Cómo protege AIGROW tus datos
Conexiones y credenciales cifradas, acceso sin contraseñas, pagos con Stripe y un Anexo de Tratamiento de Datos para cada cliente empresarial. Esta página enumera los controles que funcionan en producción y los proveedores auditados con los que los aplicamos.
¿Revisión de seguridad o cuestionario de proveedores? Escribe a security@aigrow.gg.
- Contactos
- HTTPS, HSTS
- Claves de Search Console
- AES-256-GCM
- Inicio de sesión
- sin contraseña
- Pagos con tarjeta
- Stripe, PCI DSS L1
- Copias de seguridad de la base de datos
- copia nocturna, cifrada y externa
- Anexo de Tratamiento de Datos
- incluido
En funcionamiento en producción hoy
Cada control que figura a continuación funciona en el producto actual. Nuestro Anexo de Tratamiento de Datos recoge por escrito las medidas de seguridad a las que nos comprometemos.
Cifrado en tránsito
Todas las páginas, la consola y la API se sirven únicamente por HTTPS, a través de Cloudflare. HSTS indica a los navegadores que nunca se conecten a AIGROW sin cifrado.
Inicio de sesión sin contraseñas
Enlaces por correo que caducan a los 15 minutos, o inicio de sesión con Google protegido con PKCE y comprobaciones de state. AIGROW nunca pide una contraseña y no guarda ninguna, así que no hay nada que suplantar, adivinar, reutilizar ni robar.
Credenciales cifradas
Las claves de Search Console se cifran con AES-256-GCM antes de llegar a la base de datos, y la función se niega a ejecutarse sin su clave de cifrado.
Pagos con Stripe
Las tarjetas se introducen en el proceso de pago alojado de Stripe, con certificación PCI DSS Nivel 1. AIGROW nunca recibe el número completo de la tarjeta.
Protecciones del servidor
Servidores en Alemania con actualizaciones de seguridad automáticas, bloqueo automático de inicios de sesión fallidos repetidos, acceso root desactivado y bases de datos cerradas a internet.
Copias de seguridad nocturnas
La base de datos de producción se copia cada noche y las copias se conservan durante 14 días. Una copia cifrada con AES-256 se envía a un proveedor de almacenamiento independiente y se conserva durante 30 días.
Protecciones del navegador
Con cada respuesta se envían una Content Security Policy, bloqueo de marcos, una política de referrer estricta y protección contra el MIME sniffing.
Datos mínimos
Los prompts y las respuestas de la API de IA no se almacenan, solo los registros de uso. Los enlaces de los informes se guardan como hashes, caducan y se pueden revocar. Los formularios de inicio de sesión, análisis, contacto, empleo y comprobación están protegidos con hCaptcha y límites de frecuencia.
Acceso con privilegios mínimos
Antes de que un proyecto a medida toque tus sistemas, su alcance por escrito indica cada sistema, permiso y flujo de datos. Solo las personas que lo necesitan para prestar, atender o proteger el servicio pueden acceder a los datos de los clientes.
DMARC en nuestro dominio
aigrow.gg publica una política DMARC de quarantine desde el 28 de octubre de 2026, tras 30 días de informes en los que todos los remitentes legítimos superaron DKIM alineado. Se pide a los receptores que traten como spam el correo que afirma proceder de aigrow.gg y no supera estas comprobaciones.
Construido sobre proveedores auditados de forma independiente
Cada proveedor que figura a continuación cuenta con su propia auditoría SOC 2 Type II o ISO 27001. Cada certificación pertenece al proveedor indicado, y cada uno la publica en su propia página de confianza.
Compromisos de privacidad por escrito
Nuestro Anexo de Tratamiento de Datos y nuestra Política de Privacidad convierten cada uno de estos puntos en un compromiso contractual.
Primero lo hicimos con aigrow.gg
Vendemos una auditoría de accesibilidad, un kit de transparencia para la Ley de IA y una configuración de DMARC, y aplicamos cada uno en aigrow.gg. Los resultados son públicos.
Lo que preguntan los equipos de seguridad
Almacenamiento, ubicaciones, entrenamiento de IA, cuestionarios, contratos e incidentes.