Estos controles funcionan hoy en el producto:
Transporte: todas las páginas, la consola y la API se sirven únicamente por HTTPS, a través de Cloudflare, con HSTS. Cada respuesta incluye una Content Security Policy, bloqueo de marcos y una política estricta de referrer.
Acceso a la cuenta: el inicio de sesión usa enlaces por correo que caducan a los 15 minutos, o el acceso con Google protegido con PKCE. No existe ninguna contraseña de AIGROW que pueda filtrarse o reutilizarse.
Pagos: el proceso de pago lo aloja Stripe, con certificación PCI DSS Nivel 1. AIGROW nunca recibe el número completo de una tarjeta.
Secretos de los conectores: las credenciales de Google Search Console se cifran con AES-256-GCM antes de llegar a la base de datos. La función se niega a ejecutarse sin su clave de cifrado.
Servidores: nuestros servidores están en Alemania, con actualizaciones de seguridad automáticas, bloqueo de intentos fallidos repetidos de inicio de sesión y bases de datos cerradas a internet. La base de datos de producción se copia cada noche, y se conserva una copia cifrada fuera de las instalaciones durante 30 días.
Proveedores: Stripe, Cloudflare, OpenRouter, Resend, PostHog y hCaptcha cuentan cada uno con su propia auditoría SOC 2 Tipo II o ISO 27001.
Contratos: todos los clientes empresariales quedan cubiertos por nuestro Anexo de tratamiento de datos, con las Cláusulas Contractuales Tipo para las transferencias fuera de Europa.
Los proyectos a medida detallan cada sistema, permiso y flujo de datos en su alcance por escrito antes de compartir ninguna credencial. Los cuestionarios de seguridad se envían a security@aigrow.gg.
Puedes consultar la lista completa en nuestro Centro de confianza.