Seguridad y Privacidad

Nuestro enfoque

Cada producto recopila solo los datos que necesita para funcionar. El acceso a los datos de clientes se limita a lo necesario para operar y dar soporte al servicio.

Cifrado

El tráfico hacia nuestros productos se cifra en tránsito con TLS, y nuestros proveedores de infraestructura cifran los datos almacenados. Ilorb Vault va más allá: los datos se cifran en tu dispositivo (Argon2id y XChaCha20-Poly1305) antes de llegar a nosotros, así que no podemos leerlos.

Control de acceso

Ilorb Omni ofrece autenticación de dos factores, roles y permisos, y un registro de auditoría de las acciones sensibles.

Infraestructura

Nuestros productos funcionan en la red de Cloudflare y en bases de datos Postgres gestionadas de Neon. Ilorb Signal también usa servidores de medios que operamos nosotros mismos.

LGPD y RGPD

Tratamos datos personales conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018). Para clientes y personas en el Espacio Económico Europeo seguimos los principios del RGPD de limitación de la finalidad, minimización de datos y derechos de los interesados. Puedes pedir acceso, rectificación, exportación o eliminación de tus datos personales; Ilorb Omni tiene exportación y eliminación de datos integradas para sus clientes. Un acuerdo de tratamiento de datos (DPA) está disponible bajo solicitud para clientes empresariales.

Lo que no afirmamos

Hoy no tenemos certificaciones ISO 27001, SOC 2 ni similares. Si eso cambia, lo diremos aquí y mostraremos el certificado.

Reporta una vulnerabilidad

Si crees que encontraste un problema de seguridad en un producto Ilorb, cuéntanoslo en privado antes de hacerlo público. Confirmaremos la recepción y te mantendremos informado.

Solicitudes de privacidad: contact@ilorb.com
Empresa responsable: CONNECTING THE WORLD SOFTWARE DO BRASIL — CNPJ 52.840.959/0001-39
Av. Paulista, 2444, conj. 102, 10º andar, Bela Vista, São Paulo/SP, CEP 01.310-933, Brasil
Reportes de seguridad: contact@ilorb.com