Centro de confianza
Tu papeleo suele ser tu dato más sensible.
Así es exactamente como lo trata Formalini, en un lenguaje claro y sin teatro de seguridad.
Almacenamiento privado
Los archivos residen en almacenamiento privado. Los enlaces son de corta duración y están firmados: no existe una URL pública para tus documentos.
Control de acceso
Cada registro está vinculado a un espacio de trabajo. Los espacios personales son áreas separadas que ningún equipo puede leer.
Procesamiento con IA
Los documentos se envían a nuestro proveedor de IA solo para extraer los campos que pediste, y no se usan para entrenar modelos.
Trazabilidad
El archivo original, los valores extraídos, las correcciones y las aprobaciones se conservan juntos con marcas de tiempo.
Eliminación
Al eliminar un archivo o tu cuenta, se eliminan también el original almacenado y los valores extraídos.
Alojamiento
La aplicación y la base de datos funcionan en infraestructura en la nube gestionada con capacidad europea, con cifrado en tránsito y en reposo.
Cómo funciona en detalle
Dónde están tus datos
Los documentos y los datos extraídos se guardan en infraestructura europea gestionada. Cada espacio registra su región, visible en los ajustes.
Copias de seguridad
La base de datos se respalda a diario con recuperación a un punto en el tiempo. Las copias tienen las mismas restricciones de acceso que los datos activos.
Periodos de conservación
Cada espacio decide cuánto tiempo se guardan los documentos. Una limpieza nocturna borra lo que supere ese plazo, salvo retención legal activa.
Respuesta a incidentes
Investigamos los avisos el mismo día laborable: primero contener, después avisar por correo a los responsables del espacio con lo ocurrido y lo corregido.
Registro de accesos
Cada espacio conserva un registro inalterable: inicios de sesión, cambios de rol, lecturas de documentos, entregas, creación de claves y borrados.
Cifrado
El tráfico usa TLS 1.2 o superior. Archivos y base de datos se cifran en reposo (AES-256). Las claves de API y los secretos de webhook se guardan con hash, nunca legibles.
Separación entre cuentas
Cada registro pertenece a un solo espacio y se filtra por reglas de la base de datos en cada lectura y escritura. El acceso solo existe tras aceptar una invitación.
Quién más participa
Alojamiento y base de datos, extracción con IA, envío de correo y pagos se realizan con proveedores concretos, listados en la página de subencargados.
Notificar un problema de seguridad
Escribe a contact@formalini.com con los pasos para reproducirlo. Confirmamos los informes en un plazo de dos días laborables y no emprenderemos acciones contra investigadores que actúen de buena fe.
Contacto de seguridad
Escribe a contact@formalini.com para dudas de seguridad, solicitudes de datos o cualquier cosa que parezca mal.
Informar de una vulnerabilidad
Envía lo que has encontrado y cómo reproducirlo a contact@formalini.com. No pruebes con datos de otras personas, no hagas ataques de denegación de servicio y danos 90 días antes de publicar. Respondemos en cinco días laborables y te damos crédito si lo deseas.
Certificaciones
Formalini es un producto en fase inicial y aún no cuenta con un certificado ISO 27001 o SOC 2. Describimos arriba nuestros controles reales en lugar de dar a entender auditorías que no hemos completado.