Seguridad en Exayard
Cómo protegemos tus planos, tus precios y los datos de tus proyectos, y cómo se autoriza a los agentes y las integraciones a acceder a ellos.
Cifrado
Los datos en tránsito se cifran con TLS 1.3. Los datos en reposo se cifran con AES-256. Los PDF de planos, las mediciones y los precios de los productos se cifran en la capa de almacenamiento.
Autenticación
La identidad se gestiona a través de Clerk. Admitimos correo electrónico/contraseña, Google, Microsoft y SSO mediante SAML para Enterprise. La autenticación multifactor está disponible en todos los niveles de pago.
Roles y control de acceso
Cada espacio de trabajo tiene dos roles de organización. Los administradores gestionan el equipo, las invitaciones, la facturación y la configuración de la organización, mientras que los miembros realizan el trabajo diario de mediciones y presupuestos. Para compartir trabajo fuera de tu espacio de trabajo, concedes a alguien acceso de lector (ver y comentar) o acceso de editor (realizar cambios) a un único proyecto, nunca a toda tu cuenta. Todas estas comprobaciones se ejecutan en nuestros servidores, de modo que no se puede eludir la interfaz para obtener un acceso que un rol no permite.
Claves de API y OAuth
Las claves de API incluyen una lista explícita de ámbitos (lectura/escritura por recurso). OAuth sigue el registro dinámico de clientes de la RFC 7591, de modo que los clientes MCP registrados (Claude, Cursor, etc.) obtienen tokens a través del endpoint de descubrimiento de recursos protegidos. Privilegio mínimo de forma predeterminada.
Registros de auditoría
Cada solicitud lleva un X-Request-Id. La identidad del agente se conserva mediante los ID de cliente de OAuth, de modo que los registros de auditoría distinguen entre «Claude Desktop actuando en nombre de alice» y «alice directamente».
Webhooks
Los webhooks salientes se firman con HMAC-SHA256. Las firmas incluyen una marca de tiempo y rechazan las entregas con más de 5 minutos de antigüedad. Los secretos del endpoint solo se devuelven en el momento de la creación.
Residencia de los datos
Los datos de producción se alojan en Estados Unidos en proveedores de infraestructura que mantienen certificaciones SOC 2 Tipo II. Los clientes Enterprise pueden solicitar opciones específicas de residencia de datos.
Divulgación de vulnerabilidades
Informa de los problemas de seguridad a security@exayard.com. Confirmamos la recepción de los informes en un plazo de 1 día laborable y nuestro objetivo es resolver las vulnerabilidades de gravedad alta en un plazo de 30 días. No emprendemos acciones contra los investigadores que actúan de buena fe.
Cumplimiento normativo
Tratamiento de datos conforme al RGPD, con un acuerdo de tratamiento de datos (DPA) disponible para clientes empresariales. Nuestros proveedores de infraestructura mantienen certificaciones SOC 2 Tipo II. Actualmente no se admite HIPAA.
Eliminación de la cuenta
Puedes eliminar proyectos y toda tu cuenta desde los ajustes en cualquier momento. Las copias de seguridad se conservan durante 30 días tras la eliminación para facilitar la recuperación ante desastres, después de lo cual todos los datos se borran de forma permanente.
Subencargados del tratamiento
Estos proveedores tratan los datos de los clientes en nuestro nombre. Notificamos a los clientes antes de añadir nuevos subencargados que traten datos de clientes.
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Vercel | Alojamiento y pasarela de IA | Estados Unidos |
| Convex | Base de datos y backend | Estados Unidos |
| Cloudflare | Almacenamiento y entrega de archivos | Estados Unidos (red global) |
| Anthropic | Modelos de IA | Estados Unidos |
| OpenAI | Modelos de IA | Estados Unidos |
| Clerk | Autenticación | Estados Unidos |
| Stripe | Pagos | Estados Unidos |
| Intercom | Atención al cliente | Estados Unidos |
| Sentry | Seguimiento de errores | Estados Unidos |
| PostHog | Analítica de producto | Estados Unidos |
| Analítica y publicidad | Estados Unidos |
Última revisión: julio de 2026
¿Tienes preguntas sobre seguridad?
Para evaluaciones de proveedores o acuerdos de tratamiento de datos (DPA), ponte en contacto con nuestro equipo.
Contáctanos¿Listo para ganar más ofertas?
Usa Exayard para presupuestar más rápido y conseguir más trabajo. Empieza hoy mismo.