Saltar al contenido

Seguridad y privacidad

Información confidencial, tratada como tal

Te mostramos qué está ya implantado y qué viene después. No afirmamos certificaciones que todavía no hayamos obtenido.

Aislamiento entre despachos

Disponible

Todos los datos pertenecen a una organización y cada consulta se limita a ella. Lo comprobamos con pruebas automáticas que intentan acceder a datos ajenos manipulando identificadores.

Roles y permisos

Disponible

Control de acceso por rol con denegación por defecto. Quien no tiene permiso expreso, no entra.

Verificación en dos pasos

Disponible

MFA con aplicación de autenticación, códigos de recuperación de un solo uso y opción de exigirlo a toda la organización.

Contraseñas y sesiones

Disponible

Contraseñas con hash robusto (argon2id), bloqueo ante intentos repetidos, sesiones revocables y renovación segura que detecta robos de sesión.

Auditoría inalterable

Disponible

Cada acción relevante queda registrada. El registro no se puede editar ni borrar y está encadenado criptográficamente para detectar manipulaciones.

Copias cifradas

Disponible

Copias diarias cifradas con restauración comprobada periódicamente, no solo “hechas”.

Cifrado en tránsito

Disponible

Toda la comunicación viaja por TLS. Los secretos de MFA se guardan cifrados.

IA bajo control

En desarrollo

Aislamiento por organización y expediente, protección frente a inyección de instrucciones en documentos, límites de consumo y registro de cada operación.

En el camino

  • →Cifrado en reposo de documentos y campos sensibles
  • →Análisis antimalware y validación de formato de archivos
  • →Políticas de retención, exportación y eliminación de datos
  • →SSO para organizaciones Enterprise
  • →Monitorización, alertas y gestión de incidentes
  • →Evaluación de impacto cuando el tratamiento lo requiera

Opciones privadas

Si necesitas el máximo control sobre dónde viven tus datos, la modalidad Private / On-Premise despliega una instancia dedicada en tu infraestructura o en servidores privados administrados por nosotros, con la posibilidad de usar modelos de IA locales.