Seguridad y confianza
Cómo protege Demo-Creator los datos de tu organización, dónde se almacenan y a qué nos comprometemos.
- Alojado en Alemania (UE) en OVHcloud
- Empresa suiza, sujeta a la LPD suiza y al RGPD
- Copias de seguridad diarias, conservadas 30 días
- Objetivo de disponibilidad mensual del 99,5 %
- Notificación de brechas en un máximo de 72 horas
- Acuerdo de tratamiento de datos en línea
1. Alojamiento y ubicación de los datos
La plataforma alojada funciona en servidores gestionados por OVHcloud en Alemania. Allí se almacenan los datos de la aplicación, incluidas cuentas, demos, capturas, grabaciones, traducciones, estadísticas y registros de formación. ABIT Technology opera el servicio desde Suiza.
Las integraciones que decidas usar, como la generación con IA o los pagos, solo tratan los datos que necesitan, según sus propias condiciones. Figuran en Subencargados.
2. Control de acceso
Cada organización decide quién puede ver y cambiar su trabajo. Propietarios, administradores, editores y lectores tienen permisos distintos, y los borradores son privados hasta que alguien los publica. Los enlaces publicados pueden pedir una contraseña, limitarse a direcciones de correo o dominios de empresa, o caducar en la fecha que elijas.
Los miembros inician sesión con contraseña, llave de acceso, enlace por correo o una cuenta de Google o Microsoft. Los planes Enterprise pueden exigir inicio de sesión único con tu proveedor de identidad (OpenID Connect) y sincronizar miembros desde Google Workspace. Las sesiones se pueden revocar y las acciones sensibles exigen un correo verificado.
3. Cifrado y seguridad de la aplicación
Todo el tráfico usa HTTPS con TLS 1.2 o posterior. Las contraseñas solo se guardan como hashes scrypt con sal. Las claves de API, los secretos de firma de webhooks y las direcciones de los canales de avisos se cifran en reposo con AES-256-GCM.
Las solicitudes pasan por un cortafuegos de aplicaciones web basado en el OWASP Core Rule Set, con límites de frecuencia en el inicio de sesión y en los puntos públicos. Una política de seguridad de contenido estricta limita qué scripts y marcos pueden cargar las páginas. Las acciones de administración de la plataforma quedan registradas en un registro de auditoría.
4. Copias de seguridad y disponibilidad
La base de datos de producción y los archivos subidos se copian a diario, y cada copia se conserva 30 días. Aspiramos a una disponibilidad mensual del 99,5 %, sin contar el mantenimiento anunciado. Es un objetivo, no un nivel de servicio contractual; los acuerdos Enterprise pueden incluirlo.
Puedes exportar cualquier demo como archivo de copia portátil en cualquier momento y compartirla como enlace, inserción o exportación a PDF, PowerPoint o vídeo.
5. Respuesta a incidentes
Si detectamos una brecha de datos personales que afecte a los datos de tu organización, avisamos a sus propietarios sin demora indebida y, como máximo, en 72 horas. El aviso describe lo que sabemos, las consecuencias probables y las medidas adoptadas, y lo completamos a medida que avanza la investigación.
6. Subencargados
Estos proveedores tratan datos personales en nuestro nombre. Los proveedores de IA, narración, inicio de sesión y pagos solo reciben datos cuando usas la función correspondiente.
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| OVHcloud | Alojamiento, almacenamiento, copias de seguridad y envío de correo | Alemania (UE) |
| Stripe | Pago, transacciones y facturas | Estados Unidos, Irlanda |
| OpenAI | Traducción, redacción, transcripción y generación de cuestionarios con IA, bajo petición | Estados Unidos |
| ElevenLabs | Narración con IA, bajo petición | Estados Unidos |
| Inicio de sesión con Google y sincronización de directorio de Google Workspace, opcionales | Estados Unidos | |
| Microsoft | Inicio de sesión con Microsoft opcional | Estados Unidos, UE |
Anunciamos cada nuevo subencargado en esta página al menos 30 días antes de que empiece a tratar datos personales.
7. Tus datos y la baja
El contenido pertenece a tu organización. Exporta en cualquier momento copias de tus demos, los contactos en CSV y los informes de formación. Cuando eliminas demos o tu organización, los datos activos se borran y las copias restantes caducan con la rotación de copias de 30 días.
Los planes Enterprise pueden ejecutar Demo-Creator en un despliegue privado o en tus instalaciones.
8. Documentos para tu revisión
Estos documentos se aplican al servicio alojado. Para cuestionarios de seguridad o una copia firmada del acuerdo de tratamiento de datos, contáctanos.
9. Informar de una vulnerabilidad
¿Has encontrado un problema de seguridad? Envíanos los detalles y los pasos para reproducirlo, y danos un plazo razonable para corregirlo antes de hacerlo público: info@abittechnology.com