Funcionalitats de Seguretat
Mesures de seguretat integrals a tots els nivells de la nostra infraestructura
ISO 27001:2022
Sistema de gestió de seguretat de la informació certificat amb polítiques i controls complets.
Compliment amb el GDPR
Compliment total amb el Reglament General de Protecció de Dades de la UE, incloent suport per a DPA.
Infraestructura Alemanya
Totes les dades es processen als centres de dades de Hetzner certificats amb ISO 27001 a Alemanya.
Xifratge
TLS 1.2+ en trànsit, AES-256-GCM en repòs. Les vostres dades estan xifrades en tot moment.
Autenticació de Doble Factor
2FA opcional amb TOTP o codis per correu electrònic per a una seguretat millorada del compte.
Com Gestionem les Vostres Dades
La transparència és clau. Això és exactament el que passa amb les vostres dades.
Fem
- Processar el vostre text només en memòria
- Xifrar totes les dades en trànsit (TLS 1.2+)
- Xifrar dades sensibles en repòs (AES-256-GCM)
- Mantenir registres d'auditoria per al compliment
- Processar dades només a Alemanya (UE)
No Fem
- Emmagatzemar el contingut original del vostre text
- Entrenar models d'IA amb les vostres dades
- Enviar dades a Meta, Google o cap proveïdor d'IA de tercers
- Transferir dades fora de la UE
- Mantenir registres del contingut processat
Preguntes Freqüents
On es processen les meves dades?
Totes les dades es processen en servidors certificats ISO 27001:2022 a Falkenstein, Alemanya (Hetzner). Les dades mai surten de la UE. Cap sub-processador de tercers gestiona les vostres dades de text.
cloak.business compleix amb el GDPR?
Sí. Complim totalment amb el GDPR amb un Acord de Tractament de Dades (DPA) dedicat, residència de dades només a la UE i gestió transparent de les dades. Processem dades com a encarregats del tractament en nom vostre.
cloak.business emmagatzema les meves dades de text?
No. El text enviat per a l'anàlisi es processa en memòria i es descarta immediatament. No registrem, emmagatzemem ni retenim cap contingut de text. Només es desen metadades (comptes de tokens, marques de temps) per a la facturació.
Quin estàndard de xifratge s'utilitza?
Totes les dades en trànsit utilitzen TLS 1.3. El xifratge reversible utilitza AES-256-GCM amb claus gestionades per l'usuari (arquitectura zero-knowledge). L'aplicació d'escriptori utilitza XChaCha20-Poly1305 per al xifratge local del vault.
La infraestructura està certificada ISO 27001?
Sí. El nostre proveïdor d'allotjament (Hetzner) disposa de la certificació ISO 27001:2022. La infraestructura inclou servidors dedicats (no núvol compartit), emmagatzematge xifrat i monitoratge de seguretat automatitzat.