Seguridad y protección de datos

Aislamiento por organización

Cada registro lleva la organización a la que pertenece y el acceso se controla en la base de datos, no solo en la aplicación. Una consulta que olvida la organización no devuelve nada, en lugar de devolver datos de otro.

Control de acceso

• Acceso por roles con ámbitos de organización, oficina y equipo.
• Ámbitos separados y más estrechos para propietarios, inquilinos y proveedores.
• Inicio de sesión único y doble factor obligatorio en los planes enterprise.
• Registros de auditoría de solo adición en los cambios sensibles.

Ubicación y conservación de datos

• Alojamiento y almacenamiento de archivos en la Unión Europea.
• Cifrado en tránsito y en reposo.
• Conservación documentada y borrado al finalizar el contrato.
• Exportación de datos a petición, en formato estructurado.

Inteligencia artificial

La capa de IA funciona con los permisos del usuario que pregunta y se puede desactivar por organización.

Comunicar una vulnerabilidad

Envíe sus hallazgos a [email protected]. Confirmamos la recepción en dos días laborables. Informamos al remitente hasta el cierre del caso.