Seguridad y privacidad

Tu contenido, tus claves, tu control

Cumplimos GDPR, ciframos todo lo sensible y te dejamos traer tus propias API keys.

Bring Your Own Key con cifrado AES-256-GCM en reposo. Descifrado efímero solo en uso.

Nunca almacenamos contraseñas de redes sociales. OAuth 2.0 con tokens cifrados.

Residencia de datos en la Unión Europea disponible. Cumplimiento GDPR.

Acuerdo de tratamiento de datos firmable para clientes Enterprise.

Audit log de todas las acciones sensibles. Exportable a SIEM.

Roles por workspace, organización y nivel interno. Permisos por recurso.

Prácticas de seguridad

Cifrado en tránsito (TLS 1.3) y en reposo (AES-256)

Pentest anual por terceros y bug bounty privado

Monitorización 24/7 con Sentry y alertas en tiempo real

Backups cifrados diarios con retención de 30 días

Acceso interno por SSO + 2FA obligatorio

Política de respuestas a incidentes pública (SLA < 24h para críticos)

Sin venta de datos a terceros. Nunca.

Subprocesadores documentados y notificados por email ante cambios