Seguridad

Seguridad de la infraestructura

Nuestra plataforma se basa en una infraestructura segura de nivel empresarial:

• Alojado en Vercel y Supabase, con cumplimiento SOC 2 Tipo II
• Todos los datos cifrados en tránsito (TLS 1.3) y en reposo (AES-256)
• Copias de seguridad automatizadas con recuperación a un momento concreto
• Protección DDoS y cortafuegos de aplicaciones web (WAF)
• Pruebas de penetración y evaluaciones de vulnerabilidades periódicas

Autenticación y acceso

Aplicamos controles sólidos de autenticación y acceso:

• Hash seguro de contraseñas usando bcrypt
• Gestión de sesiones con cookies seguras HTTP-only
• Control de acceso basado en roles (RBAC)
• Expiración automática de sesiones
• Registros de auditoría para todas las operaciones sensibles

Protección de datos

Tus datos están protegidos a través de múltiples capas de seguridad:

• Políticas de seguridad a nivel de fila en la base de datos
• Aislamiento estricto de datos entre organizaciones
• Endpoints de API seguros con límite de solicitudes
• Validación y saneamiento de los datos de entrada
• Auditorías de seguridad periódicas

Cumplimiento

Cumplimos los estándares internacionales de seguridad y privacidad:

• Tratamiento de datos conforme al RGPD
• Consentimiento granular de cookies con controles por categoría
• Registros de consentimiento en el servidor con trazabilidad completa
• Residencia de datos en la Unión Europea
• Principios de privacidad desde el diseño
• Revisiones periódicas de cumplimiento

Seguridad de los pagos

Stripe, un procesador de pagos con certificación PCI DSS de nivel 1, gestiona todo el procesamiento de pagos. Nunca almacenamos números de tarjetas de crédito en nuestros servidores.

Notificación de problemas de seguridad

Si descubres una vulnerabilidad de seguridad, comunícanosla de forma responsable a [email protected]. Agradecemos tu ayuda para mantener Kai seguro y confirmaremos la recepción de los informes válidos.

Preguntas

Si tienes preguntas o dudas relacionadas con la seguridad, ponte en contacto con nuestro equipo de seguridad en [email protected]