Seguridad

Cómo Aranis protege tus datos y los de tus proveedores

Transparencia sobre nuestra arquitectura de seguridad, controles implementados y prácticas de desarrollo seguro.

Infraestructura

Alojamiento y aislamiento de datos

Aranis opera sobre infraestructura Supabase (PostgreSQL gestionado) con aislamiento por organización vía Row Level Security. Los datos de clientes nunca se comparten entre tenants.

Autenticación

Control de acceso robusto

Autenticación vía email + contraseña con confirmación de email obligatoria y MFA disponible para el usuario en la plataforma. Sesiones con expiración automática.

Datos en tránsito y en reposo

Cifrado en todas las capas

HTTPS/TLS 1.3 en todas las conexiones. Datos en reposo cifrados por la infraestructura Supabase. Claves gestionadas por el proveedor de nube.

IA y datos

Cómo usamos IA con tus datos

El análisis de IA se realiza vía APIs de proveedores homologados. Los datos de evaluación se envían para análisis y no se usan para entrenar modelos externos. Consulta nuestra Política de Uso de IA para más detalles.

Respuesta a incidentes

Qué hacemos si algo sale mal

Monitoreo activo de errores y disponibilidad. Notificación a clientes afectados en hasta 72h, dentro del plazo de 3 días hábiles fijado por la ANPD de Brasil. Canal directo: security@aranis.ai.

Contacto de seguridad

Para reportar vulnerabilidades o preguntas sobre nuestra postura de seguridad:

security@aranis.ai