Cómo protegemos tus datos y los de tus clientes, en palabras simples.
La base de datos aplica una regla de aislamiento a nivel de fila: cada cuenta solo puede leer y modificar su propia información. No es una regla que dependa de que la aplicación "se acuerde de filtrar bien", está aplicada directamente en la base de datos, así que ni un error de programación puede saltársela.
Cuando tú o tus clientes suben un PDF (una Constancia de Situación Fiscal, un CURP, un pasaporte), el archivo se procesa en el momento para leer los datos y se descarta enseguida. No queda una copia guardada del documento original en nuestros servidores.
Tanto la conexión entre tu sistema y nuestra API, como la conexión entre nuestros servidores y la base de datos, viaja cifrada (HTTPS/TLS). Nadie que intercepte el tráfico en el camino puede leer los datos.
Nunca vemos ni guardamos el número completo de tu tarjeta. El cobro lo procesa directamente Stripe, uno de los procesadores de pago más usados del mundo, con su propia certificación de seguridad para el manejo de tarjetas (PCI DSS).
Puedes crear varias API keys, ponerles nombre para identificarlas, y revocar cualquiera desde tu panel en el momento en que sospeches que se filtró, sin tener que esperarnos a nosotros ni afectar tus otras keys activas.
Publicamos el estado del servicio y el porcentaje de disponibilidad real de los últimos días en una página pública, actualizada sola, con el historial de cualquier incidente registrado.
La base de datos está alojada en [PROVEEDOR Y REGIÓN DE TU BASE DE DATOS, ej. Supabase, región de Estados Unidos] y el servidor de la API corre en [PROVEEDOR Y REGIÓN, ej. Railway]. [AGREGA AQUÍ CUALQUIER CERTIFICACIÓN REAL DE TUS PROVEEDORES SI QUIERES MENCIONARLA.]
Si crees haber encontrado una vulnerabilidad, repórtala directamente a [CORREO_SEGURIDAD] antes de compartirla públicamente. La revisamos y te confirmamos en cuanto la resolvamos.