Seguridad en AIGiner
Así protegemos lo que nos confías: defensa en capas, mínimo privilegio y los datos de tus proyectos en la Unión Europea.
Ninguna medida trabaja sola
Cada capa asume que la anterior puede fallar. Así es como protegemos tus datos de borde a base de datos.
Borde y WAF
Cloudflare con WAF activo, reglas contra escáneres conocidos y un reto automático para el tráfico sospechoso.
Cifrado en tránsito y en reposo
HTTPS forzado con HSTS y TLS 1.2+. Los datos sensibles se cifran en la base de datos, con la clave fuera del repositorio.
Aislamiento por cliente
PostgreSQL con seguridad a nivel de fila en las partes más sensibles —consumo de modelos, facturación, aprobaciones, memoria, ejecuciones y flujos— y con el filtro por cuenta en la aplicación en todo lo demás.
Control de acceso
Verificación en dos pasos en todas las cuentas administrativas y acceso al servidor productivo solo por clave SSH, nunca por contraseña.
Copias de seguridad
Copia diaria con la regla 3-2-1 (tres copias, dos soportes, una fuera) y restauraciones de prueba automáticas: cada semana la de Shara y cada mes las demás.
Monitorización
Vigilancia automática: si algo falla, nos llega un aviso.
Las reglas que no negociamos
Mínimo privilegio
Cada persona y cada sistema accede solo a lo que necesita para hacer su trabajo, nada más.
Datos en la Unión Europea
El servidor, las bases de datos y la inferencia están en la Unión Europea. Salen de ella el correo, los pagos, parte del tráfico de Cloudflare, el soporte de Shara y la voz del asistente telefónico, y cada uno está con su nombre en la lista de subencargados.
RGPD desde el diseño
El cumplimiento no se añade al final de un proyecto: se piensa desde el primer día, para cada cliente.
Ningún sistema es inhackeable
Y quien te diga lo contrario te está vendiendo algo. Nuestro compromiso no es la perfección: es aplicar todo nuestro potencial para que todo sea lo más seguro posible, ser honestos sobre lo que aún nos falta y responder rápido cuando algo falle.
¿Tienes una pregunta concreta de seguridad?
Escríbenos a seguridad@aiginer.com. Respondemos cuestionarios de procurement y auditorías internas sin pedirte un contrato antes.