Confianza
La confianza, en términos claros
Quarria está hecho para equipos que no pueden permitirse filtrar su estrategia. Esto es exactamente lo que protege sus datos hoy, y lo que aún tenemos en el roadmap. Sin rodeos.
Vigente hoy
Controles que protegen sus datos ahora
Aislamiento de datos por cuenta
Cada Lens, Signal, informe y nota de negocio se almacena asociado a su cuenta y solo se recupera para usted. Las consultas se acotan por cuenta, sin ninguna vía hacia los datos de otro cliente.
Conexiones y secretos cifrados
Todo el tráfico circula por TLS. Cualquier credencial de terceros que conecte se cifra en reposo con AES-256-GCM; el token sin procesar nunca toca la base de datos.
Secretos con hash
Las contraseñas se cifran con hash mediante bcrypt. Los tokens de restablecimiento de contraseña, verificación de correo e invitación a equipos se almacenan solo como hashes SHA-256, nunca en texto claro.
Trazabilidad para cada resultado
Cada informe conserva una instantánea inmutable del prompt exacto y de las fuentes citadas que lo produjeron. Puede exportar la traza completa de prompt y fuentes de cualquier ejecución.
Control de sesiones
El inicio de sesión usa sesiones firmadas y solo por HTTPS. Cambiar su contraseña o suspender una cuenta invalida de inmediato las sesiones existentes.
Despliegue reforzado
Quarria se ejecuta en infraestructura en la nube gestionada con una base de datos PostgreSQL dedicada. Las credenciales residen en variables de entorno, y cada despliegue se analiza en busca de vulnerabilidades conocidas antes de publicarse.
Quién más toca sus datos
Quarria usa un pequeño conjunto de servicios de terceros para funcionar: un modelo de IA, búsqueda web, correo, facturación y alojamiento. Los enumeramos todos, junto con lo que recibe cada uno.
En el roadmap
Lo que todavía estamos construyendo
Preferimos prometer de menos. Estos elementos están en curso y aún no disponibles: SSO y SCIM para empresas, claves de IA gestionadas por el cliente, un DPA formal firmado con acuerdos de subprocesadores y un programa SOC 2. Díganos si alguno de ellos condiciona una compra y le indicaremos en qué punto están.
¿Preguntas de su equipo de seguridad?
Con gusto respondemos preguntas detalladas por escrito.