Academia · seguridad
Cómo protege Zeva los datos de cada empresa
Publicado el 2026-07-02
Vídeo en preparación
Todavía no hemos grabado el vídeo de esta guía (duración estimada: 2:30). El guion completo -- lo que se ve en pantalla y lo que se dice en cada momento -- está más abajo, en «Guion del vídeo». Mientras tanto, los pasos escritos de esta página son la guía completa.
Qué es
Zeva es una plataforma multi-tenant: muchas empresas comparten la misma infraestructura, pero cada una está aislada de las demás a nivel de base de datos, no solo a nivel de interfaz.
Por qué importa
En un ERP que maneja facturación, datos fiscales y certificados, un fallo de aislamiento entre empresas sería crítico. Zeva lo resuelve en la capa más profunda posible: la propia base de datos rechaza por defecto cualquier consulta que no lleve el identificador de tu empresa, en lugar de confiar solo en que la aplicación lo filtre bien.
Pasos en Zeva
- 1
Aislamiento a nivel de base de datos
Cada tabla sensible tiene activada la seguridad a nivel de fila (Row-Level Security) de PostgreSQL, configurada en modo "fail-closed": si una consulta no identifica tu empresa, no devuelve nada, en vez de devolverlo todo por error.
- 2
Acceso siempre a través de un wrapper controlado
Todo el código de Zeva accede a los datos a través de un mecanismo que fija tu empresa como contexto obligatorio antes de cualquier consulta.
- 3
El Sello de Entidad firma, pero no mezcla datos entre empresas
El Sello de Entidad que firma tu registro de facturación es el de Zeva, como proveedor — no hay un certificado por empresa. Lo que sí está aislado por tenant, con el mismo Row-Level Security del punto anterior, son tus facturas, su huella encadenada y el resto de tus datos fiscales: ninguna otra empresa puede leerlos ni firmarlos con ellos.
Esto no es una promesa de marketing: es una decisión de arquitectura verificada con pruebas automatizadas que comprueban, en cada cambio de código, que ninguna empresa puede ver los datos de otra.
Errores comunes
- Pensar que el aislamiento es "solo de interfaz" (es decir, que basta con no mostrar el botón): en Zeva, aunque hubiera un error de programación en la aplicación, la propia base de datos seguiría bloqueando el acceso cruzado.
Preguntas frecuentes
¿El equipo de Summum puede ver mis datos?
El panel interno de administración de Summum permite tareas operativas (como suspender una cuenta) con acceso auditado, pero no está pensado para el uso comercial diario de tus datos.
¿Dónde se alojan mis datos?
En un servidor dedicado, con copias de seguridad periódicas, dentro de la infraestructura que Summum Marketing gestiona para Zeva.
Guion del vídeo (pendiente de grabar)
Duración estimada: 2:30. Se graba con un esquema conceptual sobre el panel de Zeva, no con datos reales de ninguna empresa.
| Tiempo | En pantalla | Locución |
|---|---|---|
| 0:00–0:20 | Diagrama de varias empresas conectadas a la misma plataforma Zeva, cada una con su propio bloque de datos separado. | "Zeva es multi-tenant: muchas empresas comparten la misma plataforma, pero cada una está aislada de las demás a nivel de base de datos, no solo de pantalla." |
| 0:20–0:50 | Esquema de una consulta a la base de datos que no lleva el identificador de empresa, devolviendo cero resultados. | "Cada tabla sensible tiene seguridad a nivel de fila activada en modo fail-closed: si una consulta no identifica tu empresa, no devuelve nada, en vez de devolverlo todo por error." |
| 0:50–1:15 | Esquema del mecanismo que fija la empresa como contexto obligatorio antes de cualquier consulta. | "Todo el código de Zeva pasa por un mecanismo que fija tu empresa como contexto antes de tocar la base de datos." |
| 1:15–1:45 | Icono del Sello de Entidad de Zeva firmando registros de dos empresas distintas, cada una con sus propias facturas separadas. | "El Sello de Entidad que firma tu registro de facturación es el de Zeva, como proveedor: no hay un certificado por empresa. Pero tus facturas, tu huella encadenada y tus datos fiscales sí están aislados por empresa, con la misma seguridad a nivel de fila." |
| 1:45–2:05 | Pantalla de pruebas automatizadas en verde, como parte del proceso de cada cambio de código. | "Esto no es una promesa de marketing: son pruebas automatizadas que comprueban, en cada cambio de código, que ninguna empresa puede ver los datos de otra." |
| 2:05–2:30 | Panel interno de administración de Summum, con una acción operativa puntual (como suspender una cuenta) y su registro de auditoría. | "El panel interno de Summum permite tareas operativas puntuales, como suspender una cuenta, con acceso auditado, pero no está pensado para el uso comercial diario de tus datos." |
Nota de producción: pendiente de grabar. Este guion es el texto definitivo del vídeo; solo falta capturar la pantalla real y locutarlo.
Siguiente paso recomendado
Si todavía no has dado de alta tu empresa, empieza por cómo dar de alta tu empresa en Zeva.
Sigue leyendo