Aislamiento multi-tenant
RLS de PostgreSQL, scoping taller/distribuidor y pruebas pgTAP automatizadas.
Trust Center
Seguridad, privacidad y control de datos
Estado factual de la implementación y las pruebas de PartnAir. Estas etiquetas no prueban el funcionamiento en producción ni equivalen a un pentest o una certificación independiente.
Controles técnicos
Acceso y secretos
Mínimo privilegio, claves API con hash y secretos ERP en Vault sin restitución en claro.
API y eventos
Scopes, rate limiting, idempotencia, firmas HMAC, reintentos y dead-letter probados en el código.
Trazabilidad
Auditoría de cambios, correlación ERP y logs diseñados para excluir credenciales y payloads sensibles.
Resiliencia
Timeouts, reintentos limitados, circuit breaker, caché con frescura y fallback manual.
Reversibilidad
La exportación, revocación y desconexión están implementadas. La eliminación del tenant aún debe validarse en un entorno antes de producción.
Garantía y cumplimiento
DPA / RGPDPreparado · validación necesaria
Registro de tratamientosPreparado · validación necesaria
Pruebas automatizadas de aislamiento RLSImplementado y probado
Pentest independienteValidación externa necesaria
ISO 27001 / SOC 2Validación externa necesaria
Ciclo de vida de los datos
- 1. Minimización. Datos necesarios para el servicio y las instrucciones del cliente.
- 2. Tratamiento aislado. Aislamiento del tenant, proveedores controlados y validación humana de actos contractuales.
- 3. Retención gestionada. Cachés y logs técnicos tienen plazos configurados; su ejecución debe supervisarse en producción.
- 4. Restitución y eliminación. La vía de exportación está implementada; la eliminación del tenant sigue sujeta a validación operativa y obligaciones legales.
Subencargados
La lista contractual y las garantías de transferencia figuran en el borrador del DPA. Esta vista refleja la lista declarada actual.
| Proveedor | Finalidad | Ubicación | Garantía declarada |
|---|---|---|---|
| Vercel Inc. | Alojamiento del sitio y las aplicaciones web | Estados Unidos / UE (edge) | Cláusulas contractuales tipo de la UE |
| Supabase Inc. | Base de datos, autenticación y almacenamiento de archivos | Unión Europea (Fráncfort) | Alojamiento dentro de la Unión Europea |
| OpenRouter, Inc. | Enrutamiento de solicitudes a modelos de IA (inferencia) | Estados Unidos | Cláusulas contractuales tipo de la UE |
| Google (Gemini API) | Modelos de IA generativa y de visión (análisis de fotos de recambios) | Unión Europea / Estados Unidos | Cláusulas contractuales tipo de la UE |
| Resend, Inc. | Envío de correos electrónicos transaccionales | Estados Unidos | Cláusulas contractuales tipo de la UE |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos de suscripciones | Unión Europea (Irlanda) | Alojamiento dentro de la Unión Europea |
Última actualización documental: 15 de julio de 2026 · privacy@partn-air.com
Autonomía gobernada
El agente prepara. La persona responsable decide.
La autonomía depende de sus reglas, permisos y del riesgo de cada acción.
PartnAir puede
Su equipo valida
01Estructurar una solicitud y completar el contexto
Información ambigua o ausente
02Buscar en fuentes autorizadas
Una sustitución sensible o no probada
03Preparar un presupuesto o pedido
Un precio fuera de política o compromiso
04Detectar una diferencia y reunir pruebas
La resolución final de una reclamación