Seguridad

Esta es una traducción de la página en inglés. Si hay alguna diferencia entre las dos versiones, prevalece la versión en inglés.

Vaethat mejora renders de arquitectura. Estudios y arquitectos le confían trabajo que muchas veces aún no es público, así que protegerlo forma parte del producto. Esta página recoge la política de seguridad de la información y las medidas que la acompañan.

Política de seguridad de la información

Vaethat protege la confidencialidad, la integridad y la disponibilidad de las imágenes y los datos que le confían sus clientes. Esta política está aprobada por el fundador y administrador de Vaethat. Se aplica a todas las personas que trabajan en Vaethat y a cualquier proveedor con acceso a sus sistemas o a datos de clientes, y se revisa al menos una vez al año.

  • Cifrado: Los datos se cifran en tránsito con TLS 1.2 o superior y en reposo con AES 256.
  • Datos en la UE: Las cuentas, los proyectos y las imágenes se guardan en Supabase, sobre AWS, en Estocolmo (Suecia).
  • Sin entrenamiento con tus imágenes: Las imágenes de los clientes nunca se usan para entrenar el modelo de Vaethat.
  • Propiedad: Los clientes son dueños de sus imágenes originales y de los resultados mejorados.
  • Proveedores: Vaethat funciona sobre proveedores en la nube elegidos por sus certificaciones de seguridad: Supabase (SOC 2 Tipo 2, ISO/IEC 27001), AWS (ISO/IEC 27001, SOC 2) y Vercel (SOC 2 Tipo 2, ISO/IEC 27001). Los pagos pasan por Stripe (PCI DSS Nivel 1) y los datos de las tarjetas nunca llegan a Vaethat.
  • Copias de seguridad: La base de datos se copia cada día.
  • Cambios: Cada cambio se prueba en una versión de vista previa separada antes de publicarse.
  • Actualizaciones: El software se mantiene actualizado y la seguridad de la configuración se revisa con regularidad.
  • Eliminación: Los clientes pueden borrar sus imágenes en cualquier momento. Las imágenes se eliminan en un plazo de 30 días desde el cierre de la cuenta.
  • Incidentes: Los incidentes de seguridad los gestiona el fundador. Los clientes afectados por una brecha de datos personales reciben aviso en cuanto se detecta, y como máximo en un plazo de 72 horas.
  • Datos personales: Los datos personales se tratan conforme al RGPD.

Comunicar un problema de seguridad

Si crees que has encontrado un problema de seguridad en Vaethat, escribe a support@vaethat.com con «Seguridad» en el asunto. Incluye detalles suficientes para reproducirlo y no accedas a datos de otras personas ni los modifiques.

Más información

La Política de privacidad explica cómo se tratan los datos personales, y los Términos del servicio describen el servicio y sus límites.