Una instancia privada para cada empresa.
Tu ERP, tus agentes y tus datos viven en un servidor que es solo tuyo. Nada se comparte con otras organizaciones.
Cómo está hecha
Nada entra por un puerto abierto.
Cada instancia corre en contenedores: la app de Coworkr, el motor de los interns, su base de datos y, si lo eliges, Odoo con su staging. El acceso web llega por un túnel cifrado, y Telegram funciona sin conexiones de entrada.
Tu equipo
Tu instancia privada
App Coworkr
chat, salas, usuarios y permisos
Interns
leen; escriben solo con tu aprobación
Odoo producción
su propia base de datos y archivos
Odoo staging
base aparte y correo de prueba
Fuera de tu servidor
Respaldos
cifrados cada noche, copia de solo escritura
Monitoreo
métricas, logs y 20 reglas de alerta
Consola Coworkr
la instancia pregunta; la consola no entra
Dónde corre
En nuestra nube o en la tuya.
| En nuestra nube | En tu servidor | |
|---|---|---|
| Proveedor | Google Cloud | AWS, otra nube u on-premise (cualquier Linux con Docker) |
| Servidor | Máquina privada por cliente, sin IP pública | El tuyo |
| Disco de datos | Separado, con snapshot diario | El tuyo |
| Respaldos fuera del servidor | Incluidos | En un bucket compatible con S3 que tú controlas |
| Monitoreo y actualizaciones | Nosotros | Tú cuidas el servidor y su monitoreo; Coworkr se actualiza desde la consola |
Proveedor
- En nuestra nube
- Google Cloud
- En tu servidor
- AWS, otra nube u on-premise (cualquier Linux con Docker)
Servidor
- En nuestra nube
- Máquina privada por cliente, sin IP pública
- En tu servidor
- El tuyo
Disco de datos
- En nuestra nube
- Separado, con snapshot diario
- En tu servidor
- El tuyo
Respaldos fuera del servidor
- En nuestra nube
- Incluidos
- En tu servidor
- En un bucket compatible con S3 que tú controlas
Monitoreo y actualizaciones
- En nuestra nube
- Nosotros
- En tu servidor
- Tú cuidas el servidor y su monitoreo; Coworkr se actualiza desde la consola
Separación entre entornos
- Producción, cada staging y cada entorno de desarrollo tienen su propio usuario de base de datos y sus propios archivos. Un staging no puede leer producción.
- Los stagings mandan su correo a un buzón de pruebas, nunca a tus clientes, y se protegen con acceso por invitación.
- El administrador de bases de datos de Odoo viene cerrado.
Respaldos
- Cada noche, cifrados con AES-256.
- Copia fuera del servidor, en un almacenamiento donde solo se puede escribir: nadie puede borrarlos desde la instancia.
- Pruebas de restauración periódicas: un respaldo que no se ha restaurado no cuenta.
- Descargar un respaldo pide segundo factor.
Monitoreo
- Métricas, logs y alertas en un servidor aparte del tuyo, con 20 reglas de alerta.
- Tu equipo ve logs, correo y gráficas desde la consola.
IA con límites
- Leer es libre; escribir, enviar o borrar pide aprobación de la persona. Borrar registros está reservado a administradores.
- Los interns nunca tocan certificados de facturación (CSD), llaves de API ni parámetros del sistema, aunque alguien se los pida en un documento.
- Tú eliges los modelos permitidos y el presupuesto por persona.
Accesos
- Alta solo por invitación; nadie se registra solo.
- Segundo factor obligatorio para nuestro equipo de operación; código por correo al entrar; límite de intentos por cuenta.
- Cada sesión de shell o base de datos queda grabada y auditada.
Cómo construimos
- Cada cambio pasa por escaneo de secretos, dependencias, imágenes y código antes de publicarse, y las imágenes se vuelven a escanear cada noche.
- Actualizaciones con versión y notas; los módulos de Odoo se actualizan con rollback automático si algo falla.
Próximamente
- Inicio de sesión con Google y Microsoft.
- Segundo factor para todos los miembros de tu empresa.
- n8n en tu instancia.