Por qué la residencia es una decisión de producto, no un ajuste
Un análisis no es tráfico anónimo. Registra el contenido de las páginas, capturas de pantalla y a veces los estados autenticados de un sitio de cliente. En cuanto eso llega a un paquete de pruebas, se convierte en material que un equipo de compras podrá leer años después, así que la ubicación de almacenamiento forma parte de lo que vendemos.
Operamos solo en la UE, sin alternativa seleccionable. Eso cierra la cuestión de la transferencia en una frase en lugar de en un anexo, y significa que una agencia puede responder a su propio cliente sin preguntarnos antes.
Dónde reside cada cosa
Cada componente, su ubicación y si el acceso es automático o requiere una persona.
| Componente | Qué contiene | Ubicación | Acceso |
|---|---|---|---|
| Aplicación | API, workers, cola de análisis | Falkenstein, DE | automatizado |
| Base de datos | PostgreSQL, copias de seguridad cada hora | Falkenstein, DE | automatizado |
| En espera | Réplica en caliente, RPO 15 min | Helsinki, FI | automatizado |
| Almacenamiento de objetos | Capturas de pantalla, PDF, paquetes de pruebas | Región UE | automatizado |
| Correo | Notificaciones e informes | Proveedor UE | automatizado |
| Seguimiento de errores | Trazas de pila, sin contenido de página | Región UE | parcialmente automatizado |
| Pagos | Stripe, entidad UE, IVA e inversión del sujeto pasivo | UE / IE | parcialmente automatizado |
| Acceso de soporte | Personal con nombre, ligado a un ticket, registrado en auditoría | Solo personal UE | manual |
Qué almacenamos, y durante cuánto tiempo
La conservación es una función de conformidad, no un hábito de almacenamiento: una prueba debe sobrevivir a la discusión que resuelve, y nada más debería permanecer más tiempo del necesario.
Las pruebas automatizadas cubren solo una parte de las barreras de accesibilidad. Para una evaluación completa es necesaria una verificación manual.
Cómo se controla el acceso
- Cada consulta a la base de datos está delimitada por organización. El cruce del límite entre inquilinos se trata como un defecto, no como una cuestión de configuración.
- El acceso de soporte a un espacio de trabajo está ligado a un ticket, limitado al personal con nombre y escrito en el registro de auditoría de solo anexión con el actor y la duración.
- La suplantación es de solo lectura y siempre se registra. Un intento sin ticket se deniega y aun así queda registrado.
- El DPA enumera cada subencargado con su ubicación y su finalidad, y los cambios de versión están fechados para que un auditor lea la versión que estaba en línea.
Preguntas que nos hacen sobre esto
¿Dónde se almacenan los datos?
Únicamente dentro de la UE. Aplicación y base de datos en Falkenstein, en espera en Helsinki, almacenamiento de objetos en la UE para capturas de pantalla y paquetes, proveedor de correo en la UE para las notificaciones.
¿Podemos elegir una región de EE. UU. por la latencia?
No. No es seleccionable. La cuestión de la residencia llega en la primera demostración de un producto de conformidad, así que la respuesta está fijada por diseño.
¿Qué ocurre con las pruebas si cancelamos?
Los paquetes sellados siguen siendo descargables durante 24 meses. Los análisis programados se detienen al final del periodo pagado, nunca a mitad de ejecución, y nada se elimina antes del ajuste de conservación.