Confianza y datos

1. Tus propiedades están aisladas en la capa de base de datos

Cada fila de datos de cliente está asociada a una propiedad y a una organización, y el acceso se aplica mediante seguridad a nivel de fila en la propia base de datos — no solo en el código de la aplicación. Un usuario solo puede leer los datos de una propiedad si se le ha concedido acceso explícito a esa propiedad.

La misma puerta se aplica a nuestras funciones de servidor: cada petición se comprueba contra el acceso a propiedades de quien llama antes de devolver ningún dato.

2. Tus datos se alojan en la UE

Los datos de cliente viven en un proyecto de Supabase (Postgres) en la Unión Europea — Fráncfort, Alemania (eu-central-1). La lista completa de subencargados, incluidos los que usan los formularios de contacto de este sitio, está publicada en nuestra política de privacidad.

3. Tus datos nunca se comparten entre organizaciones

Las cartas, costes, datos de ventas y resultados de auditoría de un cliente nunca se muestran ni se venden a otro cliente, y nunca se agrupan de ninguna forma atribuible a ti — el único cálculo entre clientes es el benchmark de cohorte anonimizada que se describe en la sección siguiente. Ninguna superficie de cliente puede leer los datos de otra organización.

4. Benchmarks solo desde cohortes anonimizadas — o ninguno

Cuando el producto calcula una comparación de cohorte, se construye únicamente a partir de cohortes anonimizadas de al menos diez propiedades. Por debajo de ese suelo la comparación se suprime por completo en lugar de mostrarse débil — y ningún resultado identifica jamás a otra propiedad. Tus números nunca llegan a otro cliente de forma atribuible.

5. Borrado a petición

Pídelo, y borramos los datos de tu organización. Escribe a hello@couverte.io desde una dirección asociada a tu cuenta y te confirmaremos el borrado por escrito. Los derechos GDPR estándar — acceso, rectificación, supresión, limitación, oposición, portabilidad — están listados en la política de privacidad y se aplican íntegramente.

6. GDPR y acuerdos de tratamiento de datos

Couverté opera bajo el GDPR. Para consultas de protección de datos, para solicitar un acuerdo de tratamiento de datos (DPA) o para ejercer cualquier derecho: hello@couverte.io — la misma dirección llega a nuestro DPO en funciones.

7. Lo que no afirmamos

A día de hoy no tenemos una certificación SOC 2 ni ISO 27001, y no insinuaremos lo contrario. Todo lo escrito en esta página describe controles que existen en el producto hoy; cuando nuestra postura cambie, esta página cambiará con ella.