La seguridad en Solya
Última actualización: 30 de mayo de 2026
Solya gestiona decisiones operativas a partir de sus datos comerciales: ventas, stock, precios, condiciones de proveedores. Proteger estos datos es la base de la plataforma. Así es como está construida y dónde estamos hoy.
Infraestructura
Solya funciona sobre Microsoft Azure con un stack gestionado best-of-breed: ensamblamos servicios probados y operados por sus proveedores en lugar de alojar nosotros mismos componentes críticos. El nivel de seguridad de base es así el que Azure mantiene, no el que un equipo pequeño podría replicar por su cuenta.
Las capas de datos e inteligencia se apoyan en Azure Databricks, que aporta procesamiento gobernado, linaje y controles de acceso de forma nativa. El compute y el almacenamiento están alojados en regiones europeas de Azure.
Aislamiento y acceso a los datos
Los datos de cada cliente están separados lógicamente, y el acceso sigue un modelo de mínimo privilegio: servicios y personas solo obtienen los perímetros necesarios. El acceso interno a los datos de producción está restringido, autenticado y registrado.
Los conectores hacia sus sistemas utilizan credenciales de perímetro limitado. Solya lee lo que necesita para decidir y vuelve a escribir pedidos, transferencias y cambios de precio por el mismo camino gobernado. Nada sale de ese perímetro.
Cifrado
Los datos están cifrados en tránsito (TLS) y en reposo mediante el cifrado gestionado de Azure. Los secretos y credenciales se conservan en un almacén de claves gestionado, no en el código de la aplicación ni en los archivos de configuración.
Usted mantiene el control
Solya propone; su equipo decide qué se ejecuta automáticamente y qué pasa por una aprobación humana. Cada acción se versiona con un audit trail completo (quién la propuso, quién la aprobó y por qué) y puede deshacerse con un clic.
Certificaciones y roadmap
Somos transparentes sobre nuestra situación: Solya aún no está formalmente certificado (SOC 2 / ISO 27001). Los servicios de Azure y Databricks sobre los que construimos están ellos mismos certificados SOC 2 e ISO 27001, lo que sustenta nuestra infraestructura hoy, y trabajamos activamente en nuestra propia certificación.
Si su equipo de seguridad necesita revisar nuestra postura antes de un despliegue, se la presentamos con gusto en detalle. Escriba a [email protected].
Notificar un problema
¿Ha detectado algo, o tiene una pregunta sobre nuestra gestión de los datos? Contacte con [email protected] y le responderemos rápidamente.