Tu código y tus datos están seguros con nosotros.

Cómo gestionamos tu código

Cuando nos concedes acceso a tu repositorio para la creación de una test suite o el desarrollo de un framework, seguimos protocolos estrictos:

• El acceso se limita al mínimo necesario — solo lectura siempre que sea posible, acceso de escritura únicamente en los directorios de testing
• Todo el trabajo se realiza en ramas aisladas; nunca hacemos push directamente a main
• El acceso al repositorio se revoca en un plazo de 48 horas tras la finalización del proyecto
• Nunca compartimos, almacenamos ni utilizamos tu código para entrenar modelos de IA

Uso de IA & privacidad de datos

Nuestros flujos de trabajo asistidos por IA utilizan APIs comerciales de LLM (Claude, OpenAI) con una gestión de datos rigurosa:

• Los fragmentos de código enviados a la IA son anonimizados y depurados de secretos, claves y PII
• Utilizamos acceso a nivel de API con políticas de retención de datos cero — tu código nunca se usa para entrenar modelos
• Los casos de testing generados por IA son siempre revisados por un ingeniero antes de la entrega
• Podemos trabajar completamente en modo offline / air-gapped para clientes con requisitos estrictos de cumplimiento

Infraestructura & comunicaciones

• Todas las comunicaciones con clientes están cifradas (TLS 1.3)
• Utilizamos 2FA en todas las herramientas y servicios de nuestro stack
• Los entregables se comparten a través de canales cifrados (no como adjuntos de correo sin cifrar)
• Nuestro equipo sigue prácticas operativas alineadas con SOC 2

Cumplimiento normativo

Estamos preparados para trabajar dentro de los marcos regulatorios GDPR, SOC 2, HIPAA y otros. Para clientes empresariales con requisitos de cumplimiento específicos, proporcionamos documentación de seguridad personalizada y podemos firmar NDAs, DPAs y BAAs según sea necesario.

¿Tienes preguntas sobre nuestras prácticas de seguridad? Contáctanos para obtener un resumen detallado.