Academia · seguridad
Cómo protege Zeva los datos de cada empresa
Publicado el 2026-07-02
Qué es
Zeva es una plataforma multi-tenant: muchas empresas comparten la misma infraestructura, pero cada una está aislada de las demás a nivel de base de datos, no solo a nivel de interfaz.
Por qué importa
En un ERP que maneja facturación, datos fiscales y certificados, un fallo de aislamiento entre empresas sería crítico. Zeva lo resuelve en la capa más profunda posible: la propia base de datos rechaza por defecto cualquier consulta que no lleve el identificador de tu empresa, en lugar de confiar solo en que la aplicación lo filtre bien.
Pasos en Zeva
- 1
Aislamiento a nivel de base de datos
Cada tabla sensible tiene activada la seguridad a nivel de fila (Row-Level Security) de PostgreSQL, configurada en modo "fail-closed": si una consulta no identifica tu empresa, no devuelve nada, en vez de devolverlo todo por error.
- 2
Acceso siempre a través de un wrapper controlado
Todo el código de Zeva accede a los datos a través de un mecanismo que fija tu empresa como contexto obligatorio antes de cualquier consulta.
- 3
El Sello de Entidad firma, pero no mezcla datos entre empresas
El Sello de Entidad que firma tu registro de facturación es el de Zeva, como proveedor — no hay un certificado por empresa. Lo que sí está aislado por tenant, con el mismo Row-Level Security del punto anterior, son tus facturas, su huella encadenada y el resto de tus datos fiscales: ninguna otra empresa puede leerlos ni firmarlos con ellos.
Esto no es una promesa de marketing: es una decisión de arquitectura verificada con pruebas automatizadas que comprueban, en cada cambio de código, que ninguna empresa puede ver los datos de otra.
Errores comunes
- Pensar que el aislamiento es "solo de interfaz" (es decir, que basta con no mostrar el botón): en Zeva, aunque hubiera un error de programación en la aplicación, la propia base de datos seguiría bloqueando el acceso cruzado.
Preguntas frecuentes
¿El equipo de Summum puede ver mis datos?
El panel interno de administración de Summum permite tareas operativas (como suspender una cuenta) con acceso auditado, pero no está pensado para el uso comercial diario de tus datos.
¿Dónde se alojan mis datos?
En un servidor dedicado, con copias de seguridad periódicas, dentro de la infraestructura que Summum Marketing gestiona para Zeva.
Siguiente paso recomendado
Si todavía no has dado de alta tu empresa, empieza por cómo dar de alta tu empresa en Zeva.
Sigue leyendo