De un vistazo
Las respuestas cortas
| Pregunta | Respuesta |
|---|---|
| ¿Dónde se almacenan nuestros datos? | En la UE: la base de datos y los archivos en Supabase, en Fráncfort (Alemania). |
| ¿Están cifrados? | Sí: en tránsito con TLS y en reposo por el proveedor de alojamiento. Además, UAT Studio vuelve a cifrar con AES-256 los tokens de las conexiones (Jira, Azure DevOps, Teams, Slack); nadie puede volver a leerlos. |
| ¿Cómo inician sesión las personas? | Con su cuenta de trabajo de Microsoft (Microsoft Entra ID) o con un código de un solo uso por correo. Con Microsoft se aplican tus propias reglas de inicio de sesión, incluido tu segundo paso. Con el código por correo, los administradores añaden la verificación en dos pasos con una app de autenticación; un espacio de trabajo puede exigirla a todos sus administradores. Sin contraseñas que se puedan filtrar, y solo entran las personas invitadas. |
| ¿Tiene que aprobar nuestro departamento de IT la app para iniciar sesión con Microsoft? | Solo si en tu organización únicamente IT puede aprobar apps. UAT Studio solo pide a Microsoft el inicio de sesión y el perfil básico (openid, profile, email, User.Read). Un administrador puede aprobarla una vez para toda la organización con este enlace de aprobación. |
| ¿Quién ve qué? | Roles por espacio de trabajo y por proyecto: administradores, testers (solo su propio proyecto y grupo), stakeholders (solo lectura) y desarrolladores (solo incidencias). La base de datos lo impone en cada solicitud. |
| ¿Puede el soporte de UAT Studio ver nuestros datos? | Solo con tu permiso, durante un tiempo limitado que elige un administrador. Cada visita y cada cambio quedan en el registro de auditoría. |
| ¿Hay un registro de auditoría? | Sí, de cada cambio en casos de prueba, resultados, incidencias, personas y accesos, con quién y cuándo. Los administradores pueden exportarlo a Excel. |
| ¿Se usan nuestros datos para entrenar la IA? | No. El diseño de pruebas con IA es un complemento opcional; las historias de usuario, las descripciones de procesos y los textos de incidencias que se le envían no se usan para entrenar la IA, y los nombres de los testers no se envían. |
| ¿Podemos usar nuestro propio modelo de IA? | Sí. Un administrador conecta el modelo de tu empresa: Microsoft Foundry / Azure OpenAI (modelos de OpenAI o Claude; también la vía para Microsoft Copilot), OpenAI, Anthropic, Amazon Bedrock, o Google Gemini y Vertex AI. Los textos van entonces a tu propio proveedor, dentro de tu contrato y tu región, y no a Anthropic a través de UAT Studio. La clave se guarda cifrada y no se puede volver a leer. |
| ¿Podemos demostrar a un auditor qué se probó? | Sí. Un administrador descarga un paquete de evidencias por UAT: el informe de go/no-go en PDF, cada resultado por paso, las incidencias con su historial, cada sign-off, el registro de auditoría y las capturas de pantalla, con una suma de comprobación SHA-256 por archivo. La suma de comprobación del paquete completo también queda en el registro de auditoría. |
| ¿Es accesible? | UAT Studio aspira a WCAG 2.1 nivel AA (EN 301 549). Cada versión se comprueba automáticamente en cada pantalla; aún no se ha hecho una auditoría independiente. Consulta la declaración de accesibilidad. |
| ¿Podemos sacar nuestros datos? | Sí, en cualquier momento: cada proyecto a Excel, y todo el espacio de trabajo con sus archivos en una sola descarga. Si lo pides, eliminamos el espacio de trabajo. |
Alojamiento
Alojamiento y subencargados
UAT Studio es un producto de Salvion (KvK 42076990). Para hacerlo funcionar usamos estos proveedores de servicios (subencargados):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, inicio de sesión y archivos | UE (Fráncfort, Alemania) |
| Cloudflare | Alojamiento de la app y del sitio web, protección contra ataques | Red global; sin almacenamiento de tus datos de prueba |
| Resend | Envío de correos (invitaciones, códigos de inicio de sesión, notificaciones) | UE (Irlanda) |
| Anthropic | Diseño de pruebas con IA (casos de prueba, y resúmenes y redacción de incidencias), solo cuando tu espacio de trabajo usa ese complemento y no ha conectado su propio modelo de IA | Estados Unidos, conforme a las cláusulas contractuales tipo de la UE |
Las conexiones que configuras tú mismo (Jira, Azure DevOps, Teams, Slack, Zapier, Make, webhooks) envían datos a tus propias cuentas en esos servicios, según los configures.
Seguridad
Cómo está protegido UAT Studio
- Reglas de acceso en la base de datos. Cada lectura y escritura se comprueba según el rol de la persona, también cuando alguien llama directamente a la API.
- Inicio de sesión con Microsoft (Microsoft Entra ID, para cualquier organización con Microsoft 365) o con un código de un solo uso por correo; solo entran las direcciones invitadas, y solo direcciones de correo que Microsoft ha confirmado.
- Verificación en dos pasos con una app de autenticación; un espacio de trabajo puede exigirla a todos sus administradores. Un inicio de sesión con Microsoft cuenta como segundo paso.
- Los tokens y secretos de las conexiones se cifran con AES-256 (AES-GCM), con la clave guardada aparte de la base de datos; solo se muestran los cuatro últimos caracteres. Las claves de API se guardan solo como huella.
- Los archivos (capturas de pantalla, evidencias) solo están disponibles para personas con acceso al proyecto, mediante enlaces de corta duración.
- Registro de auditoría de cada cambio, con quién y cuándo, incluidas las visitas del soporte.
- Las versiones pasan por pruebas automatizadas de las reglas de seguridad y de las pantallas antes de llegar a producción.
Privacidad
Privacidad y el RGPD
Para los datos de tu espacio de trabajo, tu organización es la responsable del tratamiento y Salvion la encargada. Firmamos contigo un contrato de encargo del tratamiento (verwerkersovereenkomst); pídelo en [email protected]. Nuestra declaración de privacidad explica lo que tratamos nosotros mismos.
Consejo para tu UATLos entornos de prueba suelen ser una copia de producción. Usa datos de prueba siempre que puedas y pide a los testers que recorten o difuminen las capturas de pantalla con datos personales.
Compra
Comprar UAT Studio
- Pago contra factura, por proyecto, por mes o por año. Ponemos tu número de orden de compra en la factura.
- Empieza con un piloto gratuito de 14 días: sin tarjeta de crédito, sin compromiso.
- Sin licencias por usuario: todos los testers de negocio están incluidos, así que el número de testers nunca requiere una nueva aprobación.
- Alta de proveedor: rellenamos tu formulario de proveedores y, si lo pides, facilitamos nuestros datos de empresa y bancarios.
Preguntas
Cuestionarios de seguridad
Envía tu cuestionario de seguridad o de proveedores a [email protected]. Normalmente lo devolvemos en unos pocos días laborables.