Enterprise

Cómo trata los datos Enterprise

Una descripción objetiva del sistema tal como está construido. Los términos contractuales están en los términos de Enterprise y en el acuerdo de tratamiento de datos, que está en revisión jurídica.

Esta traducción se ofrece por comodidad. La versión en inglés es el texto de referencia.

Roles

Para los eventos de seguridad, tu organización es el responsable del tratamiento y PromptFlowEngine es el encargado. Para las cuentas de administración y la facturación, PromptFlowEngine es el responsable.

Qué se recoge

  • Administradores: dirección de correo, rol y horas de inicio de sesión. El inicio de sesión usa enlaces de un solo uso por correo; no hay contraseñas.
  • Dispositivos inscritos: un seudónimo de la persona (HMAC-SHA-256 del correo de trabajo, con clave por organización; el correo en sí no se almacena), la interfaz (navegador, IDE, agente) y las horas de inscripción y de última actividad.
  • Eventos de seguridad: tipo de evento (detectado, avisado, bloqueado, ocultado, enviado, optimizado, plantilla usada), herramienta (por ejemplo ChatGPT o Cursor), recuentos por categoría de datos (por ejemplo «2 claves API»), tramo de riesgo de inyección, acción y versión de la política, versión del cliente y hora.
  • Facturación: la gestiona Stripe. PromptFlowEngine guarda el estado de la suscripción, el plan y el número de puestos, nunca los datos de la tarjeta.

Qué nunca se recoge

El texto de los prompts, el código, los nombres o rutas de archivos, el contenido de las páginas, las URL y los propios valores detectados. El escaneo se hace en el dispositivo. El esquema de eventos no tiene ningún campo de texto libre, y el servidor rechaza cualquier evento que lo incluya.

Adónde va

  • Cloudflare Workers y D1 alojan el servicio y la base de datos.
  • Si tu organización configura un webhook, los eventos se entregan a tu endpoint HTTPS, firmados con HMAC-SHA256.
  • Amazon SES envía los enlaces de inicio de sesión, los códigos de inscripción y los correos de «informe listo». Solo contienen un enlace o un código.
  • Stripe procesa los pagos.

Conservación

  • Eventos individuales: 30 días por defecto, configurable entre 1 y 400 días.
  • Totales diarios: 400 días por defecto, configurable entre 30 y 1.100 días.
  • Cargas de webhook no entregadas: hasta que se entregan, o unas 37 horas de reintentos; las fallidas se eliminan 7 días después.
  • Los enlaces de inicio de sesión caducan a los 15 minutos, los códigos de inscripción a los 10 y las sesiones a las 12 horas.
  • Las organizaciones que nunca terminan el registro se eliminan a los 7 días.
  • Eliminar una organización borra todos sus datos de una vez.

Controles de seguridad

  • Cada consulta se limita a la organización indicada en la credencial de quien llama, y las pruebas cubren el acceso entre organizaciones para cada recurso.
  • Acceso basado en roles: propietario, administrador, analista de seguridad, facturación.
  • Los tokens, las claves y los códigos se almacenan como hashes con clave; los secretos de los webhooks se cifran con AES-256-GCM.
  • Las sesiones son cookies HttpOnly, Secure y SameSite=Strict, con una comprobación adicional de cabecera CSRF.
  • Un registro de auditoría guarda las acciones de administración, los inicios de sesión, las inscripciones y las descargas de informes.

Tus derechos y los de tus empleados

Los propietarios pueden exportar todos los datos de la organización en JSON y eliminar la organización desde la consola. Los empleados deben dirigir sus solicitudes a su empleador, que controla los datos; nosotros colaboramos como encargados del tratamiento. Los empleadores deben informar a los empleados de qué se supervisa antes de inscribirlos. La extensión del navegador y VS Code muestran a los empleados exactamente qué ve su organización cuando se conectan.

Preguntas sobre privacidad, solicitudes de datos o un acuerdo de tratamiento de datos: support@promptflowengine.com.

Certificación

PromptFlowEngine no está certificado según ISO/IEC 27001 ni SOC 2. El trabajo hacia ISO/IEC 27001 está en marcha; esta página cambiará cuando se emita un certificado, no antes.