Seguridad.

Aislamiento entre espacios de trabajo

• Cuando has iniciado sesión, cada solicitud se comprueba contra tu pertenencia al espacio de trabajo al que se refiere. Cuando se retira a alguien de un espacio de trabajo, su siguiente solicitud se rechaza, aunque siga con la sesión iniciada.
• Cada cambio en nuestro código pasa por comprobaciones automatizadas que bloquean cualquier ruta que omita esta comprobación o que busque un registro fuera del espacio de trabajo de quien hace la solicitud.
• Los enlaces que compartes con compradores, proveedores y fábricas se abren sin una cuenta, así que al usarlos no se comprueba ninguna pertenencia. Cada enlace lleva un token aleatorio largo que no se puede adivinar y abre solo el registro para el que se creó. Cualquier persona a la que reenvíes un enlace también puede abrirlo. Muchos de estos enlaces se pueden desactivar, y algunos caducan por sí solos.

Dónde se guardan tus datos

La aplicación funciona en Vercel, en la región del este de Estados Unidos, y los datos de tu espacio de trabajo se guardan en una base de datos Postgres alojada por Neon. Los archivos que subes se guardan en Vercel Blob. Todas las conexiones con StitchGrid están cifradas con TLS.

Cómo usamos la IA

• StitchGrid nunca usa los diseños, fichas técnicas, cotizaciones o precios de un cliente para producir lo que recibe otro cliente. Las estimaciones de costo aprenden solo de las cotizaciones recibidas en tu propio espacio de trabajo.
• Las solicitudes que leen texto o imágenes van a Anthropic y las de voz a texto van a OpenAI, ambas a través de Vercel AI Gateway. Cada una de esas solicitudes indica al Gateway que use solo proveedores que se han comprometido a no entrenar modelos con las instrucciones que reciben.
• La generación de imágenes funciona en fal.ai y el audio de lectura en voz alta en ElevenLabs. Ninguno de los dos nos ofrece una forma de excluir de su entrenamiento los datos que les enviamos, así que esta página no promete nada sobre entrenamiento para ellos.
• Hay algo que se comparte a propósito. Cada fábrica de la red de StitchGrid tiene una sola ficha de desempeño, y sus tasas de entrega puntual y de calidad se agrupan entre todas las marcas que le hacen pedidos. La ficha muestra solo tasas y recuentos y nunca nombra a una marca ni un pedido.

Cuentas y acceso

• Las cuentas nuevas se crean solo por invitación.
• Las contraseñas se guardan con hash bcrypt. Las claves de API y los tokens de OAuth se guardan solo como hash. Los tokens que conectan tus otras herramientas se guardan cifrados con AES-256-GCM.
• El inicio de sesión en dos pasos con una app de autenticación está disponible para cualquier cuenta en Configuración, con códigos de recuperación de un solo uso, y es obligatorio para el personal de StitchGrid. Para activarlo te pedimos tu contraseña.
• Puedes retirar a un miembro, revocar una clave de API o desconectar una aplicación conectada en cualquier momento.
• Los cambios importantes en un espacio de trabajo quedan registrados en un registro de auditoría.

Tus datos

Puedes exportar los pedidos, las muestras y los proveedores de tu espacio de trabajo desde Configuración, y cada ficha técnica se descarga como hoja de cálculo. Para eliminar tu cuenta, escribe a hello@stitchgrid.com. Nuestra política de privacidad explica qué conservamos después por motivos legales y fiscales.

Subencargados

Estas empresas tratan datos en nuestro nombre para que StitchGrid funcione.

• Vercel Alojamiento, almacenamiento de archivos y AI Gateway.
• Neon La base de datos Postgres.
• Anthropic Modelos de IA que leen texto e imágenes, a través de Vercel AI Gateway.
• OpenAI Conversión de voz a texto, a través de Vercel AI Gateway.
• fal.ai Generación de imágenes.
• ElevenLabs Conversión de texto a voz.
• PostHog Análisis de producto, reproducción de sesiones e informes de errores.
• Resend Envío de correo electrónico.
• Stripe Pagos.
• Wise Pagos a fábricas. Wise recibe el nombre y los datos bancarios de cada fábrica y el importe pagado.
• Apple Notificaciones push para la app de StitchGrid para iPhone. Apple recibe el token del dispositivo y el texto de cada notificación.
• Upstash Limitación de solicitudes.

Informar de una vulnerabilidad

Si encuentras un problema de seguridad, escribe a hello@stitchgrid.com con los detalles y los pasos para reproducirlo. Leemos todos los informes y respondemos en un día hábil, y te pedimos que nos des una oportunidad razonable de corregir el problema antes de compartirlo.