Seguridad
Cómo se protegen
los datos del cliente
Reunir el análisis en un solo lugar solo sirve si ese lugar es defendible. Esto es lo que está construido y verificado.
La plataforma está en desarrollo. Las demostraciones se coordinan por cita.
Lo que está construido
Permisos por fila y por columna
Las reglas se definen por usuario o por perfil, y se combinan. Lo prohibido no se oculta después: una fila o una columna sin permiso no entra en la consulta. Y si una regla no puede aplicarse, el dato no se muestra.
Una sola definición, un solo control
Los permisos viven en el modelo, junto con las relaciones y las medidas. Los tableros, el árbol y la hoja de cálculo leen de ahí, así que no hay una segunda superficie donde el permiso se pueda perder.
Segundo factor
Autenticación en dos pasos con aplicación de autenticación (TOTP), escrita contra los estándares y verificada punta a punta. El secreto se guarda cifrado. Cuando exista el servidor de producción queda obligatoria para administradores.
Sesiones atadas a su dominio
Las cookies de sesión llevan el prefijo que las ata al host exacto que las emite, y la aplicación vive en un dominio propio, separado de este sitio. Por eso acá no hay formulario de ingreso: es un enlace.
Quién entró y qué cambió, registrado
Cada inicio de sesión y cada intento fallido, cada cambio de contraseña, cada vez que se activa o se quita el segundo factor y el uso de las conexiones con otras herramientas de análisis quedan anotados con la hora y el origen. El administrador de cada cliente lo revisa en «Actividad de la cuenta», y la aplicación no tiene forma de editar ese registro.
Una sesión robada se corta
Las contraseñas no se guardan: solo queda una huella que no se puede deshacer. Si el sistema detecta que alguien reutiliza una sesión vieja, cierra todas las de esa cadena, y dar de baja a una persona le corta el acceso desde su siguiente pedido.
Modo local
Los datos pueden no salir de la máquina
La preparación de los archivos puede correr en la computadora de quien la hace: a la nube viaja el plano del proceso, no el contenido de los archivos. Hoy funciona con archivos CSV y Parquet, en Chrome o Edge. Los modelos y los tableros no corren en el navegador.
¿Falta algo que su equipo necesita ver?
Si hay un requisito concreto —una revisión, un cuestionario de proveedor, un requerimiento de su área de TI— conviene plantearlo antes de la demostración.