La seguridad en Alchemyst
Para nosotros, la seguridad de sus datos de investigación es prioritaria. Así la protegemos.
Cifrado en tránsito y en reposo
Todos los datos se cifran con TLS 1.3 en tránsito y AES-256 en reposo. Sus datos de investigación y los documentos que suba están protegidos de extremo a extremo.
Aislamiento entre clientes
Los datos de cada organización se almacenan en un entorno lógicamente aislado. No existe, bajo ninguna circunstancia, acceso ni intercambio de datos entre clientes.
Cumplimiento del RGPD
Alchemyst está diseñado para facilitar el cumplimiento del RGPD a los usuarios europeos. Los planes Professional y Enterprise disponen de un acuerdo de tratamiento de datos (DPA).
Aislamiento de documentos
Los archivos que suba para el análisis de estudios o a Documentos de la empresa se procesan en entornos aislados. Sus formulaciones propias nunca salen del almacén de datos de su organización.
Control de acceso
Acceso basado en roles con Supabase Auth. Los tokens de sesión son de corta duración. Los clientes Enterprise pueden configurar SSO y políticas de acceso personalizadas.
Acuerdo de tratamiento de datos
Todos los clientes Professional y Enterprise disponen de serie de un DPA formal. Escríbanos a contact@alchemyst.one para solicitar su DPA.
Infraestructura y subencargados
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento de archivos | UE / EE. UU. |
| Google Analytics | Analítica web anonimizada | EE. UU. |
| Microsoft Clarity | Analítica de sesiones anonimizada | EE. UU. |
| Stripe | Procesamiento de pagos (Alchemyst no almacena datos de tarjetas) | EE. UU. / UE |
Para solicitar un acuerdo de tratamiento de datos, informar de un problema de seguridad o consultar nuestras prácticas de seguridad, escríbanos a contact@alchemyst.one.