Seguridad de Zenkit
Usamos Zenkit todos los días
para interactuar con usted, nuestro cliente y continuar desarrollando Zenkit. Tomamos el máximo cuidado para proteger los datos confiados a Zenkit, porque si sus datos están en riesgo, igual los nuestros. Proteger sus datos y los nuestros es entonces nuestra más alta prioridad.
Seguridad de la Aplicación Web de Zenkit
Creamos copias de seguridad automáticas diarias de todos los datos de Zenkit. Zenkit utiliza Amazon Web Services ubicados en Fráncfort. Para poder operar de conformidad con el RGPD y la BDSG, hemos suscrito un contrato de encargo del tratamiento de conformidad con el art. 28 del RGPD con todos los subencargados del tratamiento. Cumplimos plenamente con estas regulaciones. Visite nuestra página del RGPD para obtener más información.
Centro de Seguridad de Datos
Los Servicios Web de Amazon (RDS & S3 socio contractual AWS Luxemburgo) emplean un programa de seguridad física robusta con múltiples certificaciones, incluyendo la certificación SSAE 16 y ISO27001. Amazon ha incorporado redundancias y servidores monitoreados continuamente. Para más información acerca de los procesos físicos de seguridad de Amazon, por favor visite aws.amazon.com/security.
Encriptación
- Las conexiones web están protegidas por TLS 1.2 o superior (TLS 1.2 sigue siendo recomendado actualmente como un protocolo de cifrado seguro tanto por la BSI (Directriz Técnica TR-02102-2, versión 2026) como por el NIST (SP 800-52 Rev. 2)).
- No se permiten conexiones no seguras con el uso de TLS 1.1 o inferior, así como RC4.
- Datos son encriptados
- Datos son encriptados usando el algoritmo con la encriptación más fuerte disponible
- No contraseñas filtradas pueden ser usadas
Características de Seguridad
- Solo usuarios registrados: Esto significa que cada usuario necesita una cuenta para acceder
- No se permite compartir archivos externos: Generar enlaces a archivos no son compartidos
- Se admite la autenticación de dos factores (2FA) mediante una aplicación de autenticación, inicio de sesión único (SSO), así como autorización nativa.
- Aislamiento multiinquilino: Los datos de los clientes están lógicamente separados y asignados de forma estricta a una organización. Los permisos de acceso se verifican en el servidor con cada solicitud.
- Zenkit IA sin respuestas entre organizaciones: Las respuestas se basan exclusivamente en contenidos a los que el usuario tiene acceso dentro de su organización. Los modelos de IA se ejecutan sin estado (stateless), no almacenan entradas y no se entrenan con datos de los clientes. Los asistentes y las plantillas solo son visibles dentro de la propia organización.
- Zenkit IA está protegida contra inyecciones de prompts, opera únicamente con los permisos del usuario autenticado y solo ejecuta acciones de modificación tras una aprobación humana explícita.
Sus Datos son Suyos
Sabemos que hay varias compañías que recolectan datos para hacer dinero. Esos no somos nosotros. Queremos que usted sea productivo. ¡Si eso es lo que usted requiere, genial! Si usted quiere tomar sus datos con usted con otro servicio, estaremos tristes, pero usted puede exportar todo y tomar todo con usted. También puede eliminar completamente todos sus datos de nuestros servidores de conformidad con el GDPR.
| Ubicación de los servidores: Alemania |  |
| Funciones de IA: Procesamiento en la UE | |
| Ubicación de los servidores de copia de seguridad: Alemania | |
| Socios contractuales europeos para alojamiento | |
| SSL a través de HTTPS | |
| Contraseñas cifradas (Argon 2) | |
| Cifrado en reposo (AES-256) | |
| Autorización nativa | |
| Autenticación de dos factores (2FA) mediante aplicación de autenticación | |
| Gestión de acceso a archivos | |
| Copias de seguridad diarias cifradas en un centro de datos independiente en Fráncfort | |
| Single Sign On | |
| Sistema de detección de intrusiones | |
| Aislamiento multiinquilino incl. índices vectoriales y de búsqueda separados | |
| Sin entrenamiento de IA con datos de clientes | |
| Gestión de identidades y accesos | |
¿Ha encontrado una vulnerabilidad?
Si ha detectado una posible brecha de seguridad en Zenkit o en nuestros servicios, por favor repórtela de manera confidencial a security@zenkit.com. Su reporte se enviará directamente a nuestro Responsable de Seguridad de la Información.