confianza
Tus datos, protegidos.
Seguridad
- Cada empresa ve solo lo suyo
- El aislamiento lo aplica la base de datos (políticas por empresa en cada tabla), no solo la interfaz. Cada función nueva llega con su prueba de aislamiento.
- Cifrado
- Todo viaja cifrado (HTTPS/TLS) y la base y los archivos se guardan cifrados en reposo. Los tokens de Instagram, Facebook y Mercado Pago se guardan cifrados aparte (Vault y AES-256-GCM) y nunca se muestran ni se registran.
- Acceso al equipo
- Roles y permisos por empresa, verificación en dos pasos opcional y registro de cada cambio (historial). El último administrador de una empresa no se puede quitar.
- Copias de seguridad
- Copia diaria cifrada de la base de datos, con ensayos de restauración antes de cada cambio en producción.
- Pagos
- Los pagos los procesa Mercado Pago: Veyra no ve ni guarda los datos de tu tarjeta.
- Vigilancia
- Comprobamos cada 5 minutos la web, la API, la publicación, los correos y los cobros, y publicamos el resultado en la página de estado.
Dónde están tus datos
La base de datos y los archivos se alojan en Estados Unidos (Supabase sobre Amazon Web Services, región us-east-1) y la aplicación en la red de Vercel. Los proveedores tratan los datos solo por cuenta de Veyra, con contratos de transmisión (Ley 1581 de 2012 y Decreto 1377 de 2013).
Proveedores (subencargados)
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, archivos y autenticación | Estados Unidos (AWS us-east-1) |
| Vercel | Alojamiento de la aplicación y la web | Red global de Vercel |
| Resend | Envío de correos | Estados Unidos |
| Mercado Pago | Cobros de las suscripciones y de los contratos de las agencias | Colombia |
| Meta | Instagram y Facebook (si se conectan): publicación, métricas, bandeja de comentarios y mensajes y métricas de pauta en solo lectura; WhatsApp Cloud API para el código de verificación | Estados Unidos |
| Upload-Post | Publicación en TikTok, YouTube, LinkedIn, X, Threads y Pinterest (si se conectan) | Por confirmar en su contrato |
| Google Drive (si se conecta) y YouTube Data API (tendencias públicas) | Estados Unidos | |
| Canva | Diseños de Canva (si se conecta) | Australia y Estados Unidos |
| Slack | Avisos en el canal que elija la empresa (si se conecta) | Estados Unidos |
| Zapier | Automatizaciones que la empresa crea con la app de Veyra (si la conecta) | Estados Unidos |
| Twilio | Envío del código de verificación por SMS | Estados Unidos |
| Apify | Tendencias: lectura de publicaciones y perfiles públicos | Unión Europea |
Es la misma lista de la Política de privacidad (§6). Los que dicen «si se conecta» solo reciben datos cuando tu empresa los conecta.