El cumplimiento es una característica, no letra pequeña.
Controles alineados con el RGPD, una Adenda de tratamiento de datos, exportación y supresión de datos, subencargados documentados - y no afirmamos certificaciones que no tenemos.
Alineado con el RGPD por diseño
Alineamos nuestros controles con el Reglamento General de Protección de Datos de la UE. Eres dueño de tus datos, puedes llevártelos contigo y puedes hacer que se supriman. Actuamos como encargado del tratamiento del contenido que automatizas y como responsable del tratamiento de tus datos de cuenta y facturación.
- Derecho de acceso y portabilidad: exporta los datos de tu cuenta desde Ajustes.
- Derecho de supresión: elimina tu cuenta u organización; la eliminación se propaga a todos los recursos asociados al tenant.
- Base legal y consentimiento: eres responsable de una base legal sobre los datos que recopilas; respetamos los requisitos de consentimiento y supresión.
- Minimización de datos: los secretos se cifran en reposo y nunca los devuelve la API, ni se muestran a la IA ni se escriben en los registros.
Adenda de tratamiento de datos
Ofrecemos una Adenda de tratamiento de datos (DPA) que establece cómo tratamos los datos personales en tu nombre, las medidas de seguridad implementadas y los subencargados en los que nos apoyamos. Solicita la versión actual para tu organización, o lee las condiciones publicadas.
Lo que tenemos
Alineación con el RGPD
ImplementadoLos derechos sobre los datos, la DPA, la transparencia de subencargados y la supresión están disponibles hoy.
Cifrado y aislamiento
En vigorSecretos cifrados en reposo, aislamiento estricto por inquilino y acceso con mínimo privilegio en cada ejecución.
Cómo se tratan tus datos
- El material sensible (contraseñas, semillas 2FA, secretos de la bóveda, tokens, sesiones) se cifra en reposo con la clave de la plataforma.
- Cada registro está asociado al tenant y se filtra en la capa de datos; sin acceso entre tenants.
- Las recetas de la Marketplace se despojan de las credenciales del creador al publicar - cada ejecución usa los datos de quien la instaló.
- Los registros de ejecución redactan los secretos; los valores resueltos solo existen dentro de una única ejecución.
Preguntas de cumplimiento
¿Writ cumple el RGPD?
¿Tienen una DPA que pueda firmar?
¿Cuál es vuestra postura de certificación?
¿Cómo solicito la exportación o eliminación de datos?
¿Dónde se tratan mis datos?
¿Necesitas nuestros documentos de cumplimiento?
Solicita una DPA, pregunta por nuestros controles de datos u obtén una revisión de seguridad actualizada.