Dormí tranquilo. Tu infraestructura no te despierta a las 3 AM.
Cada cliente corre en su propio VPS dedicado. Nadie comparte llaves, los secretos nunca viajan en texto plano y cada acción queda auditada. La seguridad viene de fábrica, en cada capa del diseño.
Cómo protegemos tu infraestructura
1 VPS dedicado por cliente
Tu panel y tus datos viven en una instancia aislada, separada de cualquier otro cliente. Sin vecinos.
Backups cifrados AES-256
Cada backup se cifra antes de salir del servidor. Multi-cloud, con restore probado y aprobaciones para producción.
Secretos protegidos
Llaves, tokens y contraseñas nunca aparecen en texto plano en los logs ni se exponen al asistente de IA.
Roles de 4 niveles
Permisos por rol —usuario, manager, admin y portal—. Cada quien hace solo lo que le corresponde.
Aislamiento por organización
Reglas a nivel de base de datos separan los datos de cada organización. Un cliente nunca ve lo de otro.
Auditoría completa
Cada operación queda registrada con su salida en vivo, y los comandos SSH se loguean aparte para trazabilidad.
SSL siempre vigente
Certificados Let's Encrypt con renovación automática. Sin certificados venciéndose a las 3 AM.
Red privada VPN
El monitoreo y el acceso a servidores viajan por una malla privada Headscale/WireGuard, no por internet abierto.
IA con confirmación humana
El asistente solo ejecuta acciones de una lista acotada y siempre con tu confirmación. Nunca toca el sistema por su cuenta.
Red de seguridad operativa
Las operaciones que pueden romper algo no se ejecutan «a lo bruto». Hay capas que te cubren.
Backup previo automático
Antes de un restore, deploy, update o migración, Steer toma un backup automático del estado actual.
Restores con aprobación
Los restores sobre producción requieren la aprobación de un administrador.
Guardas en operaciones riesgosas
Las operaciones peligrosas —por ejemplo SQL destructivo— se detectan y se bloquean según el entorno.
Tus datos, con reglas claras
Operamos bajo el principio de menor privilegio y aislamiento por cliente: una sola organización por panel, datos separados y accesos auditados.
Para clientes que lo necesitan, firmamos un acuerdo de tratamiento de datos (DPA) alineado al RGPD. Trabajamos de forma continua hacia un SGSI alineado a ISO 27001 y planificamos pruebas de penetración periódicas por terceros (ver hoja de ruta abajo).
Hacia dónde va la confianza, con fechas honestas
No afirmamos certificaciones que no tenemos. Esto es lo que ya está y lo que viene.
Firmamos un DPA alineado al RGPD y ciframos los secretos at-rest. Aislamiento por cliente activo.
Documento de seguridad y cuestionario CAIQ para acelerar la due-diligence de tus clientes.
Pruebas de penetración periódicas sobre la plataforma, realizadas por un partner externo.
Sistema de gestión alineado a ISO 27001, a formalizar a medida que escalamos. Aún no certificado.
Hablemos de tu caso
Te contamos en detalle cómo Steer protege tu infraestructura. You steer. It runs.