Cómo protegemos tus documentos

Los documentos y las obras pertenecen a una organización, y cada persona los ve según su lugar en ella.

• Cada solicitud se comprueba en nuestros servidores según el rol de la persona.
• Los administradores gestionan las personas, los roles y el plan. El personal no puede ver el correo ni el celular de personas de otras empresas, salvo que gestione una obra en la que estén esas personas.
• Las obras del plan Gratis son públicas: cualquiera con el enlace, el código o el código QR puede abrirlas. Con un plan de pago puedes mantener una obra privada.
• Un registro de auditoría guarda quién hizo qué con las personas, los roles y las obras.

WorkOS gestiona el inicio de sesión y las sesiones. Los códigos que llegan al celular los enviamos nosotros.

• Inicias sesión con un código de un solo uso que llega a tu correo o a tu celular.
• Los códigos vencen a los 10 minutos y se bloquean tras cinco intentos fallidos.
• Puedes ver dónde tienes la sesión iniciada y cerrar las demás sesiones.
• Los planes Enterprise pueden agregar inicio de sesión único (SSO), por acuerdo.

Tu información va cifrada mientras viaja hacia nosotros y donde se guarda.

• En tránsito, con TLS.
• En reposo, con AES-256, a cargo de Convex para la base de datos y de Cloudflare R2 para los archivos.
• Los enlaces a archivos vencen en menos de una hora, y la mayoría a los 15 minutos.
• Stripe recibe los datos de tu tarjeta. Nunca vemos ni guardamos el número completo.
• Cada archivo que se sube se analiza con ClamAV antes de procesarlo o de que alguien pueda abrirlo. ClamAV detecta el malware conocido, no todo el malware.

La mayor parte está en el extranjero, y preferimos que lo sepas desde el principio.

• La base de datos principal está en los Estados Unidos (Convex, en AWS).
• Los archivos están en Cloudflare R2. Preferimos su región de Oceanía, aunque eso no garantiza la ubicación.
• Los archivos que se preparan para convertirlos se procesan en AWS, en Sídney.
• ¿Necesitas que se guarden en un país concreto? Todavía no ofrecemos elegir la región, así que escribe a soporte y dinos dónde. Nos ayuda a decidir qué construir después.

Ver todos los proveedores y dónde están

La AI ayuda con los documentos. No decide nada sobre las personas.

• Solo trabaja en un documento cuando alguien de tu organización lo pide o activa un paso que lo hace.
• Solo usamos proveedores que no guardan copia de lo que enviamos y no entrenan con ello.
• Guardamos las solicitudes y las respuestas para revisar la calidad. Solo puede leerlas nuestro personal con acceso de administrador a los registros de AI.

Lee cómo las funciones de AI tratan tu contenido

El personal solo accede a lo que necesita para su trabajo.

• El personal tiene roles limitados, para soporte, facturación, contenido y administración.
• Algunas personas del equipo pueden entrar como si fueran un cliente, para resolver un problema que nos hayas planteado o para atender un incidente de seguridad.
• Las claves secretas se guardan fuera de nuestro código, y el código pasa por controles automáticos antes de publicarse.

Estas son certificaciones de nuestros proveedores, no nuestras. Sus informes cubren su parte del servicio.

• Convex y WorkOS: SOC 2 Tipo 2.
• Vercel: SOC 2 Tipo 2 e ISO 27001.
• Cloudflare y AWS: informes de seguridad independientes, publicados en sus centros de confianza.
• Stripe: proveedor de servicios PCI de nivel 1.

Te contaremos lo que sabemos y lo que quizá tengas que hacer.

• Avisaremos a los clientes afectados sin demoras indebidas y, cuando sea posible, en un plazo de 72 horas.
• Si es probable que una filtración cause un daño grave, avisaremos a las personas afectadas y a la autoridad, como exige la ley.

SafetyDocs es nuevo. Pregúntanos si necesitas algo de esta lista.

• SafetyDocs no tiene su propia certificación SOC 2 ni ISO 27001, y las de Mitti no lo cubren.
• Todavía no se ha hecho una prueba de penetración independiente de SafetyDocs.
• No podemos guardar tus datos solo en Australia. Escríbenos si lo necesitas
• No ofrecemos garantía de disponibilidad en los planes de autoservicio. Ver nuestra página de estado

¿Encontraste algo? Queremos saberlo.

• Escríbenos qué encontraste y cómo reproducirlo. Te responderemos lo antes posible. Escribe a nuestro equipo de seguridad
• No accedas a más datos de otras personas de los necesarios para mostrar el problema, no interrumpas el servicio y danos tiempo para arreglarlo antes de contárselo a nadie más.
• Si sigues estas reglas, no tomaremos acciones legales contra ti por una investigación de buena fe. Todavía no tenemos un programa de recompensas por errores, pero lo estamos estudiando a medida que crecemos.