THE STUFFS COMPANY / TRUST
Centro de confianza / Seguridad
La seguridad es parte del sistema.
Diseñamos y operamos productos digitales con prácticas de seguridad acordes con su arquitectura, datos y contexto operativo. Estas páginas describen prácticas internas actuales; no constituyen una certificación ni garantizan que el servicio esté libre de riesgos.
Datos de productos separados
Stuff OS, Ops Center, CRM y Stuffs Jobs son productos distintos. Cuando la arquitectura lo requiere, sus despliegues usan bases de datos independientes, conectadas mediante APIs, webhooks y Edge Functions para flujos definidos.
La separación reduce dependencias innecesarias. No significa que todos los entornos o servicios estén aislados de la misma forma; los accesos y flujos dependen de la configuración de cada producto.
Acceso y RLS
En sistemas que usan seguridad a nivel de fila (RLS), las políticas se revisan con pruebas por roles y usuarios. Las verificaciones automatizadas y el análisis asistido por IA ayudan a identificar casos límite; una persona revisa las políticas propuestas y los resultados antes de aprobarlos.
RLS es una capa de control de acceso. Complementa la autorización de la aplicación, los permisos de base de datos y el manejo cuidadoso de credenciales de servicio; no los sustituye.
Revisión humana
Todos los miembros del equipo cuentan con certificaciones individuales relacionadas con ISO/IEC 27001, incluido un auditor interno que participa en la revisión. Estas credenciales pertenecen a las personas. The Stuffs Company no afirma que la organización, sus productos o su sistema de gestión estén certificados bajo ISO/IEC 27001.
Consultas
Para consultas generales de seguridad, escribe a hello@thestuffs.company. Para reportar una posible vulnerabilidad, sigue el proceso de Divulgación Responsable. No envíes credenciales, datos personales ni detalles de explotación por correo ordinario.