Aislamiento por arquitectura
Cada organización corre en su propia base de datos en su propia cuenta de Cloudflare. No hay almacén compartido que comprometer — el aislamiento de inquilinos es estructural, no una cláusula WHERE.
EnterpriseNivel enterprise por
Nivel enterprise por
arquitectura, no como extra.
La mayoría de plataformas pegan « Enterprise » sobre una base compartida. sSystm nunca construyó esa base — el aislamiento, la residencia y la propiedad funcionan así para todos.
Tu residencia de datos, impuesta
Fija una jurisdicción UE (u otra) a nivel de infraestructura vía Cloudflare D1 — una garantía firme, no una promesa de política. Tus registros nunca salen de la región que elijas.
Tú posees la infraestructura
Como el espacio de trabajo vive en tu propia cuenta cloud, tú tienes las llaves. Revoca la autorización OAuth de sSystm y el acceso se detiene al instante mientras tus datos permanecen.
IA con control humano
Trae tu propia IA vía MCP o usa la integrada. Cada escritura que no sea demostrablemente de solo lectura se pone en cola para aprobación — auditable por diseño.
Propiedad
Tú tienes las llaves.
Literalmente.
- Tu nube. Tus llaves.Todo el espacio de trabajo corre dentro de tu propia cuenta Cloudflare — la base de datos, la facturación, las claves de cifrado. Tuyas desde el primer día.
- Revócanos con un clic.Nuestro alcance es una sola autorización OAuth que tú controlas. Retírala y nuestro acceso se detiene en el mismo instante, cada registro queda exactamente donde está.
- Sin almacén central que comprometer.Tus datos nunca migran a una base compartida, porque nunca construimos una. Nada que exportar, nada que entregar, sin datos rehenes.
Postura de seguridad
Las garantías, en términos claros.
Aislamiento de inquilinosBase y cuenta propiasEstructural, no una cláusula WHERE.
Residencia de datosJurisdicción UE, impuestaFijada en la capa Cloudflare D1.
Cifrado de tokensAES-256-GCMIV aleatorio de 96 bits por token.
Base centralNingunaNada que comprometer en el núcleo.
Escrituras de IACon control humanoAprobadas por una persona, auditables.
Inicio de sesiónCloudflare OAuthUna sola entrada, revocable por ti.
Hecho para escalar
Un inquilino por brecha.
Cero por defecto.
Sin base central no hay radio de explosión. El aislamiento que protege a un cliente protege a mil — de la misma forma, cada vez.
Preguntas
Las preguntas del equipo de seguridad.
¿Ofrecen SSO, roles personalizados y registros de auditoría?
Los roles y los registros de auditoría de infraestructura forman parte de la plataforma hoy. SSO SAML/OIDC y políticas de roles más finas están en la hoja de ruta enterprise — cuéntanos qué necesita tu organización y lo definimos.
¿Dónde se procesan nuestros datos?
Tus datos de negocio viven en una base en tu propia cuenta de Cloudflare, en la jurisdicción que fijas. Centralmente solo guardamos metadatos de cuenta y operativos limitados — ver la política de privacidad y el DPA.
¿Podemos firmar un DPA y revisar subprocesadores?
Sí. Un acuerdo de procesamiento de datos y una lista actual de subprocesadores están publicados bajo Legal, y encantados de guiar a tu equipo de seguridad por el modelo.
Lleva tu agencia a tu propia nube.
Cuéntanos sobre tu organización, tus requisitos de cumplimiento y tu stack. Lo mapeamos a sSystm y te mostramos exactamente dónde viven tus datos.
enterprise@ssystm.com