Política de Privacidad y Protección de Datos
1. Compromiso Fundamental: Zero Data Exfiltration
En Alevio HQ ("Alevio", "nosotros"), entendemos que la información de su organización es su activo más valioso. Operamos bajo el principio estricto de Zero Data Exfiltration (Cero Exfiltración de Datos).
Garantía Incondicional de IA: Ningún dato corporativo, documento contractual procesado por LexMind ni registro transaccional analizado por ArthIQ se utiliza, ni se utilizará jamás, para entrenar, reentrenar o ajustar modelos públicos o compartidos de inteligencia artificial.
Toda la inferencia y procesamiento analítico se ejecuta dentro de entornos aislados con segregación de inquilino (multi-tenant isolation) y destrucción segura de contextos temporales al término de cada operación.
2. Información que Recopilamos y Finalidad
Recopilamos exclusivamente la información técnica y de contacto estrictamente indispensable para la prestación y auditoría de nuestros servicios:
- Datos de Contacto Corporativo: Nombre, correo empresarial, cargo y razón social provistos voluntariamente en solicitudes de demostración o comunicación comercial.
- Datos de Operación Técnica: Direcciones IP anonimizadas, metadatos de solicitudes y registros de conexión necesarios para el funcionamiento y mitigación de amenazas conforme al estándar RFC 9116 y OWASP Top 10.
- Datos de Clientes en Plataformas SaaS: Procesados bajo estrictos acuerdos de Encargado de Tratamiento de Datos (Data Processing Agreements - DPA), donde el cliente retiene la titularidad exclusiva de su información.
3. Medidas de Seguridad Criptográfica y Arquitectura
Implementamos defensas técnicas basadas en estándares internacionales de la industria (OWASP ASVS Nivel 2 y directrices DAMA-DMBOK):
- Cifrado en Tránsito: Obligatoriedad de protocolo TLS 1.3 con conjuntos de cifrado modernos y soporte de HSTS.
- Cifrado en Reposo: Cifrado simétrico AES-256 en bases de datos, almacenamiento de objetos y respaldos automáticos.
- Aislamiento de Sesiones: Seguridad a nivel de filas (Row-Level Security - RLS) y particionamiento de datos para evitar contaminación cruzada entre clientes.
- Pistas de Auditoría Inmutables: Registros cronológicos de acceso y linaje de datos para trazabilidad forense.
4. Soberanía de los Datos y Derechos del Titular
Nuestros clientes y usuarios conservan en todo momento el control y la propiedad inalienable sobre sus datos. Garantizamos el ejercicio pleno de los derechos de:
- Acceso y Portabilidad: Capacidad de exportar la totalidad de sus datos en formatos estructurados estándar (JSON, CSV, Parquet).
- Rectificación y Supresión: Borrado definitivo e irreversible de registros de nuestras bases de datos a solicitud del cliente o al concluir la relación contractual.
- Oposición y Revocación: Posibilidad de revocar consentimientos previos para comunicaciones informativas o de actualización técnica.
5. Contacto del Oficial de Seguridad y Privacidad
Para consultas sobre privacidad, solicitudes de ejercicio de derechos o reportes conforme a nuestra política de divulgación responsable de vulnerabilidades, comuníquese con nuestros canales oficiales:
- Privacidad y Cumplimiento: info@aleviohq.com
- Seguridad de la Información (Infosec): security@aleviohq.com
- Divulgación Responsable: Consulte nuestro archivo de seguridad oficial en /.well-known/security.txt