Seguridad y tratamiento de datos

Qué es Deburr

Una aplicación web para la inspección de primer artículo AS9102 / EN 9102: globos en los planos, registro de mediciones e informes firmados. Nada que instalar.

Dónde están los datos

Base de datos y almacenamiento privado de archivos en Supabase; la región de alojamiento se configura en cada despliegue (pregúntanos cuál). La API funciona en Render.

Cifrado

En tránsito: HTTPS (TLS) en todo.
En reposo: base de datos, archivos y copias cifrados por el proveedor de alojamiento.

Control de acceso

Roles: propietario, administrador, aprobador, inspector, lector, comprobados por la API en cada petición. Datos separados por organización. Archivos accesibles solo mediante enlaces firmados de corta duración.

Proveedores de IA

Los planos y mensajes al copiloto se envían a un proveedor de modelos de IA para procesarlos. Usamos condiciones de API en las que los proveedores no entrenan con tus datos. La IA nunca firma, aprueba ni borra; lo hace una persona.

Auditoría y firmas

Registro de eventos de solo anexado, encadenado por hash, de cada lectura, cambio y firma. Firmar exige volver a autenticarse y registra nombre, significado, hora, IP y un hash SHA-256 del contenido firmado.

Datos con control de exportación

Trabajo ITAR / CUI: disponible como complemento con coste adicional, en un espacio de trabajo separado con control de acceso. El espacio estándar bloquea y borra las subidas marcadas ITAR, EAR99, export controlled, CUI o USML. El análisis solo detecta planos marcados, así que mantén fuera los datos controlados.

Borrado

Archivos borrados a petición. El propietario puede borrar toda la organización, con sus registros y archivos, con un clic. Las copias de seguridad caducan según el calendario del proveedor.

Proveedores de servicios

• Supabase: base de datos, inicio de sesión, archivos
• Render: alojamiento de la API
• Proveedor de IA: lectura de planos, copiloto
• Dodo Payments: facturación (merchant of record)
• Resend: correo transaccional

Certificaciones

SOC 2: previsto, aún no. Sin certificado ISO 27001. Rellenamos tu cuestionario de seguridad y hablamos con tu equipo de IT.