La información de tu equipo es sensible y la tratamos como tal. Estas son las medidas de seguridad que aplicamos. Si tu área de IT/compliance necesita más detalle o un cuestionario, escribinos a hola@calibraapp.com.ar.
Cifrado
- En tránsito: todo el tráfico va por HTTPS con HSTS forzado.
- En reposo: la base de datos está cifrada en reposo por la plataforma.
- Credenciales de integraciones (WhatsApp) cifradas con Fernet.
- Contraseñas guardadas con hash bcrypt (nunca en texto plano).
Aislamiento entre organizaciones
Cada organización solo accede a sus propios datos. El acceso está validado en cada punto de la API para evitar que una empresa vea información de otra.
Control de acceso y sesiones
- Autenticación con tokens de vida corta y renovación controlada.
- Al cambiar la contraseña se revocan todas las sesiones anteriores.
- Política de contraseñas (mínimo 10 caracteres) y límites de intentos para frenar la fuerza bruta.
Registro de auditoría
Registramos los eventos de seguridad relevantes (inicios de sesión, cambios de contraseña, cambios de plan, invitaciones, exportaciones y bajas de cuenta) para poder investigar cualquier actividad sospechosa.
Respaldo y continuidad
Realizamos copias de seguridad periódicas de la base de datos y contamos con un procedimiento de restauración para recuperar la información ante un incidente.
Endurecimiento de la aplicación
- Cabeceras de seguridad (HSTS, anti-clickjacking, política de contenidos).
- Límites de tasa (rate limiting) en los endpoints sensibles.
- Validación de los archivos que se suben.
- Monitoreo de errores para detectar problemas a tiempo.
Proveedores (subprocesadores)
Usamos proveedores de primer nivel para IA, transcripción, email e infraestructura. La lista y su ubicación están en la Política de Privacidad, y firmamos acuerdos de tratamiento de datos con ellos.
Privacidad y tus datos
Cumplimos con la Ley 25.326 de Argentina. Podés exportar o eliminar todos los datos de tu organización cuando quieras desde la app. Ver la Política de Privacidad y el Acuerdo de Tratamiento de Datos.
Reportar una vulnerabilidad
Si encontrás un problema de seguridad, escribinos a hola@calibraapp.com.ar. Lo tomamos en serio y respondemos a la brevedad.