Seguridad y Confianza

Companin opera en una infraestructura en la nube ubicada en la Unión Europea. La plataforma se implementa en servicios gestionados diseñados para alta disponibilidad, con conmutación por error automática y copias de seguridad diarias de la base de datos. Todos los servicios se comunican a través de redes privadas sin exposición pública de la base de datos.

En reposo: Los datos se almacenan en una base de datos PostgreSQL gestionada, y las cargas de archivos en almacenamiento de objetos, ambos proporcionan cifrado a nivel de disco en reposo.

En tránsito: Todas las conexiones utilizan TLS 1.2 o superior. HSTS se aplica en todos los puntos finales públicos.

Credenciales: Las contraseñas se almacenan como hash con PBKDF2 (SHA-256) y nunca se almacenan en texto plano. Las claves API se almacenan como valores hash.

Trabajamos con un conjunto limitado de sub-procesadores verificados. Cada uno ha sido evaluado para cumplir con el GDPR y opera bajo acuerdos de procesamiento de datos apropiados.

Companin cumple con el GDPR como Procesador de Datos bajo el Reglamento de la UE 2016/679. Estamos trabajando hacia la certificación SOC 2 Tipo II. Los clientes pueden solicitar nuestra documentación actual sobre la postura de seguridad enviando un correo electrónico a post@companin.tech.

Todos los datos de los clientes — incluidos los registros de conversación, contenido de la base de conocimientos y configuraciones de la organización — se almacenan y procesan dentro de la Unión Europea. No replicamos datos personales fuera de la UE excepto según lo requerido para operar la inferencia de IA (ver Sub-Procesadores arriba), que está cubierto por Cláusulas Contractuales Estándar.

Las empresas reguladas por la UE pueden solicitar un Acuerdo de Procesamiento de Datos firmado. Revisa nuestro DPA completo en línea o envía un correo electrónico a post@companin.tech para solicitar una copia contrafirmada. Acuerdo de Procesamiento de Datos.