Seguridad y proteccion de datos

Aislamiento por organizacion

Cada registro lleva la organizacion a la que pertenece y el acceso se controla en la base de datos, no solo en la aplicacion. Una consulta que olvida la organizacion no devuelve nada, en lugar de devolver datos de otro.

Control de acceso

• Acceso por roles con ambitos de organizacion, oficina y equipo.
• Ambitos separados y mas estrechos para propietarios, inquilinos y proveedores.
• Inicio de sesion unico y doble factor obligatorio en los planes enterprise.
• Registros de auditoria de solo adicion en los cambios sensibles.

Ubicacion y conservacion de datos

• Alojamiento y almacenamiento de archivos en la Union Europea.
• Cifrado en transito y en reposo.
• Conservacion documentada y borrado al finalizar el contrato.
• Exportacion de datos a peticion, en formato estructurado.

Inteligencia artificial

La capa de IA funciona con los permisos del usuario que pregunta. Los datos de clientes no se usan para entrenar modelos y la capa se puede desactivar por organizacion.

Comunicar una vulnerabilidad

Envia tus hallazgos a [email protected]. Confirmamos recepcion en dos dias laborables y mantenemos informado a quien informa hasta el cierre.