Seguridad
Esta es una traducción de la página en inglés. Si hay alguna diferencia entre las dos versiones, prevalece la versión en inglés.
Vaethat mejora renders de arquitectura. Estudios y arquitectos le confían trabajo que muchas veces aún no es público, así que protegerlo forma parte del producto. Esta página recoge la política de seguridad de la información y las medidas que la acompañan.
Política de seguridad de la información
Vaethat protege la confidencialidad, la integridad y la disponibilidad de las imágenes y los datos que le confían sus clientes. Esta política está aprobada por el fundador y administrador de Vaethat. Se aplica a todas las personas que trabajan en Vaethat y a cualquier proveedor con acceso a sus sistemas o a datos de clientes, y se revisa al menos una vez al año.
- Cifrado: Los datos se cifran en tránsito con TLS 1.2 o superior y en reposo con AES 256.
- Datos en la UE: Las cuentas, los proyectos y las imágenes se guardan en Supabase, sobre AWS, en Estocolmo (Suecia).
- Sin entrenamiento con tus imágenes: Las imágenes de los clientes nunca se usan para entrenar el modelo de Vaethat.
- Propiedad: Los clientes son dueños de sus imágenes originales y de los resultados mejorados.
- Proveedores: Vaethat funciona sobre proveedores en la nube elegidos por sus certificaciones de seguridad: Supabase (SOC 2 Tipo 2, ISO/IEC 27001), AWS (ISO/IEC 27001, SOC 2) y Vercel (SOC 2 Tipo 2, ISO/IEC 27001). Los pagos pasan por Stripe (PCI DSS Nivel 1) y los datos de las tarjetas nunca llegan a Vaethat.
- Copias de seguridad: La base de datos se copia cada día.
- Cambios: Cada cambio se prueba en una versión de vista previa separada antes de publicarse.
- Actualizaciones: El software se mantiene actualizado y la seguridad de la configuración se revisa con regularidad.
- Eliminación: Los clientes pueden borrar sus imágenes en cualquier momento. Las imágenes se eliminan en un plazo de 30 días desde el cierre de la cuenta.
- Incidentes: Los incidentes de seguridad los gestiona el fundador. Los clientes afectados por una brecha de datos personales reciben aviso en cuanto se detecta, y como máximo en un plazo de 72 horas.
- Datos personales: Los datos personales se tratan conforme al RGPD.
Comunicar un problema de seguridad
Si crees que has encontrado un problema de seguridad en Vaethat, escribe a support@vaethat.com con «Seguridad» en el asunto. Incluye detalles suficientes para reproducirlo y no accedas a datos de otras personas ni los modifiques.
Más información
La Política de privacidad explica cómo se tratan los datos personales, y los Términos del servicio describen el servicio y sus límites.