Seguridad

Tu información está protegida con los más altos estándares internacionales de seguridad. Así es como mantenemos tus datos seguros.

Cifrado

• Tus documentos se cifran en el servidor con AES-256 — nadie puede leerlos sin la clave
• Todas las conexiones usan cifrado TLS (HTTPS)
• Las contraseñas se almacenan con hash bcrypt — ni nosotros podemos verlas
• Las claves de API están cifradas y nunca expuestas en el código

Aislamiento de datos

Cada empresa tiene su propio espacio completamente aislado. Tus documentos, conversaciones, configuraciones y asistentes son invisibles para cualquier otra empresa en la plataforma. Ni siquiera un error en el sistema podría exponer tus datos a otro cliente.

¿Qué se envía al modelo de IA?

Cuando un visitante hace una pregunta, solo enviamos el texto de la pregunta y fragmentos relevantes de tus documentos al modelo de IA. Nunca enviamos nombres, correos, direcciones IP ni archivos completos. El modelo de IA no almacena ni aprende de tus datos.

Control de acceso

• Autenticación con contraseñas de mínimo 12 caracteres
• Protección contra ataques de fuerza bruta
• Sesiones seguras con cookies HttpOnly
• Registro de auditoría de todas las acciones administrativas

Cumplimiento legal

• LGPD (Ley General de Protección de Datos — Brasil)
• Ley 29733 (Protección de Datos Personales — Perú)
• CCPA/FTC (Privacidad del consumidor — Estados Unidos)
• OWASP ASVS Level 2 — 129 controles de seguridad verificados
• OWASP LLM Top 10 — protección contra riesgos específicos de IA
• OWASP API Security Top 10 — seguridad de la API verificada

Auditorías

Realizamos auditorías de seguridad trimestrales contra estándares OWASP. Todos los hallazgos se documentan y resuelven antes de cada despliegue.

Contacto de seguridad

Si encuentras una vulnerabilidad, repórtala antes de divulgarla públicamente: support@orquest-conversa.tech