Seguridad que podemos mostrarle.
No seguridad de palabra.
Lo que Opscale hace para proteger los datos de los clientes, por escrito: un acuerdo de confidencialidad (NDA) firmado antes de compartir cualquier información, Answer, que actúa solo dentro de las reglas que usted fija, un sitio público reforzado y una revisión desde afuera hecha por nuestro socio de seguridad, ZetTateK. Nada en esta página es una promesa que no podamos demostrar.
Gratis. Un reporte de una página en 2 días hábiles.
Socio de seguridad
01
Cuatro medidas vigentes
con cada cliente.
Un NDA antes de cualquier dato
Un acuerdo de confidencialidad y un Contrato Marco de Servicios (MSA) se firman antes de compartir cualquier información del cliente. Usted puede leer los dos antes de firmar.
Answer actúa solo dentro de las reglas que usted fija
Answer agenda por su cuenta solo dentro de sus reglas: sus horarios disponibles, los tipos de trabajo que usted acepta y su regla de emergencias. Todo lo que quede fuera de ellas se redacta para usted y espera, y el toque de aprobación es lo que lo envía.
Un sitio público reforzado
hireopscale.com funciona con seguridad de transporte estricta, una política de seguridad de contenido y las protecciones estándar del navegador, y publica un contacto en security.txt para que los investigadores puedan comunicarse con nosotros.
Una revisión desde afuera por nuestro socio
ZetTateK, nuestro socio de seguridad, hizo una revisión de exposición desde afuera de nuestro dominio en agosto de 2026. Cada hallazgo se revisó y el registro está archivado.
02
Cómo se ve la seguridad
con un cliente real.
Cinco puntos de control, desde el primer acuerdo hasta su cuestionario de seguridad. Cada uno es algo que usted mismo puede verificar.
Gratis. Un reporte de una página en 2 días hábiles.
Acuerdos antes de cualquier información
Primero se firman un acuerdo de confidencialidad y un Contrato Marco de Servicios. Nada sobre su empresa se comparte con nadie hasta que estén firmados.
Acceso que usted da, en sus propios sistemas
El trabajo se hace con el acceso que usted da dentro de sus propias cuentas. Usted puede verlo, limitarlo a lo que el trabajo necesita y quitarlo en cualquier momento.
Primero sus reglas, después su aprobación
Answer actúa solo dentro de las reglas que usted fija. Los correos, mensajes y documentos que queden fuera de ellas se redactan para usted, y el toque de aprobación es lo que los envía.
Cada aprobación y cada envío, registrados
Cada mensaje que sale y cada aprobación quedan registrados dentro de su instancia, así que lo que salió y cuándo nunca depende de la memoria.
Su cuestionario, respondido por escrito
Envíenos su cuestionario de seguridad. Cada punto se responde con lo que ya está implementado hoy y lo que está en curso, con fechas. Nada se responde con una plantilla.
03
Los controles,
cada uno documentado.
Cada línea aquí es una respuesta de nuestro cuestionario de seguridad por escrito, con la evidencia que la respalda. Pida el cuestionario y podrá verificar cada una.
Quién puede entrar
Solo cuentas con nombre propio entran a su espacio de trabajo
A su espacio de trabajo en la plataforma solo se entra por Cloudflare Access, con un inicio de sesión de Google que esté en una lista de personas identificadas por nombre. Se verifica antes de que cualquier solicitud llegue al servidor.
Roles, no poder compartido
Integrado en la plataforma detrás de Answer, Close y Collect: roles de dueño, operador y observador, cada uno con su propia lista de lo que la IA tiene permitido hacer. Una herramienta que un rol no tiene permitida nunca se le ofrece a la IA.
Un servidor con una sola puerta, bajo llave
El acceso como root y el acceso con contraseña están desactivados. El único puerto abierto es un acceso de administración con límite de intentos; el tráfico web llega por un túnel cifrado de salida.
Lo que puede hacer la IA
Un toque ligado a una persona
Cada envío, aprobación o corrección que la IA propone fuera de sus reglas espera un toque. Ese toque lleva un token de un solo uso vinculado al inicio de sesión y al rol de quien aprueba.
Los correos son datos, no órdenes
El texto que viene de correos, documentos y la web llega al modelo marcado como no confiable. Una vez leído, toda acción que cambie algo se detiene hasta que el dueño la autorice.
Un registro que delata alteraciones
Integrado en la plataforma detrás de Answer, Close y Collect: cada acción queda registrada con quién, qué, desde dónde, cuándo y el resultado, en un registro encadenado con hash que escribe un usuario del sistema aparte, al que la aplicación no puede suplantar.
A dónde van sus datos
Alojado en Estados Unidos
Cada espacio de trabajo nuevo de un cliente se instala en un servidor en la región de Nueva York de DigitalOcean. Cada proveedor que pueda recibir datos aparece en nuestra página de subencargados del tratamiento, con lo que recibe.
No se usa para entrenar modelos
Anthropic, creadora del modelo que usan los agentes, no puede entrenar modelos con contenido de clientes según sus términos comerciales.
Cifrado en tránsito
TLS 1.3 en el sitio web y en cada dirección de la plataforma, con los protocolos más antiguos rechazados y la seguridad de transporte estricta activada.
Secretos fuera del código, dependencias revisadas
Un escáner rechaza cualquier cambio que contenga un secreto, los datos personales se mantienen fuera de nuestro repositorio de código y las dependencias se auditan cada semana.
La lista completa de quién recibe qué está en nuestra página de subencargados del tratamiento. Cómo manejamos los datos personales se explica en la política de privacidad.
04
Si algo
sale mal.
Aviso dentro de 72 horas
Si un incidente de seguridad afecta sus datos, le avisamos dentro de las 72 horas siguientes a confirmarlo. Así lo dice el Contrato Marco de Servicios.
Un plan por escrito y un registro honesto
Cuatro niveles de gravedad, a quién se llama y cuándo, y luego contener, preservar, evaluar, notificar, corregir. Cada incidente entra en un registro con su causa y su corrección, incluidos nuestros propios errores.
Reporte una vulnerabilidad
Escriba a jose@hireopscale.com, en inglés o en español. El contacto también está publicado en nuestro security.txt.
Se lo damos si lo pide, bajo NDA
- Nuestras respuestas a un cuestionario de seguridad estándar, cada una con su evidencia
- La política de seguridad de la información y el plan de respuesta a incidentes
- El plan de recuperación ante desastres y el registro de su prueba de restauración
- La lista de subencargados del tratamiento, que también es pública
Un certificado de seguro y una carta de prueba de penetración independiente se sumarán a esta lista cuando existan, no antes.
05
Lo que no afirmamos.
Lo que ya está implementado y lo que está en curso, con fechas. Pídalo en la llamada.
Gratis. Un reporte de una página en 2 días hábiles.
Ninguna certificación que no hayamos obtenido. Opscale no tiene certificado SOC 2 ni ISO 27001, y lo dice.
Ningún cuestionario respondido con una plantilla. Cada punto se responde con lo que es cierto hoy, con fecha.
Ningún servicio atribuido a un socio si ese socio no lo presta para usted.
Ninguna cifra en esta página de la que no podamos mostrarle el registro.