Filvacy protege sus datos en cada nivel: cifrado en tránsito, en reposo, y una clave de cifrado dedicada por expediente de cliente. Cuando se elimina un expediente, los datos quedan inaccesibles de forma permanente e irreversible.
Cifrado
Sus datos están cifrados en tránsito y en reposo. Cada expediente de cliente tiene su propia clave de cifrado — aislamiento completo entre sus clientes. Filvacy se compromete contractualmente a acceder a los datos únicamente con el fin de prestar el servicio.
Cifrado
AES-256-GCM
Datos y archivos en reposo
Tránsito
TLS 1.3
Todas las comunicaciones
Aislamiento
Clave por expediente
Un expediente = una clave propia
Eliminación
Permanente
Inaccesible de inmediato
Cumplimiento
Conforme al Reglamento General de Protección de Datos (UE 2016/679).
Conforme a la Ley de protección de información personal en el sector privado (Ley 25).
Gestión de la seguridad de la información — certificación en curso.
Sus datos permanecen en su jurisdicción — por diseño, no como opción.
Sin transferencias entre regiones por defecto.
Seguridad
Protección de datos
De conformidad con el RGPD, la Ley 25 y la LPRPDE, usted dispone de los siguientes derechos como usuario de Filvacy.
Acceso
Obtener una copia de todos sus datos personales tratados por Filvacy.
Rectificación
Corregir cualquier información inexacta sobre usted.
Supresión
Solicitar la eliminación de su cuenta y todos sus datos.
Portabilidad
Exportar sus datos en un formato estándar desde su panel de control.
Limitación
Restringir el tratamiento de sus datos en determinadas circunstancias.
Oposición
Oponerse a determinados tratamientos basados en interés legítimo.
Transparencia
Filvacy recurre a subencargados cuidadosamente seleccionados, todos conformes con los requisitos del RGPD.
| Proveedor | Función | Certificaciones |
|---|---|---|
| Supabase | Base de datos y almacenamiento | SOC 2 Type II, ISO 27001 |
| DigitalOcean | Alojamiento | SOC 2 Type II, ISO 27001 |
| Stripe | Pagos | PCI DSS Level 1, SOC 1 & 2 Type II |
| Resend | Correos transaccionales | SOC 2 Type II, RGPD conforme |
| Sentry | Supervisión de errores | SOC 2 Type II, ISO 27001 |
Esta lista se mantiene actualizada. Para cualquier pregunta sobre nuestros subencargados, utilice nuestro formulario de contacto.
Documentación
Informar una vulnerabilidad:
Informar mediante el formulario →Nos comprometemos a responder a cualquier divulgación responsable en un plazo de 5 días hábiles.
Nuestros compromisos