Tus datos son exactamente eso.
Tuyos.
Custodiamos los registros sobre los que funciona una empresa. Nuestro propio negocio depende, cada día, de mantenerlos a salvo de los atacantes, conservarlos ante un desastre, guardar todas sus versiones y mantenerlos privados, y de devolvértelos todos en el momento en que nos lo pidas.
A salvo de los atacantes
Aislamiento garantizado por la propia base de datos, cifrado en todas partes y un laboratorio independiente que ha verificado nuestro trabajo.
A salvo ante un desastre
Copia de seguridad continua, copias en una segunda región geográfica y cámaras de seguridad que nadie puede vaciar antes de tiempo.
Con versiones y recuperable
Retrocede a cualquier punto de cinco minutos de las últimas dos semanas. Exporta todo cuando quieras.
Tus datos están a salvo de los atacantes.
El panorama completo —control de acceso, revisión de código, nuestro estado de cumplimiento normativo y la infraestructura certificada sobre la que construimos— está en cómo protegemos tus datos.
Un aislamiento que impone la base de datos, no solo el código
Cada registro lleva un identificador de tenant y está protegido por la seguridad a nivel de fila (Row-Level Security) de PostgreSQL. Acceder a otro tenant no es un error del que nos protejamos: es una consulta que la base de datos rechaza.
Cifrado en tránsito y en reposo
TLS 1.2 o superior en cada solicitud y cifrado con AWS KMS por debajo. Los secretos, como los tokens de OAuth, se vuelven a cifrar en la capa de aplicación.
Verificado por alguien ajeno a nosotros
Un laboratorio independiente verificó nuestra base de seguridad de aplicaciones conforme a OWASP ASVS: superamos las 14 categorías, bajo CASA Tier 2.
Tus datos sobreviven a un desastre.
Qué podemos restaurar, con qué rapidez y qué hacemos si falla una región entera —con las cifras que respaldan cada objetivo— está en copia de seguridad y recuperación.
Retrocede a cualquier punto de cinco minutos de las últimas dos semanas
Además, conservamos puntos de restauración independientes con una programación rotativa: diarios durante dos semanas, semanales durante dos meses y mensuales durante un año.
Copias en una segunda región geográfica
Los puntos de restauración semanales y mensuales de la base de datos se copian a una segunda región, con una clave distinta.
Cámaras de seguridad que no se pueden vaciar antes de tiempo
Un punto de restauración no se puede eliminar antes de que expire su período de retención. Levantar ese bloqueo requiere una acción independiente y con privilegios, y queda registrada.
Sin tener que pedírnoslo
Tus datos tienen control de versiones y puedes llevártelos.
La mayor parte de lo que nos pedís por escrito ya podéis hacerlo vosotros mismos: sin solicitudes, sin preaviso y sin coste.
Descárgalo todo, cuando quieras
Cualquier administrador puede exportar los datos de negocio de tu espacio de trabajo, completos o módulo a módulo, desde la Configuración de Administración.
Consulta una versión anterior de un registro
Los registros importantes conservan su propio historial: qué cambió, cuándo y quién lo cambió.
Deshacer una eliminación
Eliminar normalmente no es borrar: la mayoría de los registros se ocultan en lugar de suprimirse. Los negocios eliminados de forma masiva se pueden recuperar al instante; para cualquier otra cosa, pídenoslo y los restauraremos.
Y si te vas, llévatelo contigo
Primero exportas tus datos. Después eliminamos tu espacio de trabajo y te enviamos una confirmación por escrito de lo que se ha eliminado exactamente. Qué ocurre si te vas →
Y además, se mantiene privado.
Lo que recopilamos, por qué lo hacemos y los derechos que tienes sobre ello están en nuestra Política de privacidad. Si necesitas un DPA de cliente, solicítalo a privacy@panluma.ai.
Tú eres el responsable; nosotros, el encargado del tratamiento
Respecto a los datos personales que tu empresa introduce en PanLuma, tú decides la finalidad y nosotros actuamos según tus instrucciones. Firmamos un DPA contigo y con cada uno de nuestros subencargados del tratamiento.
Publicamos quién más accede a ellos
Todos los terceros que tratan datos de clientes, qué hacen, dónde y bajo qué DPA. Ver la lista →
Tus conversaciones con la IA no se usan para entrenar modelos
Nuestro proveedor de LLM no entrena sus modelos con los datos de los clientes de la API, y los tenants pueden reducir el tiempo que se conserva el historial de chat de la IA.
Profundiza más
Según quién lo pregunte
Evaluando PanLuma
Política de privacidad · Términos del servicio · Subencargados del tratamiento · Acuerdo de encargo de tratamiento (DPA) bajo petición
En un equipo de seguridad
Cómo protegemos tus datos · Copias de seguridad y recuperación · Certificado CASA Tier 2 · paquete completo de políticas disponible bajo petición