Esta página describe las medidas técnicas y organizativas con las que protegemos tu cuenta y tu contenido. Está escrita para describir lo que hay de verdad, no lo que nos gustaría tener; se complementa con la Política de privacidad y los Términos del servicio.
1. Cifrado
- En tránsito: todo el tráfico entre tu navegador y la plataforma va cifrado con TLS (1.2 o superior; TLS 1.3 en los navegadores actuales). No aceptamos conexiones sin cifrar.
- En reposo: tus archivos, tus resultados y la base de datos se guardan cifrados con AES-256 en Google Cloud; las claves las gestiona el proveedor.
- Contraseñas: se guardan con un algoritmo de hash robusto y no se pueden recuperar; si la olvidas, se inicia un restablecimiento con un enlace de un solo uso.
2. Infraestructura
Neexis Render se ejecuta en Google Cloud Platform, en la región europe-west9 (París): tu cuenta, tus archivos y tus resultados se guardan dentro de la Unión Europea.
- Red privada con reglas de cortafuegos que solo exponen lo necesario; el tráfico público pasa por la red de Cloudflare, que filtra ataques.
- El acceso administrativo a los servidores se hace por SSH con claves, sin contraseñas, y está limitado al equipo técnico.
- Los cambios en producción salen del repositorio de código y quedan registrados en él.
3. Aislamiento entre usuarios
Tus modelos, imágenes y resultados solo son accesibles desde tu cuenta. Cada descarga de un archivo comprueba quién lo pide y si es su dueño (o un miembro de su equipo con acceso); sin sesión, los archivos privados no se sirven. Las direcciones de los archivos no son adivinables. Solo el catálogo de Neexis (estilos, materiales y fondos de la biblioteca) es público.
4. Identidad y control de acceso
- Inicio de sesión con contraseña, con enlace mágico por correo o con Google.
- Las sesiones caducan automáticamente y puedes cerrar la sesión en todos los dispositivos desde tu cuenta; cambiar la contraseña también cierra las demás sesiones.
- Los intentos de acceso están limitados para frenar ataques de fuerza bruta, y los eventos de seguridad se registran durante 90 días.
- Las credenciales de producción viven fuera del código, en ficheros de configuración con permisos restringidos en los servidores.
- El equipo accede con cuentas nominativas y solo a lo que necesita.
5. Nada de entrenamiento de IA con tu contenido
Neexis Render no utiliza tus archivos ni tus resultados para entrenar modelos de IA, ni propios ni de terceros.
Cuando procesamos contenido a través de proveedores de modelos generativos (Google, fal.ai y Scenario) lo hacemos solo para obtener el resultado y no autorizamos a ninguno a usarlo para entrenar. En Scenario, además, borramos los archivos en cuanto termina la generación. Lo que conserva cada proveedor y bajo qué garantías está detallado, proveedor por proveedor, en el apartado 4 de la Política de privacidad.
6. Copias de seguridad y recuperación
- Copia cifrada de la base de datos cada día, guardada en una región distinta de la de los datos (europe-west1), en un almacén en el que solo se puede añadir: desde los servidores no se puede borrar ni sobrescribir una copia.
- Las copias diarias se conservan 35 días y una copia mensual se conserva 5 años.
- Tus archivos y resultados se guardan en Google Cloud Storage con la redundancia del proveedor.
- Las copias se han restaurado en entornos de prueba para comprobar que el procedimiento funciona.
7. Supervisión
- Los errores de la plataforma y del editor se registran en un sistema de supervisión alojado por nosotros, y las alertas llegan al equipo en tiempo real.
- Comprobaciones automáticas de disponibilidad y de que la media se sirve correctamente.
- Los eventos de seguridad (accesos, intentos fallidos, cambios de contraseña) quedan registrados.
8. Pagos
Los pagos se procesan con Stripe. Los datos completos de tu tarjeta nunca pasan por los servidores de Neexis Render: van directamente a Stripe (PCI-DSS) desde tu navegador.
9. Gestión de incidentes
Si ocurre un incidente de seguridad que pueda afectar a tus datos:
- Lo contenemos, lo investigamos y lo corregimos.
- Si supone un riesgo para tus derechos, lo notificamos a la Agencia Española de Protección de Datos en 72 horas (art. 33 RGPD).
- Avisamos a las personas afectadas sin dilación cuando proceda (art. 34 RGPD).
10. Divulgación responsable
Si descubres una vulnerabilidad en Neexis Render, te pedimos que nos la comuniques en privado antes de hacerla pública, para que podamos corregirla sin poner en riesgo a otros usuarios.
Canal: hola@neexisrender.com con el asunto «Security report». Responderemos en un plazo razonable y agradecemos sinceramente la colaboración.
11. Normativa
- RGPD (Reglamento (UE) 2016/679): cómo tratamos tus datos está en la Política de privacidad.
- LOPDGDD (Ley Orgánica 3/2018).
- LSSI (Ley 34/2002 de servicios de la sociedad de la información y comercio electrónico).
- Nuestros proveedores principales (Google Cloud, Stripe, Cloudflare) cuentan con certificaciones de seguridad como ISO 27001; Neexis Render no tiene hoy certificaciones propias.
12. Contacto
Para cualquier pregunta o aviso de seguridad: hola@neexisrender.com.
Esta página se redacta originariamente en español. En caso de divergencia entre versiones, prevalece la versión en español.