Seguridad e infraestructura: cómo protegemos tu espacio de trabajo
La seguridad no es una pestaña de marketing. Es el listón que un producto de workspace tiene que superar antes de hablar de lo demás. Worknano corre sobre infraestructura aislada y cifrada, en nube pública moderna, con los controles que de verdad mira un equipo de seguridad. Lo dejamos escrito aquí para que tu equipo no tenga que ir detrás de nosotros.
Infraestructura y cifrado
- Nube en varias regiones: Alojamos en infraestructura de nube pública estable, en centros de datos seguros en la UE, EE. UU. y APAC. Tienes buen uptime, y los datos del workspace y el procesamiento de IA se quedan en la región que elijas.
- Operación más ligera: Nuestros socios de centro de datos apuestan por sedes eficientes y, cuando se puede, por energía renovable.
- En tránsito: TLS 1.2+ en cada conexión, cifrados actuales, más HSTS y CAA.
- En reposo: AES-256 en bases de datos, ficheros y copias de seguridad.
- Aislamiento de tenants: Cada cliente tiene sus propias claves. No las compartimos entre clientes.
Protección de datos y disponibilidad
- Copias cifradas cada día, con recuperación point-in-time, guardadas 30 días.
- Probamos la recuperación ante desastres cada trimestre. RPO de menos de 1 hora, RTO de menos de 4.
Acceso e identidad
- SSO con SAML 2.0 y OIDC a partir de Pro. Google y Microsoft en todos los planes.
- MFA en todos los planes. Puedes exigirla para cualquier rol.
- Roles con detalle, permisos a nivel de fila y un registro de auditoría de lo privilegiado.
- Acceso just-in-time para nuestros ingenieros. Entrar a producción pide revisión de dos personas.
Cómo operamos, y qué viene
- Pen tests anuales con un tercero. Resúmenes ejecutivos si los pides.
- Escaneo continuo de dependencias y una política de divulgación publicada.
- Todo el equipo hace formación de seguridad cada trimestre. Revisamos accesos cada mes.
- Los controles están pensados para encajar con ISO 27001 y SOC 2. Auditoría y certificación formales van en la hoja de ruta.
Avisar de un problema
Si crees que has encontrado un agujero, escribe a [email protected]. Respondemos en un día laborable. No vamos a por investigadores que actúen de buena fe y sigan nuestra política de divulgación.