Seguridad

Los datos del producto que tu organización introduce en Alethexis se almacenan en infraestructura alojada en la Unión Europea (Frankfurt, región eu-central-1). Tu inventario de sistemas de IA, tus clasificaciones de riesgo, tus evaluaciones y tus evidencias permanecen en la UE.

Los servicios auxiliares (pagos, correo transaccional, facturación) operan como subprocesadores con sus propias garantías; cualquier transferencia internacional se gestiona conforme al RGPD. La lista completa y actualizada está publicada en nuestro registro de subprocesadores.

Alethexis es una plataforma multi-tenant: varios clientes comparten infraestructura, pero nunca datos. El aislamiento se aplica a nivel de base de datos mediante Row Level Security (RLS) obligatoria en toda tabla que contiene datos de cliente. Ninguna consulta puede devolver información de una organización a un usuario de otra.

Lo que nos diferencia es que ese aislamiento no se confía a la revisión manual: las pruebas de RLS se ejecutan en integración continua y bloquean el despliegue si fallan. Una versión de Alethexis que comprometa el aislamiento entre clientes no llega a producción.

Toda comunicación con Alethexis viaja cifrada mediante TLS 1.3. Los datos en reposo se cifran con AES-256, tanto en la base de datos como en el almacenamiento de archivos. Las claves de cifrado en reposo las gestiona el proveedor de infraestructura.

El acceso a los datos se rige por el principio de mínimo privilegio. Cada cuenta de cliente define roles diferenciados —Owner, AI Officer, DPO, Contributor, Auditor— con permisos acotados a lo que cada función necesita.

Las contraseñas se almacenan con hashing bcrypt; nunca en texto plano. El inicio de sesión admite autenticación multifactor (MFA), y las credenciales con privilegios de administración interna de Alethexis la tienen activada de forma obligatoria. Las claves de servicio nunca se exponen al navegador: se usan exclusivamente en el lado servidor.

Las operaciones sensibles sobre los datos quedan registradas en un log de auditoría diseñado para no poder alterarse: es de tipo append-only y tiene revocados a nivel de base de datos los permisos de modificación y borrado. Una vez escrito, un registro no se puede editar ni eliminar.

Esto es el fundamento de lo que ofrecemos a nuestros clientes —evidencia auditable y trazable— aplicado a nuestra propia operación.

La base de datos cuenta con recuperación a un punto en el tiempo (Point-in-Time Recovery) y copias de seguridad con retención continua de 30 días. La capacidad de restauración se prueba de forma periódica en un entorno separado, para que el respaldo sea real y no solo teórico.

Las dependencias del software se monitorizan de forma automatizada para detectar vulnerabilidades conocidas, con alertas continuas sobre nuevas amenazas. Los parches críticos se aplican con prioridad, dentro de una ventana objetivo de 72 horas.

Cuando contratas Alethexis, actuamos como encargado del tratamiento respecto a los datos que introduces, bajo un Acuerdo de Tratamiento de Datos (DPA) conforme al Art. 28 del RGPD. Mantenemos una lista pública y actualizada de subprocesadores, y notificamos cualquier alta con antelación.

Hoy esa lista nombra siete subprocesadores que tratan datos de cliente —Supabase, Vercel, Cloudflare, Stripe, Resend, Google Workspace y Holded— y, para cada uno, su finalidad, los datos implicados, dónde opera y la garantía que lo cubre; recoge además dos proveedores internos sin acceso a datos de cliente, GitHub y Anthropic. El detalle está en el registro de subprocesadores.

Documentos disponibles:

• Política de privacidad
• Acuerdo de Tratamiento de Datos (DPA)
• Registro de subprocesadores
• Política de cookies

Disponemos de un procedimiento documentado de respuesta ante incidentes de seguridad. En caso de una violación de seguridad de datos personales que lo requiera, notificamos conforme a los plazos del RGPD (Art. 33). Revisamos periódicamente nuestras medidas técnicas y organizativas, y actualizamos esta página cuando hay cambios materiales.

Si has identificado una posible vulnerabilidad en Alethexis, queremos saberlo. Escríbenos a [email protected] y la revisaremos con la seriedad que merece. Agradecemos la divulgación responsable y coordinada.

El registro de auditoría de tu organización no se puede modificar ni borrar desde la aplicación: solo se añade. Cada entrada lleva una huella de integridad SHA-256 encadenada a la anterior, de modo que cualquier alteración o borrado posterior se detecta. La cadena de cada organización se verifica automáticamente cada día y el resultado se muestra en el propio registro. Si un evento no pudiera guardarse, el fallo queda registrado y nuestro equipo lo revisa a diario. Conservamos el registro cinco años desde la baja de tu organización.

No decimos «inmutable» ni «imposible de alterar». Un administrador de la base de datos podría intentarlo; lo que ofrecemos es que se detectaría. Preferimos decir exactamente lo que hacemos: el registro está diseñado para evidenciar alteraciones.