Protección de datos

Seguridad en Airparser

En Airparser, mantener tus datos seguros es nuestra máxima prioridad. Protegemos la confidencialidad, integridad y disponibilidad de tu información con controles técnicos y organizativos en capas.

Estos son algunos ejemplos de las medidas de seguridad que implementamos en Airparser (lista no exhaustiva).

IA y uso de datos

Nunca entrenamos ni mejoramos nuestros modelos de IA o LLM con tus datos, y nunca los vendemos. Tus datos siguen siendo exclusivamente tuyos.

Seguridad e integridad de los datos

Aplicamos múltiples salvaguardas para proteger los datos en tránsito, en reposo y durante el procesamiento.

• Todas las comunicaciones están cifradas mediante HTTPS con TLS (TLS 1.2+). Usamos certificados digitales válidos para el tráfico web y de API seguro.
• Los datos en reposo se cifran con AES-256 y se almacenan en buckets de Amazon S3 cifrados.
• Las contraseñas se almacenan usando hashing unidireccional moderno (por ejemplo, bcrypt). Nunca tenemos acceso a tu contraseña real.
• No almacenamos los datos de tarjetas de crédito. Los pagos son gestionados por Stripe, un proveedor conforme con PCI DSS.
• El acceso está protegido por firewalls, segmentación de red estricta y monitoreo continuo.
• Los sistemas operativos y las dependencias se refuerzan y actualizan periódicamente.

Seguridad en la nube

Airparser se basa en proveedores de nube confiables con sólidos controles de seguridad y cumplimiento para la seguridad física de los centros de datos y la infraestructura en la nube.

• Google Cloud Platform y DigitalOcean alojan nuestras cargas de trabajo de cómputo y red.
• Amazon S3 se usa para el almacenamiento de objetos cifrado.
• Aprovechamos funciones del proveedor como almacenamiento cifrado, gestión de claves, registro de accesos e IAM granular.

Disponibilidad y resiliencia

Diseñamos pensando en el tiempo de actividad, la escalabilidad y la continuidad del negocio.

• Bases de datos y servicios en la nube distribuidos para escalabilidad horizontal y tolerancia a fallos.
• Copias de seguridad automatizadas y regulares almacenadas de forma segura para minimizar el riesgo de pérdida de datos.
• Monitoreo de infraestructura 24/7 con alertas en tiempo real.
• Procedimientos documentados de recuperación ante desastres y simulacros periódicos.

Tiempo de inactividad y mantenimiento programado

Usamos infraestructura de CI/CD y autoescalado para implementar cambios de forma segura y ajustar la capacidad sin interrupción del servicio.

• Despliegues blue/green y continuos para reducir el riesgo.
• Una página de estado disponible públicamente proporciona actualizaciones de disponibilidad e incidentes en tiempo real.

Monitoreo y registro

Mantenemos registros detallados para respaldar la seguridad, la confiabilidad y la atención al cliente.

• Registros de auditoría internos completos para autenticación, acceso y acciones del sistema.
• La actividad de la aplicación se resume para los usuarios en la pestaña Historial de documentos para mayor transparencia.
• La agregación centralizada de registros y las alertas nos ayudan a detectar e investigar anomalías rápidamente.

Tus datos te pertenecen

Todos los documentos, correos electrónicos y datos extraídos que proceses con Airparser son tuyos.

• Para los servicios de análisis, tú eres el Responsable del tratamiento y Airparser actúa como tu Encargado del tratamiento, procesando datos solo según tus instrucciones.
• Puedes eliminar documentos, esquemas o toda tu cuenta en cualquier momento. Los datos se eliminan de los sistemas activos inmediatamente y de las copias de seguridad/registros dentro de los períodos de retención definidos.
• Las políticas de retención configurables te permiten eliminar datos automáticamente entre 1 y 180 días para cumplir con tus requisitos legales o comerciales.

Privacidad y confidencialidad

Respetamos tu privacidad y limitamos el acceso a tu información.

• Nunca vendemos, alquilamos ni compartimos tus datos sin tu consentimiento.
• El acceso a los datos de los clientes está restringido según el principio de privilegio mínimo y se audita periódicamente.
• Todos los empleados completan formación en seguridad y privacidad y están sujetos a obligaciones de confidencialidad.

Cumplimiento

Nuestras prácticas se alinean con los principales marcos y normativas.

• Conforme al RGPD; los Acuerdos de Tratamiento de Datos (DPA) están disponibles.
• Las transferencias internacionales de datos están protegidas mediante Cláusulas Contractuales Estándar (SCC), cuando corresponda.
• Aprovechamos proveedores de nube que mantienen certificaciones ampliamente reconocidas (por ejemplo, ISO 27001, SOC 2).

Desarrollo seguro y gestión de código

La seguridad está integrada en nuestro ciclo de vida de desarrollo de software.

• Cada función, actualización y corrección pasa por una revisión de pares antes de su publicación.
• Auditorías de código regulares, pruebas unitarias/de integración y pipelines automatizados protegen contra regresiones y vulnerabilidades.
• El análisis estático y de dependencias nos ayuda a identificar y remediar problemas rápidamente.

Minimización de datos

Recopilamos y almacenamos solo la información esencial para prestar y mejorar nuestros servicios. Evitamos retener datos más tiempo del necesario.

Respuesta a incidentes

Tenemos procedimientos documentados de respuesta a incidentes y escalado.

• El monitoreo continuo nos ayuda a detectar actividad inusual.
• Si se produce una brecha, los usuarios afectados y las autoridades pertinentes serán notificados dentro de 72 horas, cuando lo exija la ley.

Subencargados de confianza

Seleccionamos cuidadosamente a los subencargados que cumplen con nuestros estándares de seguridad y privacidad y limitamos su acceso a lo estrictamente necesario.

• Amazon S3 — Almacenamiento de datos
• Anthropic — Servicios de IA
• Crisp — Atención al cliente
• DigitalOcean — Infraestructura en la nube
• Google Cloud Platform — Servicios en la nube
• Microsoft — Computación en la nube
• MongoDB Atlas — Infraestructura de base de datos
• OpenAI — Servicios de IA
• Stripe — Procesamiento de pagos

¿Preguntas?

La seguridad está en el centro de todo lo que hacemos. Si tienes alguna pregunta o necesitas más detalles, contáctanos en [email protected].