Seguretat i Compliment
Seguretat de nivell empresarial sobre infraestructura certificada ISO 27001:2022, amb compliment del RGPD i residència de dades a Alemanya. Protegir-la és la nostra màxima prioritat.
Funcionalitats de Seguretat
Mesures de seguretat integrals a tots els nivells de la nostra infraestructura
ISO 27001:2022
Sistema de gestió de la seguretat de la informació alineat a ISO 27001:2022 controls, funcionant en infraestructura certificada ISO 27001.
Compliment amb el GDPR
Compliment total amb el Reglament General de Protecció de Dades de la UE, incloent suport per a DPA.
Infraestructura Alemanya
Totes les dades es processen a les instal·lacions de Hetzner certificades ISO 27001 a Alemanya.
Xifratge
TLS 1.2+ en trànsit, AES-256-GCM en repòs — la teva informació roman protegida en cada pas.
Autenticació de Doble Factor
2FA opcional amb TOTP o codis per correu electrònic per a una seguretat millorada del compte.
Com Gestionem les Vostres Dades
La transparència és clau. Aquí tens exactament què li passa.
Fem
- Processar el vostre text només en memòria
- Xifrar totes les dades en trànsit (TLS 1.2+)
- Xifrem tot allò sensible en repòs (AES-256-GCM)
- Mantenir registres d'auditoria per al compliment
- La processem només a Alemanya (UE)
No Fem
- Emmagatzema el teu contingut de text original (tret que t'activis a l'historial d'operacions)
- Entrenar models d'IA amb ella
- Compartir-la amb Meta, Google, o qualsevol altre proveïdor d'IA de tercers
- Moure-la fora de la UE
- Mantenir registres del contingut processat
Preguntes Freqüents
On es processen les meves dades?
Es processa en servidors certificats ISO 27001:2022 a Falkenstein, Alemanya (Hetzner), i mai surt de la UE. Cap subencarregat del tractament de tercers gestiona el teu text.
cloak.business compleix amb el GDPR?
Sí. Donem suport complet al RGPD amb un Acord de Tractament de Dades (DPA) dedicat, residència exclusiva a la UE i un tractament transparent. Actuem com a encarregat del tractament de les teves dades segons el reglament.
cloak.business emmagatzema el meu text?
No. El text enviat per a l'anàlisi es processa en memòria i es descarta immediatament. No registrem, emmagatzemem ni retenim cap contingut de text. Només es desen metadades (comptes de tokens, marques de temps) per a la facturació.
Quin estàndard de xifratge s'utilitza?
Tot el que està en trànsit utilitza TLS 1.3. El xifratge reversible utilitza AES-256-GCM amb claus mantingudes per l'usuari (arquitectura de coneixement zero). L'aplicació d'escriptori utilitza XChaCha20-Poly1305 per al xifratge local del magatzem.
La infraestructura està certificada ISO 27001?
Sí. El nostre proveïdor d'allotjament (Hetzner) disposa de la certificació ISO 27001:2022. La infraestructura inclou servidors dedicats (no núvol compartit), emmagatzematge xifrat i monitoratge de seguretat automatitzat.