Seguridad
Roles, inicio de sesión único, auditoría y datos claros
Cada acción en Cueston verifica permisos, y cada cambio queda registrado. El snippet guarda solo lo que le envías, y solo para tu espacio de trabajo.
Más de 200 empresas SaaS en crecimiento confían en nosotros
Lo que obtienes
Permisos, no nombres de rol
Cinco roles incluidos y hasta 50 roles a medida. Las claves de API, la CLI y los agentes de IA actúan con los permisos actuales de su dueño.
Quién hizo qué, y cuándo
El registro de auditoría guarda cambios en contenido, publicaciones, miembros, roles, seguridad, claves, webhooks y exportaciones, además de cada llamada de un agente de IA.
Sin secretos en tu página
La clave
pk_del snippet solo lee guías publicadas y envía analíticas. Las claves secretas se quedan en tu servidor.
Cómo funciona
De la idea a la guía en vivo, sin esperar un release.
Configura los roles
Usa Owner, Admin, Member, Contributor y Viewer, o crea roles a medida en Configuración → Equipo y roles.
Protege el snippet
Agrega dominios permitidos y activa la verificación de identidad.
Conecta tu proveedor de identidad
Configura el inicio de sesión único con SAML u OpenID Connect, verifica tus dominios y luego agrega el aprovisionamiento SCIM.
Define la retención
Owners y admins eligen cuánto tiempo se guardan los eventos en Configuración → Datos y privacidad.
Qué incluye
- Inicio de sesión único
- SAML u OpenID Connect, con dominios verificados por DNS, aprovisionamiento just-in-time y la opción de exigirlo. El owner conserva el acceso con contraseña como salida de emergencia.
- Aprovisionamiento SCIM
- SCIM 2.0 con Okta, Microsoft Entra ID y otros. Desactivar a alguien quita su membresía, revoca sus claves y cierra sus sesiones. Los grupos se asignan a roles.
- Registro de auditoría
- Filtra por acción, actor, objetivo y fecha, y exporta hasta 100.000 filas en CSV. Las entradas se guardan 400 días y nunca contienen secretos.
- Qué registra el snippet
- Eventos de las guías, los eventos que tú rastreas y respuestas de encuestas. No usa cookies ni registra teclas, valores de formularios, movimientos del mouse ni la pantalla.
- Retención bajo tu control
- Los eventos de las guías se guardan de 30 a 1.095 días (400 por defecto). Una limpieza corre cada noche.
- Solicitudes de datos de usuarios
- Exporta o borra los datos de una persona para una solicitud GDPR o CCPA, desde el panel o la API.
Preguntas
La app corre en Vercel y guarda los datos en PostgreSQL en Supabase. Cada fila pertenece a un solo espacio de trabajo. Escribe a privacy@cueston.com para saber la región y los subencargados.
Míralo en tu propio producto
Agenda un recorrido corto de Cueston en tu app, o empieza gratis y crea el primero hoy.