Seguridad

Proyecta es una plataforma donde su código fuente, indicaciones (prompts) y datos de proyecto fluyen a través de sistemas de IA y entornos de ejecución aislados. Proteger esos datos es fundamental en la forma en que construimos los Servicios. Esta página resume nuestras prácticas de seguridad en lenguaje sencillo; complementa nuestra Política de Privacidad, Términos de Servicio y la lista de Subprocesadores.

Para preguntas de seguridad, revisiones de seguridad empresarial o para reportar una vulnerabilidad, contacte a security@proyecta.dev.

1. Infraestructura y Alojamiento

Los Servicios se ejecutan en Google Cloud Platform, en Google Kubernetes Engine, en la región us-central1 de Google, en Estados Unidos. Un balanceador de carga de Capa 7 administrado por Google, con Google Cloud Armor, está frente a nuestros endpoints públicos y brinda protección contra DDoS, reglas de firewall de aplicaciones web y limitación de tasa; los archivos estáticos se sirven a través de Google Cloud CDN. Cloudflare proporciona DNS autoritativo y validación de certificados TLS, así como la entrega en el borde (edge) para las aplicaciones publicadas por los usuarios (*.proyecta.live).

Nuestras bases de datos no tienen dirección IP pública: solo se puede llegar a ellas por la red privada de Google Cloud. Se respaldan a diario y podemos restaurarlas a cualquier momento de los últimos 7 días.

La mayoría de nuestras solicitudes a Anthropic, nuestro principal proveedor de modelos de IA, pasan por un servidor que Proyecta opera fuera de Google Cloud, al que se llega por un túnel de Cloudflare autenticado y cifrado. Ese servidor guarda copias de las solicitudes y respuestas que retransmite para que podamos diagnosticar problemas.

No operamos nuestros propios centros de datos. Nuestros proveedores de nube mantienen sus propias certificaciones independientes de seguridad de infraestructura, y una lista actualizada de los proveedores que tratan datos en nuestro nombre está publicada en nuestra página de Subprocesadores.

2. Cifrado

• En tránsito: Todo el tráfico entre usted y los Servicios está cifrado con TLS 1.2 o superior, y también lo están las conexiones de nuestros servicios a nuestras bases de datos.
• En reposo: Nuestras bases de datos, el almacenamiento de archivos y los respaldos en Google Cloud están cifrados en reposo con claves administradas por Google.
• Secretos: Las credenciales de la plataforma se guardan en Google Cloud Secret Manager. Los tokens y credenciales de los servicios que usted conecta, incluidos los proveedores de pago, se guardan cifrados en nuestra base de datos. Ninguno se coloca en el código del lado del cliente.

3. Controles de Acceso

• Acceso limitado. El acceso a los sistemas de producción y a los datos de clientes está limitado al personal autorizado de Proyecta. Nuestras herramientas de administración dan a cada miembro del personal su propia cuenta y un rol que limita lo que puede hacer.
• Registro de actividad. Las acciones que el personal realiza en nuestras herramientas de administración quedan registradas, incluida cada vez que un miembro del personal entra a la cuenta de un cliente para ayudarle. En las aplicaciones construidas con Proyecta, queda registrada cada vez que alguien abre el expediente clínico de un cliente.
• Obligaciones de confidencialidad. El personal con acceso al Contenido está sujeto a obligaciones de confidencialidad.

Como se describe en nuestra Política de Privacidad, el personal autorizado accede al Contenido únicamente cuando es necesario para dar soporte, depurar incidencias, mantener la confiabilidad o cumplir con obligaciones legales.

4. Manejo de Su Código y Datos de IA

Esta es la pregunta que más importa a la mayoría de los clientes, así que la respondemos sin rodeos:

• No entrenamos modelos de IA con su Contenido. No utilizamos su código, indicaciones ni datos para entrenar o ajustar modelos de IA, y no enviamos su Contenido a los proveedores de IA con el fin de entrenar sus modelos.
• Cómo usamos su Contenido. Usamos su Contenido para prestarle los Servicios. Nuestro equipo también revisa los proyectos y las conversaciones con la IA cuando hace falta para darle soporte y para encontrar y corregir problemas.
• Proveedores de IA de terceros. Para generar respuestas, las entradas se envían a través de sus API a proveedores de IA: Anthropic y Google para modelos de lenguaje, Google y OpenAI para generación de imágenes, Deepgram para voz a texto, ElevenLabs para texto a voz y Tavily para búsquedas web y lectura de páginas web. Anthropic, Google y OpenAI procesan estas entradas bajo términos de API que, tal como están redactados actualmente, no les permiten entrenar sus modelos con las entradas de los clientes. No controlamos a estos proveedores, y su manejo de datos se rige por sus propios términos, que usted debería revisar de forma independiente (consulte los Términos §10.2).
• Analítica de producto. Usamos PostHog para entender cómo se usan los Servicios: páginas visitadas, acciones realizadas y grabaciones de sesión, como se describe en nuestra Política de Cookies. Nuestro equipo revisa estos datos para mejorar los Servicios y para ayudar a los clientes.

5. Aislamiento del Tiempo de Ejecución

El código generado y ejecutado por los Servicios corre en pods de Kubernetes dedicados, separados para cada proyecto, en un espacio de nombres (namespace) aparte de nuestros propios servicios. Reglas de red impiden que los entornos de ejecución se comuniquen entre sí o con nuestra red interna, y solo dejan entrar tráfico a través de nuestros propios servicios. Los entornos inactivos se suspenden y después se archivan, lo que limita lo que cualquier entorno individual puede afectar.

6. Gestión de Vulnerabilidades

• Monitoreamos nuestras dependencias de software en busca de vulnerabilidades conocidas con herramientas automatizadas y aplicamos actualizaciones priorizadas según el riesgo.
• Divulgación responsable. Si cree haber encontrado una vulnerabilidad de seguridad, repórtela a security@proyecta.dev. Acusaremos recibo de su reporte, investigaremos con prontitud y lo mantendremos informado. Le pedimos que nos dé un plazo razonable para corregirla antes de cualquier divulgación pública.

7. Retención y Eliminación de Datos

Conservamos la información solo durante el tiempo necesario para prestar los Servicios y cumplir con obligaciones legales. Conservamos su cuenta, sus proyectos y su historial de conversaciones, incluidas las indicaciones y los resultados generados, mientras su cuenta esté abierta.

Puede pedirnos que eliminemos su cuenta en cualquier momento, en la app de Proyecta, en Ajustes, o en app.proyecta.dev/delete-account. Mientras completamos la solicitud, puede seguir usando los Servicios y cancelarla. La completamos en un máximo de 30 días: eliminamos su cuenta y sus datos de acceso, sus sitios con todo su contenido y los datos de sus clientes guardados en ellos, y cancelamos cualquier plan activo. Solo conservamos los registros que la ley nos obliga a guardar, como facturas y comprobantes de pago, durante el tiempo que la ley indique. Los datos eliminados permanecen en los respaldos de nuestras bases de datos hasta que esos respaldos expiran. Encontrará todos los detalles en la Política de Privacidad §4.

8. Respuesta a Incidentes

Contamos con un plan documentado de respuesta a incidentes de seguridad. En caso de una violación que involucre sus datos personales, notificaremos a los clientes afectados dentro de las 72 horas posteriores a su descubrimiento cuando sea factible, o antes cuando la ley aplicable así lo requiera, incluyendo la naturaleza del incidente, los datos afectados y las acciones recomendadas.

9. Subprocesadores

Utilizamos proveedores de servicios de terceros para operar los Servicios. Cada uno está obligado por sus términos de tratamiento de datos a proteger los datos que trata en nuestro nombre. La lista completa y actualizada — incluyendo el propósito de cada proveedor, los datos que trata y su ubicación — está publicada en nuestra página de Subprocesadores, que describe cómo notificamos los cambios.

10. Cumplimiento y Revisiones de Seguridad

• Acuerdo de Tratamiento de Datos. Los clientes que actúan como responsables del tratamiento pueden solicitar un DPA que complemente nuestra Política de Privacidad con compromisos adicionales de protección de datos. Contacte a legal@proyecta.dev.
• Cuestionarios de seguridad. Con gusto llenamos cuestionarios de seguridad de proveedores y apoyamos las revisiones de seguridad empresarial — contacte a security@proyecta.dev.
• Transparencia de subprocesadores. Nuestra lista de subprocesadores es pública y se mantiene actualizada.

A medida que Proyecta crece, seguimos ampliando nuestro programa formal de seguridad y cumplimiento. Para conocer el estado actual de cualquier certificación o atestación específica, contáctenos y le diremos en qué punto estamos.

11. Contacto

• Reportes de seguridad y vulnerabilidades: security@proyecta.dev
• Consultas de privacidad: privacy@proyecta.dev
• Solicitudes legales y de DPA: legal@proyecta.dev