Guardamos tus datos
donde podemos verlos.
Nos tomamos en serio los datos de tu tienda online y los de tus clientes. Esta página describe cómo abordamos la seguridad: dónde funcionan nuestros servidores, cómo ciframos el tráfico y los datos sensibles y cómo cumplimos el RGPD. Solo hablamos de lo que realmente está implantado.
Cifrado en cada capa
Todo el tráfico entre tú y la plataforma va exclusivamente por TLS; nada viaja sin cifrar. Los datos sensibles, como las claves de API y las credenciales de terceros, se cifran además a nivel de aplicación con AES-256-GCM.
RGPD sin letra pequeña
Nuestro tratamiento de datos personales está descrito en la política de privacidad, y nuestros subencargados figuran en una página aparte. Puedes exportar tus datos de la plataforma en cualquier momento, así que la portabilidad está cubierta. El contrato de encargo del tratamiento está disponible para descargar.
Datos aislados por organización
Cada consulta a la base de datos está estrictamente vinculada a tu organización. Solo un usuario con un rol y un permiso para esos datos puede acceder a ellos, nada más. Una organización nunca ve los datos de otra.
IA con honestidad
Las funciones de IA funcionan a través de encargados contratados, Anthropic y OpenAI, que encontrarás en la lista de subencargados. Usamos los datos de tu tienda online solo para las tareas que tú mismo solicitas. Según las condiciones de estos proveedores, los datos de la API no se usan para entrenar sus modelos.
Divulgación responsable de vulnerabilidades
¿Has encontrado un problema de seguridad? Escríbenos a [email protected]. Las reglas de divulgación responsable están en el archivo /.well-known/security.txt. Nos tomamos en serio cada aviso y te respondemos.
La seguridad nunca está terminada
No queremos prometer sellos que todavía no tenemos. Preferimos decirte claramente lo que está por llegar.
Autenticación en dos pasos (2FA)
Estamos trabajando en la 2FA para el inicio de sesión en el panel, de modo que una contraseña filtrada no baste por sí sola para abrir la cuenta.
Certificación formal
Estamos valorando la certificación SOC 2 a medida que crece nuestro segmento empresarial. Mientras no la tengamos, no decimos que la tenemos.
¿Tienes una pregunta sobre seguridad?
Escríbenos y te explicaremos con gusto cómo protegemos tus datos. La lista de subencargados y un contrato de encargo del tratamiento firmado están disponibles bajo petición.