Seguridad y datos
Tus datos no salen de tu perímetro.
Así funciona Live Operations: la operación se computa donde están tus sistemas y a la nube solo viaja el control y los resúmenes que autorizas. Sin puertos abiertos hacia tu red.
Dónde viven los datos
Los eventos crudos, los payloads y el cómputo permanecen en el ClickHouse de tu perímetro. El control plane de Tucunar guarda únicamente identidad, tenancy, configuración y resúmenes autorizados.
La retención, el backup, la residencia y si permites reporte a la nube los decides tú. La celda redacta las claves que configures antes de persistir y aplica TTL al payload sin borrar la fila analítica.
Conexión saliente, sin puertos abiertos
La conexión de control es outbound-only: la celda inicia HTTPS hacia la Control API para enviar heartbeat, resúmenes e incidentes. La celda no acepta conexiones entrantes desde Tucunar Cloud ni requiere exponer puertos hacia tu red.
Cuando hace falta instalación o soporte, usamos una VPN temporal bajo tu control, que tú habilitas y revocas. No hay acceso remoto permanente.
Qué sincroniza con la nube
Solo resúmenes y metadatos acotados: salud, rollups, incidentes resumidos y el acuse de una alerta. Nunca el payload crudo de tus sistemas.
Los callbacks de la celda usan tokens opacos y revocables, con idempotencia, expiración, límite de body y rate limiting. Los webhooks de alerta van firmados con HMAC y deduplicados.
Responsabilidad compartida
Quien opera el host mantiene Linux, k0s y su containerd, el firewall, los certificados y el proxy, el ClickHouse, los backups y restauraciones, los secretos locales y los receptores de alertas.
Tucunar mantiene el binario versionado, el contrato de señales, los runbooks y la app cloud según el plan. Las releases van con checksum, SBOM, escaneo de vulnerabilidades y firma en CI.
Actualizaciones por heartbeat
La celda consulta a la nube; no se la empuja desde afuera. Los cambios de configuración o de imagen viajan como comandos acotados que la celda aplica y acusa, con rollback si algo falla.
Lo que todavía no afirmamos
A la fecha no contamos con certificaciones SOC 2, ISO 27001 ni PCI DSS, ni con disponibilidad contractual o soporte 24x7. Tampoco garantizamos residencia por defecto. Son controles que dependen de auditoría, contrato e infraestructura y no los simulamos con texto de marketing.
Hablemos
Para revisar el modelo de despliegue, el flujo de datos o el paquete de evidencia de tu caso, escríbenos a hola@tucunar.com. Los detalles técnicos del tratamiento de datos están en el aviso de datos y en la política de privacidad.