Seguridad en Bugalou
Las conversaciones con tus clientes tienen que estar seguras. Aquí puedes leer dónde están tus datos, cómo los protegemos y qué servicios usamos para ello.
Dónde están tus datos
- La base de datos está en Neon, en Fráncfort (Alemania)
- La aplicación funciona en Vercel, en la misma región
- Para algunas partes usamos servicios fuera de la UE, como OpenAI para las respuestas de IA, Resend para el email y Twilio para la telefonía
Inicio de sesión y acceso
- Las contraseñas se guardan con hash mediante bcrypt
- Hay verificación en dos pasos disponible
- Tras varios intentos fallidos, el inicio de sesión se bloquea temporalmente
- Roles por usuario dentro de tu organización
- Nuestro equipo de soporte solo mira contigo cuando das tu permiso
Cifrado
- Todo el tráfico de datos va por HTTPS
- Las claves de integración y otros secretos se cifran con AES-256
- Los mensajes no tienen cifrado de extremo a extremo: para mostrarlos en tu bandeja de entrada y crear respuestas de IA, Bugalou tiene que poder leerlos
La web y la plataforma
- Una política de seguridad estricta (CSP) contra scripts dañinos
- Límites en el número de solicitudes, contra el abuso
- Protección contra bots en el inicio de sesión y los formularios
- Monitorización de errores y una página de estado pública
Tus datos, tu decisión
- Exporta los datos de tu organización
- Define un plazo de conservación de 6 a 36 meses
- Hay un contrato de encargado del tratamiento disponible
- Los pagos pasan por Stripe, nosotros no guardamos datos de pago
Más información
¿Tienes una pregunta o has encontrado un problema de seguridad?
Escríbenos a support@mail.bugalou.com