Seguridad y privacidad, integradas desde el primer día.
Proof of Actor se sitúa en la ruta de solicitud de tu aplicación, así que lo exigimos al estándar que esperaríamos de cualquier proveedor en ese punto. Aquí explicamos cómo protegemos tus datos y cómo revisarnos.
De un vistazo
- Alojado en Amazon Web Services
- Cifrado en tránsito y en reposo
- Datos de clientes aislados por inquilino
- Sin verificaciones de identidad ni biometría
- DPA disponible bajo solicitud
Cómo protegemos el servicio
Alojado en AWS
Proof of Actor se ejecuta sobre la infraestructura de Amazon Web Services, heredando los controles de seguridad física, de red y ambientales de AWS.
Cifrado en tránsito y en reposo
Todo el tráfico a nuestros servicios usa TLS. Los datos almacenados se cifran en reposo con cifrado administrado por AWS.
Aislamiento de inquilinos
Los datos de cada cliente están separados lógicamente y cada consulta se limita al cliente propietario de los datos.
Acceso de mínimo privilegio
El acceso a producción se limita a los ingenieros que lo necesitan, está protegido por autenticación multifactor y se revisa a medida que el equipo crece.
Recopilación mínima
Recopilamos las señales necesarias para clasificar una interacción y nada más. Proof of Actor no realiza verificaciones de identidad, KYC ni verificación biométrica.
Observación primero
Instalar Proof of Actor no cambia nada en tu aplicación. Toda decisión de aplicación permanece en tu propio código.
Cómo tratamos tus datos
Tus datos, tus instrucciones
Para los datos de interacción de tu aplicación, actuamos como encargado del tratamiento y los usamos solo para prestarte el servicio.
Retención que usted acepta
Los periodos de retención se acuerdan con cada equipo fundador, y eliminamos los datos del cliente a solicitud o al finalizar el acuerdo.
Sin entrenamiento con tus datos
No vendemos datos de clientes ni los usamos para entrenar modelos para otros clientes.
Notificación de incidentes
Si un incidente afecta tus datos, te notificamos sin demora indebida con lo que ocurrió, qué se vio afectado y qué estamos haciendo al respecto.
Quién nos ayuda a operar el servicio
Terceros que procesan datos en nuestro nombre. Actualizamos esta lista antes de añadir un nuevo subencargado del tratamiento para datos de clientes.
| Proveedor | Propósito | Se aplica a |
|---|---|---|
| Amazon Web Services | Alojamiento en la nube, almacenamiento e infraestructura | Proof of Actor y sitio web |
| Proveedor de correo transaccional | Entrega de envíos de formularios y correo electrónico de servicio | Email del sitio web y del servicio |
| Google (Google Analytics) | Analítica web | Solo sitio web |
| Meta Platforms (Meta Pixel) | Medición de campañas del sitio web | Solo sitio web |
Todo lo que necesita tu revisión
Cuestionario de seguridad
Completamos tu cuestionario de seguridad y acompañamos a tu equipo a través de nuestra arquitectura.
Solicitar revisiónAcuerdo de tratamiento de datos
Hay un DPA disponible para los equipos fundadores que tratan datos personales a través de Proof of Actor.
Solicitar el DPADivulgación de vulnerabilidades
Informe un problema de seguridad a nuestro equipo. Acusamos recibo de cada informe.
Política de divulgación
Contacto de seguridad: [email protected] · Última actualización November 13, 2026
Involucra pronto a tu equipo de seguridad.
Guiamos a los equipos fundadores por nuestra arquitectura antes de la integración.
¿Prefieres hablar primero? Habla con los fundadores