Quira Ltd se toma en serio la seguridad de su plataforma y de los datos que se le confían. Esta página describe con transparencia y en términos generales cómo los protegemos actualmente. Somos una empresa joven y, aunque todavía no hemos obtenido certificaciones formales de terceros como SOC 2 o ISO 27001, estamos desarrollando nuestras prácticas con ese nivel de exigencia como referencia. Actualizaremos esta página a medida que nuestro programa madure.
Cifrado
Todo el tráfico entre su navegador, el Widget Quira y nuestros servidores se cifra durante la transmisión mediante TLS. Los datos en reposo se almacenan utilizando las capacidades de cifrado en reposo que proporciona nuestra infraestructura de alojamiento en la nube.
Control de acceso
El acceso a los sistemas de producción y a los datos de los clientes se limita a los miembros del equipo que lo necesitan para operar el Servicio y prestar asistencia. Se concede en función de esa necesidad, y no de forma predeterminada.
Subencargados del tratamiento
Para operar el Servicio recurrimos a un número reducido de proveedores especializados, cada uno limitado a una función concreta:
| Subencargado del tratamiento | Función |
|---|---|
| OpenAI | Procesa el contenido de las conversaciones para generar las respuestas del agente de IA |
| Nuestro proveedor de alojamiento en la nube | Aloja la infraestructura del Servicio y almacena los datos |
| Stripe | Procesa los pagos de las suscripciones |
No vendemos datos a estos proveedores ni a ningún otro tercero, y procuramos limitar los datos que recibe cada subencargado a los necesarios para desempeñar su función.
Respuesta a incidentes
Si tenemos conocimiento de un incidente de seguridad que afecte a sus datos, lo investigaremos con prontitud e informaremos a los Clientes afectados sin dilación indebida, de acuerdo con nuestras obligaciones legales.
Divulgación responsable
Si cree haber encontrado una vulnerabilidad de seguridad en nuestro Servicio, comuníquelo a security@quira.ai. Le pedimos que nos dé un plazo razonable para investigarla y corregirla antes de hacerla pública, y confirmaremos la recepción de su aviso.
Ausencia de garantía absoluta
Ningún sistema es completamente seguro y no podemos garantizar que nunca se produzcan accesos, usos o divulgaciones no autorizados. Nos comprometemos a responder de forma rápida y transparente si esto ocurre.
Preguntas
Si tiene alguna pregunta sobre esta página, escríbanos a security@quira.ai.