Seguridad

Nuestra postura de seguridad, con honestidad

EquiVault está construido y operado en la UE por Altitudes Cloud B.V. (Países Bajos). Esta página enumera las medidas de seguridad que existen hoy y una hoja de ruta pública de lo que está previsto. Una sola regla lo gobierna todo: ninguna certificación aparece aquí antes de que la auditoría que la concede esté completa.

Qué protege sus datos hoy

Alojamiento en la UE

Toda la infraestructura se ejecuta en AWS en regiones europeas, operada por una empresa de la UE bajo derecho de la UE.

Cifrado

Los datos se cifran en tránsito (TLS 1.2+) y en reposo (AES-256 en almacenamiento gestionado por AWS).

Aislamiento de espacios de trabajo

Cada espacio de trabajo está aislado en la capa de base de datos mediante seguridad a nivel de fila de PostgreSQL — aplicada por el propio motor de base de datos, no solo por el código de la aplicación, y verificada por pruebas automatizadas en CI.

Seguridad de las cuentas

Las contraseñas se protegen con hash bcrypt y nunca se almacenan en texto plano. Los endpoints de inicio de sesión tienen limitación de tasa contra ataques de fuerza bruta. El inicio de sesión único (OIDC) para los espacios de trabajo Professional se está desplegando; SAML está en la hoja de ruta — contáctenos si es un requisito para su firma.

Pagos

La facturación funciona sobre Stripe. Los datos de tarjeta nunca tocan nuestros servidores.

Recibos, no confianza

La IA nunca escribe los números. Cada cifra del lienzo procede textualmente de los informes y de los datos de mercado, y lleva su fuente y su sello de tiempo. Cualquier número puede auditarse hasta el documento subyacente.

RGPD

Operamos bajo el RGPD como empresa de la UE. La analítica de este sitio funciona sin cookies por defecto; las cookies publicitarias solo se activan con consentimiento explícito. Hay un Acuerdo de Encargo de Tratamiento (DPA) disponible bajo petición — contacte con legal@equivault.ai.

Hoja de ruta de cumplimiento

• RGPD — nuestra base operativa hoy: empresa de la UE, alojamiento en la UE, DPA disponible.
• SOC 2 Type II — previsto, no certificado. Publicaremos aquí el progreso a medida que avance la auditoría; la insignia llega después de la auditoría, nunca antes.
• ISO 27001 — no certificado y actualmente no previsto. Si eso cambia, cambiará aquí primero.

Una versión anterior de esta página afirmaba certificaciones que no habíamos obtenido. Hemos eliminado esas afirmaciones. Lo que lee aquí es el estado honesto, mantenido al día.

Divulgación de vulnerabilidades

Si descubre una vulnerabilidad de seguridad en EquiVault, notifíquela a security@equivault.ai. Acusamos recibo de los informes en un plazo de dos días laborables y priorizamos las correcciones según su gravedad. La investigación de seguridad de buena fe dentro de los límites legales nunca será respondida con amenazas legales.

Contacto

Para consultas de seguridad, contacte con security@equivault.ai.

Altitudes Cloud B.V., Países Bajos