Legal
Centro de confianza
Última actualización: 12 de octubre de 2026
Esta traducción se ofrece por comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés. Leer la versión en inglés.
Aquí explicamos cómo protegemos los datos que nos confías, qué controles tiene tu organización y en qué punto está nuestro trabajo de cumplimiento. Solo indicamos lo que es cierto hoy y marcamos lo que aún está en curso.
Programa de cumplimiento
| Programa | Estado | Detalle |
|---|---|---|
| RGPD del Reino Unido y de la UE | Implantado | Condiciones de encargado en nuestro acuerdo de tratamiento de datos, lista pública de subencargados y alojamiento de datos en el Reino Unido. |
| Cyber Essentials Plus | En curso | Evaluación independiente frente a los controles de seguridad básicos del Gobierno británico. |
| ISO/IEC 27001 | Previsto | Un sistema de gestión de la seguridad de la información certificado, gestionado con una plataforma de automatización del cumplimiento. |
| SOC 2 Tipo II | Previsto | Un informe de atestación para los clientes que lo necesiten. |
Protección de datos
- Las conversaciones, archivos y ajustes se almacenan en el centro de datos de DigitalOcean en Londres. Atom funciona en servidores GPU que operamos en el centro de datos de DigitalOcean en Toronto (Canadá).
- Los datos se cifran en tránsito con TLS 1.2 o superior y en reposo en nuestras bases de datos gestionadas y almacenamiento de objetos.
- No entrenamos a Atom con conversaciones de empresa y nunca vendemos datos personales.
- Los propietarios del espacio de trabajo pueden fijar un periodo de retención para borrar conversaciones automáticamente, y cualquiera puede exportar o eliminar definitivamente sus conversaciones.
Identidad y acceso
- Inicio de sesión único con SAML 2.0 u OpenID Connect, con dominios verificados, SSO obligatorio y creación de cuentas en el primer acceso.
- Aprovisionamiento SCIM 2.0 de usuarios y grupos, con grupos asignados a roles y baja inmediata.
- Autenticación en dos pasos con app de autenticación, códigos por correo o llaves de acceso, y cierre de todas las sesiones.
- Listas de IP permitidas y control de qué conectores y apps MCP se pueden usar en tu espacio de trabajo.
Herramientas de auditoría y cumplimiento
- Un registro de auditoría a prueba de manipulaciones: cada evento se encadena al anterior con un hash SHA-256.
- Una API de cumplimiento para eDiscovery que exporta conversaciones, datos de archivos y eventos de auditoría, y comprueba que la cadena está intacta.
- Analítica de uso por persona, modelo y función en la consola de administración.
Infraestructura e ingeniería
- Los servicios se ejecutan en contenedores sobre Kubernetes gestionado con privilegios mínimos, y los secretos no están en el código fuente.
- El código que ejecuta Atom y el agente de navegador funcionan en entornos aislados y efímeros sin acceso a tu cuenta ni a otros usuarios.
- Cada cambio pasa por revisión e integración continua con pruebas automáticas antes de desplegarse.
- Las bases de datos gestionadas tienen copias de seguridad diarias cifradas.
Subencargados
Todos los subencargados, su función y su ubicación figuran en nuestra política de privacidad. Los clientes de empresa reciben al menos 30 días de aviso antes de añadir uno nuevo.
Documentos
- Acuerdo de tratamiento de datos, con nuestras medidas técnicas y organizativas
- Política de privacidad y condiciones de uso
- security.txt para investigadores de seguridad
- Cuestionarios de seguridad y acuerdos firmados: escribe a security@incbury.co.uk
Divulgación de vulnerabilidades y recompensas
Agradecemos los informes de investigadores de seguridad. Escribe a security@incbury.co.uk con los pasos para reproducir el problema y confirmaremos la recepción en dos días laborables.
- Dentro del alcance: incbury.co.uk, chat.incbury.co.uk, platform.incbury.co.uk, api.incbury.co.uk, las apps móviles, Incbury Code y la extensión del navegador.
- Usa solo cuentas tuyas, no accedas ni modifiques datos de otras personas y detente en cuanto hayas demostrado el problema.
- Nada de denegación de servicio, spam, ingeniería social ni ataques físicos.
- Danos un tiempo razonable para corregirlo antes de contárselo a nadie.
- Si sigues estas normas de buena fe, no emprenderemos acciones legales contra ti por tu investigación.
Pagamos recompensas discrecionales por vulnerabilidades válidas y no conocidas, según su impacto. Los hallazgos sobre el comportamiento del modelo o inyección de instrucciones sin impacto de seguridad son bienvenidos, pero normalmente no tienen recompensa.
Contacto
Preguntas de seguridad y cumplimiento: security@incbury.co.uk.