Confianza integrada en el lienzo
Nexow está diseñado para que la potencia nunca signifique acceso abierto. El código generado se ejecuta en sandbox, las credenciales quedan acotadas y el historial de tu espacio sigue siendo tuyo.
Seguridad
Widgets en sandbox
Cada widget generado se ejecuta en un iframe aislado con un límite estricto: puede renderizar y hacer peticiones, no llegar a tu cuenta ni a otros widgets.
Credenciales acotadas
Las credenciales de los conectores se limitan a los servicios que conectas y a los widgets que las necesitan. Privilegio mínimo por defecto.
Trazabilidad del espacio
Versiones, logs y código generado quedan ligados al historial de tu espacio de trabajo para que puedas inspeccionar, revertir y auditar lo que se ejecuta.
Sincronización que controlas
La sincronización en la nube mantiene tus espacios disponibles en todos los dispositivos sin convertir tu lienzo en el producto de otro.
Auditados frente a los estándares que exigen las empresas
Auditores independientes evalúan Nexow frente a estándares reconocidos de seguridad y privacidad. Los informes y certificados están disponibles para clientes y potenciales clientes bajo NDA.
SOC 2 Type II
CertificadoUn auditor independiente pone a prueba nuestros controles de seguridad, disponibilidad y confidencialidad a lo largo de un periodo de observación, no en un único día.
ISO/IEC 27001
CertificadoNuestro sistema de gestión de seguridad de la información está certificado frente al estándar internacional: evaluación de riesgos, control de accesos, gestión de proveedores y respuesta a incidentes.
ISO/IEC 27017
CertificadoLa extensión de nube de 27001: los controles que reparten la responsabilidad entre Nexow, la infraestructura sobre la que operamos y tu espacio de trabajo.
ISO/IEC 27018
CertificadoLa extensión de privacidad en la nube: cómo se separan, se tratan y se devuelven o eliminan los datos personales de un espacio de trabajo cuando te vas.
GDPR
ConformeUn contrato de encargo de tratamiento, una lista pública de subencargados, derechos de los interesados y plazos de notificación de brechas para toda la UE y el Reino Unido.
El RGPD es un reglamento que cumplimos, no un certificado que emita nadie; las entradas marcadas como certificadas son auditorías realizadas por un tercero acreditado.
Solicitar informesNuestros compromisos
- El código generado nunca se ejecuta con acceso sin restricciones a tu cuenta.
- Los prompts privados, el historial de chat y los ids de conexión se quedan con su autor.
- Las instalaciones del marketplace llegan en pausa o sin desplegar: la primera ejecución siempre la decides tú.
- Los detalles legales de privacidad están en nuestra Política de Privacidad; esta página es la visión de producto.
Lee la letra pequeña
Aquí está la arquitectura del producto; la Política de Privacidad cubre los detalles legales del tratamiento.