Seguridad y compliance
Hecho para los CISO que tienen que firmarlo.
Aelo maneja conversaciones de ventas — a menudo tu dato más sensible. Así es como lo protegemos.
Cifrado
- TLS 1.2+ en tránsito
- AES-256 en reposo
Hosting y región
- El contenido de los clientes se almacena en reposo en la UE
- Cloudflare Workers se ejecuta en el edge más cercano a la solicitud, por lo que el tratamiento puede ocurrir fuera de la UE
- El acceso de proveedores, sus ubicaciones y las salvaguardas de transferencia figuran en nuestro registro público de subprocesadores
Manejo de PII
- En las transcripciones nuevas de las rutas de escritura actuales, los patrones compatibles de teléfono, correo, tarjeta de pago e IBAN válido se enmascaran al escribir y antes del análisis del modelo; el audio original y las filas anteriores no cambian
- Retención que tú controlas: de 1 a 365 días, 1 año por defecto
- Registro, revisión y seguimiento del estado de solicitudes DSR
- Las DSR aprobadas usan el procedimiento de producto o soporte aplicable; la ejecución no es automática
Control de acceso
- Cuatro roles de organización y tres roles de proyecto
- Ámbito de organización y proyecto aplicado mediante RBAC
- Claves de API ligadas a una sola organización, con lectura y escritura otorgadas por separado
- Las claves se guardan hasheadas — el texto plano se muestra una vez y no se almacena, y revocar una surte efecto en la siguiente solicitud
Soporte de compliance
- DPA y registro de subprocesadores públicos
- Retención configurable por el cliente: de 1 a 365 días
- Registro, revisión y seguimiento del estado de solicitudes DSR
- Política de privacidad pública con los roles de responsable y encargado
Subprocesadores
- OpenAI — análisis de transcripciones; ElevenLabs / Deepgram — voz a texto
- Cloudflare — hosting, CDN, almacenamiento
- Stripe — pagos de nuestra facturación; los datos de tarjeta nunca llegan a Aelo
- Lista completa: página de subprocesadores
DPA
Acuerdo de tratamiento de datos
Nuestro DPA está publicado en este sitio. Describe los roles de responsable y encargado, las medidas técnicas y los mecanismos de transferencia. El registro público de subprocesadores indica cada proveedor, finalidad, ubicación y salvaguarda.
¿Dudas de seguridad? security@aelo.cloud