En tránsito
Disponible- Cada conexión se cifra con TLS.
- Nuestros sitios envían HSTS, así que los navegadores se conectan a ellos solo por HTTPS.
ConfianzaSeguridad
Tus datos. Tu control.
Qué protege tus datos, con las mismas palabras que nuestra política de privacidad, y qué no está implementado todavía, dicho con la misma claridad.
Implementado
Qué protege tus datos.
Secretos en reposo
Disponible- Los secretos se cifran campo por campo con AES-256-GCM: la clave que la app usa para llamar a la API en nombre de tu cuenta, los secretos de dos factores (TOTP), los tokens OAuth y las credenciales que nos das para servidores MCP.
- Las claves de API se almacenan solo como hashes. Las contraseñas se protegen con hash argon2id.
Acceso
Disponible- Solo el personal autorizado puede acceder a los sistemas de producción, y cada acceso se registra.
- Los secretos y las credenciales se mantienen fuera del control de versiones y se rotan cuando cambian los miembros del equipo.
Copias de seguridad
Disponible- Las copias de seguridad de la base de datos están cifradas.
- Una copia de seguridad se elimina cuando tiene más de 30 días; las siete más recientes se conservan siempre.
Actualizaciones
Disponible- Los sistemas operativos, los entornos de ejecución y las dependencias reciben actualizaciones de seguridad periódicas.
Dónde
Disponible- Nuestros servidores y bases de datos están en Mumbai, India.
- Algunos subprocesadores operan a nivel global; cada uno se evalúa antes de contratarlo.
AÚN NO
- El contenido de las conversaciones, los recuerdos y los archivos no se cifran en reposo. Los secretos sí; el resto no.
- Sin certificación de cumplimiento. Lo diremos aquí cuando exista una.
Retención
Cuánto tiempo guardamos cada cosa. Y cómo pedir que se elimine.
Un proceso que se ejecuta una vez al día elimina los registros que superan su plazo, así que un registro puede sobrevivirlo hasta un día. Puedes pedir una eliminación anticipada en cualquier momento.
- Conversaciones
- Se guardan hasta que las eliminas, o 365 días después de su última actividad. Eliminar una es inmediato y permanente; no hay papelera.
- Chats temporales
- No guardan nada en la memoria. Un chat archivado en una bóveda siempre se guarda.
- Recuerdos
- Se guardan hasta que se eliminan. Puedes eliminar cualquier recuerdo personal en Configuración, o todos a la vez a través de la API.
- Analítica del sitio
- Visitas y páginas vistas sin cookies, direcciones IP ni agentes de usuario, contadas en nuestros propios servidores y eliminadas tras 24 meses.
- Registros de uso de la API
- Cuenta, clave, modelo, recuentos de tokens, costo, tiempos y estado de cada solicitud. Nunca el prompt ni la respuesta.
- Copias de seguridad
- Los datos eliminados permanecen en copias de seguridad cifradas hasta que esas copias se eliminan, como máximo 30 días.
- Tus derechos
- Acceso, corrección y eliminación: escribe a [email protected] con el asunto "Data subject request". Respondemos en un plazo de 30 días.
Subprocesadores
Quién procesa tus datos. Lo que recibe cada uno está en la política de privacidad.
PROVEEDORFINALIDADUBICACIÓN
HostingerServidores y bases de datosMumbai, India
CloudflareCDN, DNS, almacenamiento de archivos y copias de seguridad cifradasEstados Unidos, global
DeepInfraInferencia de modelos de IAEstados Unidos
Brave SearchBúsqueda webEstados Unidos
RazorpayPagosIndia
ResendCorreo transaccionalEstados Unidos
Google, Microsoft, GitHubInicio de sesiónEstados Unidos
SentrySeguimiento de erroresEstados Unidos
SlackNotificaciones internasEstados Unidos
Healthchecks.ioSupervisión operativaLetonia, UE
Disponible
Para tus propias aplicaciones
La API de moderación está disponible.
Clasifica texto según categorías de seguridad de contenido con cruxy-guard antes de que llegue al chat, a través de la API de Cruxy, con cualquier clave en cualquier plan.
Guía de moderaciónCruxy GuardPróximamente
Guard, la capa de seguridad para el trabajo con IA, llegará próximamente y aún no forma parte de ningún plan. Una línea, y ninguna demo hasta que sea real.
Lo que está previstoDIVULGACIÓN RESPONSABLE
¿Has encontrado algo?
Escribe a [email protected]. El mismo contacto está publicado en nuestro security.txt. Si un incidente afecta a tus datos personales, avisamos a los usuarios afectados y a las autoridades como exige la ley.
TUS DERECHOS
Acceso, corrección, eliminación.
Escribe a [email protected] con el asunto "Data subject request". Respondemos en un plazo de 30 días, sin costo, y nunca lo usamos en tu contra.