Seguridad y Cumplimiento
Seguridad de nivel empresarial sobre una infraestructura certificada ISO 27001:2022, con cumplimiento GDPR y residencia de datos en Alemania. Protegerla es nuestra máxima prioridad.
Características de Seguridad
Medidas de seguridad integrales en todos los niveles de nuestra infraestructura
ISO 27001:2022
Sistema de gestión de seguridad de la información alineado con ISO 27001:2022 controles, funcionando en ISO 27001-infraestructura certificada.
Cumplimiento con GDPR
Cumplimiento total con el Reglamento General de Protección de Datos de la UE, incluyendo soporte para DPA.
Infraestructura Alemana
Todos los datos se procesan en las instalaciones de Hetzner certificadas ISO 27001 en Alemania.
Cifrado
TLS 1.2+ en tránsito, AES-256-GCM en reposo — su información permanece protegida en cada paso.
Autenticación en Dos Pasos
2FA opcional con TOTP o códigos por correo electrónico para mayor seguridad de la cuenta.
Cómo Gestionamos Sus Datos
La transparencia es clave. Esto es exactamente lo que ocurre con ellos.
Lo Que Hacemos
- Procesar su texto solo en memoria
- Cifrar todos los datos en tránsito (TLS 1.2+)
- Cifrar todo lo sensible en reposo (AES-256-GCM)
- Mantener registros de auditoría para cumplimiento
- Procesarlos únicamente en Alemania (UE)
Lo Que No Hacemos
- Almacene su contenido de texto original (a menos que opte por el Historial de operaciones)
- Entrenar modelos de IA con ellos
- Compartirlos con Meta, Google o cualquier proveedor de IA externo
- Trasladarlos fuera de la UE
- Guardar registros del contenido procesado
Preguntas Frecuentes
¿Dónde se procesan mis datos?
Se procesa en servidores certificados ISO 27001:2022 en Falkenstein, Alemania (Hetzner), y nunca sale de la UE. Ningún subencargado externo maneja su texto.
¿cloak.business cumple con GDPR?
Sí. Ofrecemos cumplimiento GDPR completo con un Acuerdo de Tratamiento de Datos (DPA) dedicado, residencia exclusiva en la UE y un manejo transparente. Actuamos como su encargado del tratamiento conforme al reglamento.
¿Almacena cloak.business mi texto?
No. El texto enviado para análisis se procesa en memoria y se descarta inmediatamente. No registramos, almacenamos ni conservamos ningún contenido de texto. Solo se almacena metadatos (conteo de tokens, marcas de tiempo) para facturación.
¿Qué estándar de cifrado se utiliza?
Todo lo que está en tránsito utiliza TLS 1.3. El cifrado reversible utiliza AES-256-GCM con claves en poder del usuario (arquitectura de conocimiento cero). La aplicación de escritorio utiliza XChaCha20-Poly1305 para el cifrado local del almacén (vault).
¿La infraestructura está certificada ISO 27001?
Sí. Nuestro proveedor de alojamiento (Hetzner) cuenta con certificación ISO 27001:2022. La infraestructura incluye servidores dedicados (no nube compartida), almacenamiento cifrado y monitoreo de seguridad automatizado.