de la base de datos se almacenan como variables de entorno, nunca en el control de código fuente. El canal de despliegue analiza automáticamente las dependencias en busca de CVE, y cualquier compilación que no supere un control de seguridad se bloquea antes de llegar a producción.
¿Preguntas sobre seguridad?
Con gusto responderemos las preguntas detalladas de su equipo de seguridad.