Seguridad
Aislamiento por diseño, cifrado en tránsito y en reposo, infraestructura auditada y aprobación humana en toda acción que importa. No es marketing — es arquitectura.
Tus metodologías, tus clientes, tus conversaciones, tus informes — son tuyos. Si te vas, te lo llevas todo. Nuestras copias se destruyen hasta 30 días después de la cancelación.
Garantías
Nunca compartidos entre workspaces.
Aislamiento garantizado por Row Level Security en Postgres.
Infraestructura auditada SOC 2 Type 2 e ISO 27001.
Certificaciones de la infraestructura donde viven tus datos.
Cumplimiento con la LGPD.
El tratamiento de datos personales sigue la Ley General de Protección de Datos brasileña.
Controles técnicos
Row Level Security en Postgres garantiza que cada workspace es una isla. No existe consulta que devuelva datos de otro tenant — el aislamiento está en la capa de base de datos, no en la aplicación. Ni un bug en el código cruza esa frontera.
Toda conexión entre tu navegador y la plataforma corre sobre TLS. Base de datos, archivos y copias de seguridad quedan cifrados con AES-256 en la infraestructura, con copia de seguridad diaria.
El agente prepara, tú decides. El envío de una propuesta, un diagnóstico o cualquier comunicación externa pasa por tu revisión antes de salir — nunca ocurre de forma autónoma.
Toda acción relevante del agente queda registrada y es consultable — qué se hizo, cuándo y en qué contexto. No es una promesa: es el log que ya corre en producción.
Tus datos corren sobre infraestructura con auditoría independiente, y el tratamiento sigue la LGPD y el GDPR.
Controles de seguridad, disponibilidad y confidencialidad auditados por terceros.
Sistema de gestión de seguridad de la información certificado.
Controles de seguridad específicos para servicios en la nube.
Protección de datos personales procesados en la nube.
Sistema de gestión de privacidad de la información.
Pagos al nivel más alto de la industria. La tarjeta nunca toca nuestros servidores.
Base de datos, archivos y copias de seguridad cifrados en reposo. TLS en tránsito.
Encargado designado, base legal documentada y derechos del titular.
Titulares en la UE/EEE con base legal y transferencia documentadas.
El tratamiento de datos personales sigue la LGPD. Los titulares en la UE/EEE tienen los detalles de base legal y transferencia internacional descritos en el aviso de GDPR.
¿Encontraste una vulnerabilidad? Queremos saberlo antes que nadie más. Reporta los detalles técnicos a contact@consultor.app. Respondemos en hasta 48 horas con confirmación de recepción y plazo de resolución.
Te pedimos que no lo divulgues públicamente antes de coordinar con nosotros. Los investigadores que siguen este proceso reciben crédito público cuando se publica la corrección. No hay programa de recompensa económica por el momento.
¿Necesitas detalles técnicos de seguridad para la revisión de tu equipo de InfoSec?
Actualizado en septiembre de 2026
