Seguridad

Dónde viven tus datos

Tus datos — la base de datos y los ficheros que guardamos para ti — se alojan en la Unión Europea.

• Los datos van cifrados en tránsito (TLS), también en la conexión de la aplicación con su base de datos; los ficheros, secretos y logs almacenados se cifran además en reposo en la plataforma cloud que los guarda
• Las credenciales y claves de API viven en un almacén de secretos gestionado, nunca en el código ni en ficheros de entorno versionados

Quién puede acceder

El acceso a los datos de tu organización está limitado a tu organización, y se comprueba en cada petición, no en la interfaz.

• El acceso es por enlace enviado al email; no hay contraseña que reutilizar o filtrar
• Las cookies de sesión son HttpOnly y Secure, y las mutaciones rechazan peticiones cross-origin
• Las acciones de cuenta — facturación, miembros, export, borrado — están restringidas a propietarios
• El acceso de ingeniería a producción se limita a personas nombradas, cada una con sus propias claves y cuentas, y nunca se comparte

Qué ven los terceros

Los proveedores de modelos reciben los prompts que se miden y el contenido que se redacta; no reciben tu cuenta, tus miembros ni tus datos de facturación. Los datos de tarjeta nunca llegan a CitePatch: el checkout lo aloja Stripe. La lista completa está en nuestra Política de Privacidad.

• CitePatch no permite que el contenido de clientes se use para entrenar modelos de terceros
• Las credenciales de las integraciones que conectas se cifran en reposo y solo se usan cuando publicas un ajuste
• Los paquetes de export nunca contienen credenciales de integraciones

Sacar tus datos, o borrarlos

Ambas cosas son autoservicio, no un ticket de soporte. Un propietario puede pedir un export completo de todo lo que guardamos, en un único archivo, y descargarlo con un enlace que caduca. Un propietario puede borrar la organización entera, lo que elimina todos los proyectos, mediciones y ajustes que guardamos.