Roles y espacios de trabajo
Cada organización está aislada. Los usuarios solo ven los espacios de trabajo que les asignas.
Seguridad
Lo que subes
sigue siendo tuyo.
Pensado para documentos que no pueden filtrarse. Cada paso guarda lo mínimo posible y protege el resto.
Tú decides
quién accede.
Inicio de sesión robusto
Verificación en dos pasos con una aplicación de autenticación o inicio de sesión de Microsoft con el Entra ID de tu organización.
Claves API con límites
Permisos limitados, una fecha de caducidad y un solo espacio de trabajo por clave. Solo guardamos su hash.
Tu propia clave
Contenido almacenado,
solo para ti.
Activa tu propia clave y tu navegador cifrará el contenido de los documentos, los nombres y las claves de recuperación con AES-256-GCM. No guardamos esa clave: sin ella, el contenido almacenado también es ilegible para nosotros.
Más sobre tu clavePlazos de conservación
Conserva solo
el tiempo necesario.
Fija plazos distintos para los resultados y las claves de recuperación. Después, la plataforma los elimina automáticamente.
Más sobre la eliminaciónLa ficha técnica.
Para tu responsable de TI o de seguridad. Todas las medidas figuran en el anexo II del acuerdo de tratamiento de datos.
- Alojamiento
- Zerops en Praga, dentro de la UE. Copias de seguridad diarias y copias cifradas de los volúmenes.
- Detección
- Modelos de OCR propios en nuestra plataforma en Praga. Sin IA.
- Conexión
- HTTPS, impuesto con HSTS.
- Almacenamiento
- Resultados, claves de recuperación y conversaciones de soporte cifrados. Con tu propia clave: AES-256-GCM en tu navegador.
- Contraseñas
- Con hash PBKDF2-SHA256 y 600.000 iteraciones.
- Inicio de sesión
- Verificación en dos pasos (TOTP) con códigos de recuperación. Microsoft Entra ID con PKCE.
- Sesiones
- Cookies HttpOnly con protección CSRF, válidas como máximo doce horas.
- Seguridad web
- Content Security Policy, sin inserción en otros sitios, política de referente estricta.
- Abusos
- Intentos de inicio de sesión limitados y control antibots en el registro.
- Auditoría
- Registro de auditoría con cadena de hashes. Cada prueba de revisión contiene un hash SHA-256 del contenido.
- Registros
- Los registros operativos no contienen contenido de documentos y se eliminan a los catorce días.
- Tus datos
- Nunca se venden ni se usan para entrenar IA. Así lo dicen nuestras condiciones.
Conviene saber
¿Puede anonimize leer mis documentos?
Nuestra plataforma procesa tu texto temporalmente para la detección, el OCR y la revisión. Los resultados almacenados están cifrados y, con tu propia clave, también son ilegibles para nosotros.
¿Y si pierdo mi clave?
Entonces nadie podrá abrir el contenido cifrado, tampoco nosotros. Guarda una copia de seguridad en un lugar seguro.
¿Cuándo se eliminan los resultados y las claves?
Al terminar el plazo que fijes. Los archivos descargados se quedan contigo. Las copias de seguridad y la facturación siguen sus propios plazos.
¿Qué reviso antes de compartir un resultado?
La detección puede pasar datos por alto. Revisa el contexto y el resultado. Los seudónimos siguen siendo datos personales, guarda las claves de recuperación por separado.
Acuerdos
Todo por escrito.
Nuestras condiciones generales y nuestro acuerdo de tratamiento de datos han sido revisados por un jurista. La declaración de privacidad y el registro de exportación también están en línea.