Seguridad

La seguridad de tu información, especialmente los problemas de I+D que confías a Arandi, es prioritaria. Un resumen de nuestras prácticas:

• Autenticación: inicio de sesión federado con Google (OAuth); cada usuario tiene credenciales propias.
• Aislamiento de datos: aplicamos seguridad a nivel de fila (Row-Level Security): cada espacio de trabajo es un universo cerrado, sin acceso cruzado entre clientes.
• Cifrado en tránsito: todo el tráfico viaja cifrado mediante TLS/HTTPS.
• Infraestructura: nos apoyamos en proveedores de nube reconocidos (base de datos, alojamiento y cómputo), que mantienen sus propios controles de seguridad.
• Confidencialidad del contenido de IA: no usamos tu contenido confidencial para entrenar modelos de IA ni lo exponemos a otros clientes.
• Monitoreo: registramos y monitoreamos errores y eventos para detectar y responder a incidentes.
• Acceso interno: el acceso del equipo a datos de clientes se limita a lo estrictamente necesario para operar y dar soporte.

Reporte de vulnerabilidades

Si encuentras un posible problema de seguridad, escríbenos a security@arandi.ai. Lo revisaremos y responderemos con prontitud.

Estamos escalando continuamente nuestras prácticas de seguridad. Las certificaciones formales (por ejemplo, SOC 2) están en nuestro roadmap.