Seguridad en Vi: qué protegemos y cómo
Tu código fuente nunca sale de tu equipo. Los datos de tu espacio de trabajo están aislados, viajan solo por HTTPS y se respaldan cada noche — y comprobamos que las copias de seguridad realmente se pueden restaurar.
Tu código fuente nunca sale de tu equipo
Git se ejecuta en el ordenador del desarrollador, a través de la extensión del IDE. Vi nunca lee, almacena ni sube tu código fuente. Cuando una tarea se termina con Commit & Close, Vi recibe solo los datos del commit — hash, mensaje, rama, número de líneas cambiadas y los nombres de los archivos modificados — para que quien revise vea qué archivos tocó la tarea.
Cada espacio de trabajo está aislado
Cada registro pertenece a un único espacio de trabajo, y cada petición se comprueba en el servidor según ese espacio y el rol del usuario — no solo en el navegador. Ninguna empresa ve los datos de otra.
Los roles deciden quién puede hacer qué
Los roles del espacio de trabajo (Propietario, Administrador, Miembro), los roles de equipo y los pasos de aprobación de tu flujo controlan quién puede ver, cambiar, aprobar o eliminar el trabajo. Los clientes que envían solicitudes tienen su propio rol limitado y solo ven sus propias solicitudes.
El cliente ve el estado, no tus detalles internos
El enlace de estado que Vi envía al cliente muestra solo el avance de la solicitud — sin nombres del equipo ni comentarios internos. Deja de funcionar 7 días después de cerrarse la solicitud y puedes revocarlo cuando quieras. Los clientes entran a su panel con un enlace de un solo uso enviado por correo.
Inicio de sesión y sesiones
Todo el tráfico usa HTTPS. Los tokens de acceso están firmados (ES256) y caducan a los 30 minutos; el token de renovación cambia en cada uso y puedes cerrar todas las sesiones a la vez. Los tokens de sesión y de los enlaces de acceso se guardan solo como hash. Las cuentas nuevas confirman su correo electrónico. Las contraseñas se guardan como hash PBKDF2-SHA256 con sal. Tras 5 inicios de sesión fallidos para un correo (o 30 desde una IP) en 15 minutos, el acceso se bloquea 15 minutos; las solicitudes de restablecimiento de contraseña y de enlace de acceso tienen el mismo límite.
Copias de seguridad cifradas cada noche
Cada noche se respaldan la base de datos, los adjuntos y la configuración del servidor. Las copias se cifran en nuestro servidor antes de salir de él y se guardan en Google Cloud Storage, separadas del servidor de producción. Conservamos 7 copias diarias, 4 semanales y 12 mensuales, y los archivos de copia eliminados se pueden recuperar durante 30 días — así, ni siquiera alguien que tomara el control del servidor podría borrarlos sin que lo notemos.
Comprobamos que las copias se restauran
Una copia de seguridad que nunca se ha restaurado es solo una esperanza. Una vez al mes, un proceso automático restaura la copia más reciente en una base de datos aparte, la compara con los datos en vivo (tablas, espacios de trabajo, tareas y archivos) y nos avisa si algo no coincide.
Registro de actividad
Las acciones importantes — crear, asignar, mover, aprobar, rechazar, reabrir y eliminar tareas, además de los comentarios — se registran con quién las hizo y cuándo, para que tu equipo vea qué cambió.
Los pagos pasan por Paddle
Paddle es nuestro Merchant of Record y gestiona el pago, las facturas y los impuestos. Vi nunca ve ni guarda números de tarjeta; solo recibimos tu plan y el estado de tu suscripción.
La IA solo envía lo que tú envías
Las funciones de IA son opcionales y solo se ejecutan cuando haces clic. Al proveedor de IA solo llega el texto que tú envías — nunca código fuente, adjuntos ni otras tareas.
¿Has encontrado una vulnerabilidad?
Por favor, infórmala en privado a support@useviapp.com. Leemos cada informe, respondemos y corregimos con prioridad los problemas confirmados.
Empieza con un espacio de trabajo respaldado desde el primer día
Empieza gratis en dos minutos. Sin tarjeta de crédito.
Empieza gratis