Sencai gestiona el acceso a tu infraestructura, así que el listón es más alto que en la mayoría de los SaaS. Esta página explica cómo funciona el registro de auditoría, cómo se controla el acceso, dónde residen los datos y qué documentos publicamos.
Obtienes un acuerdo de encargo del tratamiento publicado que forma parte de nuestros Términos, un registro público de todas las empresas que tratan datos por nuestra cuenta, y exportación y borrado gestionados dentro del producto en lugar de por ticket de correo.
La plataforma registra qué cambió, quién lo aprobó y cuándo, y convierte ese registro en algo que puedes poner delante de un regulador. No te vendemos un certificado: te damos la evidencia que exigen tus propias obligaciones.
Cada entrada lleva un hash SHA-256 de su propio contenido y del de la entrada anterior, y el registro es de solo añadir, con la inmutabilidad impuesta por la propia base de datos. Altera o elimina una entrada y todos los eslabones posteriores dejan de cuadrar.
La plataforma corre en regiones de la UE. El seguimiento de errores, la analítica de producto, la medición para facturación y la observabilidad corren en nuestra propia infraestructura, así que tus datos de operación no se entregan a ningún proveedor de telemetría por el camino.
La mayoría de proveedores te pide que confíes en su log de auditoría. Este está construido para que no haga falta. Cada entrada enlaza el hash de la anterior, así que un solo registro alterado, insertado o borrado rompe todos los eslabones siguientes, y puedes demostrarlo en tu propia máquina, con tus propias herramientas, cuando quieras.
Sencai gestiona el acceso a tu infraestructura, así que nuestro listón de seguridad tiene que ser más alto que el de la mayoría de SaaS. Así es como protegemos tus cuentas, tus datos y tus evidencias de auditoría.
Cada acción en la plataforma queda registrada en un log de auditoría de solo escritura, protegido mediante encadenamiento criptográfico de hashes. Cualquier manipulación es detectable, y el historial completo puede verificarse en cualquier momento - exactamente el rastro de evidencias que piden las auditorías de NIS2 y RGPD.
Las credenciales cloud que conectas se cifran en reposo, no se muestran de nuevo ni se escriben en logs, y quedan acotadas a la organización que las añadió, con esa acotación cubierta por pruebas de regresión. Cada uso queda registrado en el log de auditoría, y puedes revocar el acceso en cualquier momento.
Single sign-on con Microsoft Entra ID y Google Workspace, aprovisionamiento de usuarios SCIM, autenticación de dos factores, y control de acceso basado en roles de grano fino con elevación just-in-time y flujos de aprobación - así el acceso del día a día se mantiene limitado a lo que realmente se necesita.
Escaneo automatizado de CVEs, comprobaciones frente a benchmarks CIS, renovación automática de certificados SSL/TLS, y acotación por organización cubierta por pruebas de regresión. La seguridad funciona de forma continua en la plataforma - no como un ejercicio anual de casillas por marcar.
Construida y operada por una empresa europea bajo ley de la UE. Los datos de la plataforma se almacenan en la UE, y tus cargas de trabajo se ejecutan donde tú elijas - incluidos proveedores exclusivamente UE.
Recopilación de evidencias orientada a NIS2, puntuación de gobernanza y tratamiento de datos alineado con el RGPD. Para procesos de compra y revisiones de proveedores entregamos los registros de actividades de tratamiento, una exportación verificable de tu registro de auditoría, nuestro registro público de subencargados, una declaración escrita sobre dónde residen los datos, nuestro Acuerdo de Encargo de Tratamiento de Datos publicado y respuestas directas a tus cuestionarios de seguridad. No listamos certificaciones que no tenemos.
¿Has encontrado una vulnerabilidad? Escribe a security@sencai.space - respondemos en un plazo de dos días laborables y damos crédito a quienes quieran ser reconocidos.
¿Preparando una revisión de proveedores? Nuestro Acuerdo de Encargo de Tratamiento de Datos está publicado en sencai.space/legal/dpa/ y forma parte de nuestros Términos - las preguntas sobre él, a privacy@sencai.space. Para documentación de seguridad, escribe a sales@sencai.space.
Únete a los equipos que construyen sobre infraestructura soberana europea. Empieza hoy - sin llamada comercial.
Sencai solo utiliza cookies estrictamente necesarias para el funcionamiento de este sitio. Hoy no usamos analítica, marketing ni rastreo de terceros - si eso cambia, tu preferencia de abajo ya estará registrada.