Confianza y seguridad
Seguridad en Custonic
Custonic procesa acuerdos comerciales sensibles. Tratamos esa responsabilidad con el mismo rigor que pedimos a nuestros clientes al gestionar sus contratos. La seguridad no es una función: es el fundamento arquitectónico.
Ubicaciones de datos y subencargados
Los datos persistentes de cuenta, contratos, hallazgos y ajustes se almacenan en el proyecto Supabase UE de Estocolmo. Las funciones se ejecutan en Vercel Fráncfort, los datos de Vercel Workflow se almacenan en iad1 y el análisis de IA sigue los términos comerciales de Anthropic. El servicio completo no se presenta como procesamiento exclusivo en la UE.
El proyecto Supabase está verificado en eu-north-1 (Estocolmo) y las funciones están fijadas a Vercel fra1. Los DPA, subencargados y mecanismos de contingencia forman parte de la evaluación del cliente.
Vercel Workflow almacena su registro de eventos y los datos de cola en iad1. Las entradas y resultados del workflow están cifrados; los metadatos operativos, como nombres de workflows y pasos, IDs de entidad, marcas de tiempo y estados de ciclo de vida, no lo están. Custonic solo envía IDs de organización, contrato y trabajo interno, idioma e IDs o estados de análisis — no texto contractual, hallazgos ni resúmenes.
El contenido contractual se envía a Anthropic para analizarlo bajo los términos de su API comercial. Las entradas y salidas no se usan por defecto para entrenar modelos; los datos estándar pueden conservarse hasta 30 días y la retención cero solo se aplica si se aprueba y contrata por separado.
Cifrado en cada capa
Supabase y Vercel proporcionan cifrado en tránsito y en reposo mediante sus controles de plataforma. Las políticas RLS de PostgreSQL restringen además el acceso a contratos.
El cifrado de transporte y almacenamiento es gestionado por los proveedores. Vercel Workflow cifra los datos de usuario de su registro de eventos, pero los metadatos operativos permanecen visibles para la plataforma. Custonic no garantiza una versión TLS concreta ni cifrado de extremo a extremo de las conexiones de base de datos sin evidencia operativa.
Se calculan hashes SHA-256 al cargar archivos para verificar su integridad y detectar duplicados. Esto nos ayuda a confirmar que el documento analizado es exactamente el que usted envió.
Nuestros controles de seguridad son por capas: transporte, almacenamiento, acceso a base de datos y salvaguardas de aplicación se refuerzan entre sí en lugar de depender de un único perímetro.
Sus datos nunca se usan para entrenar la IA
Anthropic no usa por defecto entradas o salidas de la API comercial para entrenamiento. La eliminación estándar ocurre en un máximo de 30 días; la retención cero requiere un acuerdo aprobado por separado.
Custonic envía contenido a Claude para analizarlo. Los términos comerciales excluyen por defecto el entrenamiento y permiten retención limitada para seguridad y prevención de abuso.
Los resultados se guardan en su cuenta. La retención de Anthropic sigue los términos configurados; no afirmamos retención cero salvo que el acuerdo esté activo.
Eso significa que sus acuerdos siguen siendo suyos: se procesan para obtener visibilidad, no para alimentar un modelo generalista.
Aislamiento entre tenants a nivel de base de datos
Arquitectura multi-tenant con aislamiento a nivel de base de datos. Las políticas RLS de PostgreSQL están diseñadas para impedir que una organización acceda a contratos de otra y añaden un control de base de datos a la autorización de la aplicación.
Cada tabla de base de datos con datos vinculados a una organización cuenta con políticas PostgreSQL Row Level Security (RLS) que fuerzan un aislamiento estricto entre tenants.
Incluso si el código de la aplicación tuviera un fallo, la propia base de datos impide el acceso cruzado entre organizaciones. Es defensa en profundidad: filtrado en la aplicación y enforcement en la base.
Para clientes B2B esto es clave, porque la pregunta más importante de seguridad no es solo quién puede acceder, sino qué no podrá ver nunca nadie ajeno.
Eventos de auditoría documentados
Custonic registra los eventos compatibles con el contexto disponible de actor, acción, hora y recurso. No se presenta como una pista de auditoría SOC 2 completa.
Los eventos compatibles incluyen subidas de contratos, ejecuciones de análisis, cambios de miembros del equipo, ajustes y exportaciones de datos. La cobertura y los campos dependen de la fuente del evento.
Los campos varían según la fuente. La IP y otros metadatos se registran solo cuando la implementación los proporciona.
Estos controles pueden apoyar una revisión, pero Custonic no afirma certificación ni preparación para SOC 2.
Controles que apoyan la privacidad
Los controles apoyan solicitudes de acceso, rectificación, supresión y portabilidad. El producto actual usa cookies esenciales de autenticación y no afirma tener un despliegue activo de analítica de terceros.
Custonic está construido para dar soporte a los derechos de los interesados: acceso, rectificación, supresión y portabilidad. Las obligaciones de privacidad se tratan como requisitos de producto.
El uso de cookies es mínimo y se limita a autenticación y gestión de sesión. No hay cookies publicitarias de terceros ni una capa oculta de seguimiento cruzado detrás de un banner.
Nuestra política de privacidad está disponible en todos los idiomas admitidos. Los clientes deben solicitar y revisar las condiciones vigentes de privacidad y subencargados antes de basarse en ellas.
¿Preguntas sobre seguridad? Contacte con security@custonic.com
Acceso anticipado con seguridad primero
Únase a la lista si su postura sobre los datos importa tanto como la salida de IA
Ubicaciones declaradas, aislamiento entre tenants y análisis contractual explicable — integrados desde el inicio.