Esta página habla técnica sin jerga innecesaria. Se dirige a los CIO, CTO y CISO que deben validar Orée — y a las direcciones comerciales que quieren entender las garantías que firman. Cada término técnico se traduce de forma clara.
Ningún servicio externo crítico exótico. Todo se apoya en PostgreSQL y Node.js — dos piezas probadas, desplegables sobre infraestructura soberana europea.
React + PWA — la app instalable en smartphone funciona sin red (los levantamientos se almacenan localmente de forma cifrada y se sincronizan en cuanto vuelve la conexión). Ninguna pérdida de dato en tienda, incluso en sótano.
El comercial toma una foto del lineal; la IA detecta productos, roturas y facings (cuotas de estantería). Modelo de visión retail propietario, alojado en la UE, complementado por un motor de similitud visual (pgvector) integrado en la base de datos.
Cada mañana, la IA preorganiza la ruta de cada comercial: orden de las tiendas, prioridades, alertas de promoción. El comercial valida o ajusta, nunca parte de una página en blanco.
Node.js 20 + PostgreSQL 16. AsyncLocalStorage (mecanismo que asocia automáticamente el contexto cliente a cada petición) garantiza que ningún dato de un espacio cliente pueda acabar en la respuesta de otro, incluso ante un bug aplicativo.
Infraestructura soberana europea (OVHcloud / Scaleway, a elección del cliente). Ninguna transferencia fuera de la UE. Copias de seguridad cifradas diarias, retención 30 días, restauración probada mensualmente.
Conexión mediante token JWT (12 h) + cookie segura. Doble autenticación (2FA) opcional por rol, obligatoria para los administradores. Inicio de sesión único (SSO) corporativo (SAML 2.0 / Azure AD) en plan Enterprise.
Muchos editores separan a los clientes «a nivel de código». Nosotros lo hacemos a nivel de base de datos: es PostgreSQL mismo el que rechaza una lectura entre clientes, no el desarrollador el que debe recordarlo.
Aislamiento estricto impuesto a nivel de base de datos — no por el código aplicativo. Si una consulta intenta leer los datos de otro cliente, Postgres la bloquea, punto.
RLS de PostgreSQL + verificación aplicativa explícita en cada escritura. Si una falla, la otra atrapa. 18 tests de aislamiento ejecutados en cada despliegue.
Diario infalsificable de quién hizo qué (inicios de sesión, exportaciones RGPD, acciones de admin, soportes en modo usuario). Retención 730 días, particionado mensual.
TLS 1.3 en transporte, AES-256 en reposo (base, copias de seguridad, cola sin conexión del smartphone). Ningún dato cliente en claro en disco.
Lo que sus equipos de TI querrán ver: SLA, observabilidad, gestión de incidentes, actualizaciones.
Compromiso contractual de disponibilidad en planes Business y Enterprise. Créditos de servicio automáticos en caso de incumplimiento. Estado público en tiempo real.
Métricas aplicativas, trazas y logs centralizados. Alertas 24/7 sobre la API y la base. Cuadro de mando de cliente dedicado en Enterprise (ve lo mismo que vemos nosotros).
Procedimiento formalizado (gestión de incidentes): notificación al cliente en 1 h para incidentes mayores, post-mortem escrito en 5 días laborables, plan de acción correctivo.
Despliegues continuos, sin interrupción del servicio. Varias releases por semana de media. Migraciones de base de datos protegidas por bloqueo multi-instancia (cero corrupción posible).
Diario infalsificable de las acciones sensibles, retención 730 días. Exportación bajo demanda para sus auditores internos o externos.
Cuotas mensuales por cliente + congelación automática al 100 % usado. Ninguna mala sorpresa en la factura, desbloqueo manual trazado.
Backups cifrados diarios, retención 30 días, restauración probada cada mes. RPO 24 h, RTO 4 h en Enterprise.
Seguimos los estándares reconocidos del mercado. Algunas certificaciones están en curso, lo decimos con claridad en lugar de mostrar logos abusivos.
Registro de tratamientos, DPA firmable, exportaciones de usuario, derecho al olvido automatizado. Subencargados listados y notificados. Alojamiento estricto en la UE.
Referente mundial de las 10 vulnerabilidades web más frecuentes — probamos sistemáticamente contra cada una. Revisiones de seguridad internas trimestrales.
Norma internacional de gestión de la seguridad de la información. Auditoría prevista para Q4 2026. Políticas y procedimientos ya alineados, gap analysis finalizada.
Estándar de auditoría que demuestra que los controles de seguridad funcionan realmente en el tiempo (12 meses). Auditor seleccionado, ventana de observación abierta.
Arquitectura detallada, tratamientos RGPD, runbooks de incidentes, últimos pen-tests, plan de continuidad, SBOM (inventario de componentes software), registro de subencargados. Enviado en 24 h tras la firma.
Solicitar el dosier técnico bajo NDA