Seguridad y cumplimiento
Última actualización:
La seguridad empieza por una implementación acordada y evidencia que puedas revisar. Usa esta lista para evaluar tus requisitos de datos, acceso, pruebas y servicio antes de firmar. Confirma las funciones del producto y los compromisos contractuales para la configuración que compras.
Privacidad de tus clientes · Plataforma y CRM
Los datos personales de tus clientes.
Tu clave. Tu control.
Tú tienes la clave para acceder a los datos personales de tus clientes.
nuke.ai no tiene acceso a los datos personales de tus clientes.
Este compromiso se aplica a la plataforma nuke.ai y al CRM.
Este compromiso se refiere a los datos personales de clientes en nuestra plataforma y CRM. Los datos de contacto que decides compartir en este sitio o al reservar una demo se rigen por el aviso de privacidad del sitio.
Privacidad
Bajo tu control
nuke.ai no tiene acceso a los datos personales de tus clientes.
1. Residencia de datos
Acuerda dónde se almacenarán los datos de producción, los respaldos y las copias de recuperación ante desastres. Documenta las transferencias permitidas, los subencargados del tratamiento y las responsabilidades de conservación y eliminación para cada mercado.
Tu hardware. Tu nube. O ambos.
El mismo motor funciona de forma nativa en cada modalidad de alojamiento: cumplimiento en servidores físicos, elasticidad centrada en AWS o infraestructura híbrida en el borde que combina ambas. Elige lo que necesitan tu jurisdicción, tu equipo de operaciones y tu director de finanzas. Todos salen ganando.
Nativo en tu hardware.
Ejecuta el motor completo en tu propio centro de datos. En servidores físicos, Kubernetes o un entorno totalmente aislado de otras redes: las mismas API y las mismas funciones que la versión en la nube.
Elasticidad centrada en la nube.
Funciona de forma nativa en AWS: plano de control administrado, residencia regional de datos y acceso alineado con IAM. Escala horizontalmente de forma automática ante cada pico de eventos.
Lo mejor de ambos, un solo registro.
Mantén las marcas reguladas en tus instalaciones, opera los mercados en crecimiento desde la nube y comparte un solo registro contable de billeteras. El enrutamiento en malla gestiona de forma transparente el tráfico entre entornos.
2. Cifrado
Solicita la arquitectura de cifrado de datos en tránsito y en reposo, la titularidad de las claves, los procedimientos de rotación y los controles de recuperación. Verifica los endpoints y los flujos de datos de la implementación propuesta.
3. Controles de acceso
Pide una demostración del inicio de sesión, MFA, permisos por rol y separación entre marcas. Prueba acciones sensibles con una cuenta restringida y revisa los registros de auditoría y los procedimientos de revocación de acceso.
4. Pruebas de penetración
Solicita la evaluación independiente más reciente: firma emisora, fecha, versiones probadas, alcance, exclusiones y estado de las correcciones. Confirma las pruebas de verificación y los objetivos contractuales de respuesta; no supongas una frecuencia ni un SLA fijo.
5. Certificaciones
Revisa los certificados e informes de evaluación según el titular, los productos, las versiones y las jurisdicciones exactos. Confirma por separado los flujos de datos de pago y las responsabilidades PCI. Un certificado de producto no es una licencia del operador ni una garantía integral de seguridad.
6. Divulgación de vulnerabilidades
Los investigadores de seguridad pueden reportar hallazgos a security@nuke.ai. Incluye la URL o versión afectada y pasos de reproducción seguros. No envíes datos de jugadores, credenciales ni información de pagos. Acuerda los plazos y condiciones de divulgación con el equipo de seguridad.
7. Respuesta a incidentes
Solicita la evidencia de seguridad y las condiciones de servicio pertinentes para la implementación propuesta: alcance y fecha de la evaluación, controles de acceso, respuesta a incidentes, compromisos de disponibilidad y residencia de datos. Confírmalos durante la evaluación; esta página no es un monitor de disponibilidad en tiempo real ni una certificación.
8. Contacto
Consultas de seguridad: security@nuke.ai.
Cumplimiento general: compliance@nuke.ai.