Aislamiento de datos

Arquitectura multi-inquilino con límites aplicados a nivel de base de datos.

Seguridad a nivel de fila de PostgreSQL

Cada tabla con alcance de inquilino tiene una política de seguridad a nivel de fila que filtra filas por organización. Aplicado por Postgres mismo, no por código de aplicación, por lo que incluso un error en nuestros controladores no puede filtrar datos entre inquilinos.

Contexto de inquilino por solicitud

Cada solicitud establece una variable de sesión de Postgres (SET LOCAL) con el ID de la organización autenticada. Las políticas RLS hacen referencia a esta variable, garantizando que las consultas nunca devuelvan filas de otro inquilino.

Claves primarias UUID

Todos los registros utilizan identificadores UUIDv4 en lugar de enteros secuenciales. Los ID de recursos no pueden ser adivinados ni enumerados.

Cifrado

Datos protegidos en tránsito y en reposo.

TLS en todas partes

Todo el tráfico se cifra con TLS. HTTPS se aplica en producción con cabeceras HSTS, y las solicitudes HTTP en texto plano se redirigen automáticamente.

Atributos sensibles cifrados

Los atributos demográficos (género, etnicidad, departamento) utilizados para el análisis de equidad se cifran en la capa de aplicación usando AES-256-GCM antes de escribirse en la base de datos.

Claves API con hash

Las claves API se procesan con SHA-256 antes de almacenarlas. Nunca almacenamos el token sin procesar. Se muestra una vez al momento de la creación y no puede recuperarse de nuevo.

Hash de contraseñas con bcrypt

Las contraseñas de los usuarios se procesan con bcrypt. Las contraseñas sin procesar nunca se almacenan ni se registran.

Anonimato y privacidad

La confianza de los empleados es la base de datos culturales honestos.

Umbral mínimo de 5+ respuestas

Los grupos por debajo del umbral de anonimato, al menos 5 respuestas y configurable a un valor mayor por organización, se ocultan automáticamente de todos los paneles, exportaciones e informes. Esto evita que los gerentes identifiquen a encuestados individuales en equipos pequeños.

Informes solo agregados

Todas las puntuaciones culturales, métricas de equidad e informes de cumplimiento se calculan a partir de datos agregados. Las respuestas individuales de encuestas nunca se muestran a administradores ni gerentes.

Sin identificación individual

Las respuestas de encuestas son seudónimas y nunca se muestran a gerentes o administradores como registros individuales, solo como parte de un agregado de 5 o más respuestas. El control de acceso basado en roles y la seguridad a nivel de fila lo aplican en la base de datos y en la aplicación.

Visibilidad del Canal por caso

Solo los investigadores asignados a un caso y el responsable del sistema designado por la organización pueden abrirlo. Un administrador de la organización que no sea ninguno de los dos queda denegado, y la suplantación de administración no lo evita. Cada acceso y cada intento denegado se registra en el registro de auditoría.

Retención del Canal

Las denuncias sin investigación abierta tras 3 meses se eliminan, contenido y datos personales, dejando una única fila anónima de recuento. Los casos cerrados se eliminan 10 años después del cierre, o antes si la organización lo decide. Cada ejecución se audita con recuentos.

Seguridad de la aplicación

Cabeceras, políticas y protecciones del navegador.

Política de seguridad de contenido

Una CSP estricta restringe las fuentes de scripts, estilos, imágenes y marcos. frame-ancestors se establece en 'none' para prevenir el clickjacking.

Lista blanca estricta de parámetros

Todas las acciones del controlador utilizan listas de permisos de parámetros explícitas. El permiso general está prohibido por política del proyecto y se aplica en la revisión de código.

Filtrado de parámetros sensibles

Las contraseñas, tokens, claves API y otros valores sensibles se eliminan automáticamente de los registros de la aplicación.

Pruebas de seguridad continuas

Verificaciones automatizadas en cada commit.

Brakeman

Escáner de análisis estático que verifica inyección SQL, XSS, asignación masiva y otras vulnerabilidades específicas de Rails en cada ejecución de CI.

bundler-audit

Verifica todas las dependencias de gemas Ruby contra la Base de Datos de Avisos de Ruby para CVEs conocidos antes de cada despliegue.

importmap:audit

Escanea las dependencias de JavaScript distribuidas en busca de vulnerabilidades conocidas.

¿Tiene preguntas sobre nuestras prácticas de seguridad?

Estamos encantados de discutir nuestra arquitectura, responder cuestionarios de seguridad o explicarle nuestro enfoque para proteger los datos de los empleados.

Contáctenos

Dónde viven sus datos

Los datos de los clientes se almacenan en servidores. El tráfico pasa por la red de Cloudflare. Si conecta una integración opcional con sede fuera del EEE (Slack, Microsoft, Google, Okta, BambooHR, Gusto), los datos que decida sincronizar se transfieren conforme a los términos de ese proveedor, el Marco de Privacidad de Datos UE-EE. UU. o las Cláusulas Contractuales Tipo.

Paquete de seguridad y compras

Lo que pide un cuestionario de seguridad. Cada elemento enlaza al documento cuando está publicado; para cualquier otra cosa, pídalo y se lo enviamos.

Contrato de encargado del tratamiento (art. 28 RGPD) Disponible bajo petición: Solicitar por correo
Lista de subencargados Ver
Medidas técnicas y organizativas Ver
Plantilla de EIPD para encuestas psicosociales y registro horario Disponible bajo petición: Solicitar por correo
Compromiso de notificación de brechas (en 48 horas) Ver
Política de copias de seguridad y restauración Disponible bajo petición: Solicitar por correo
Calendario de conservación Ver
Resumen de la prueba de penetración Disponible bajo petición: Solicitar por correo
Declaración de accesibilidad (EN 301 549) Disponible bajo petición: Solicitar por correo

Certificaciones

ISO 27001 (en hoja de ruta)
ENS Básica (en hoja de ruta)
SOC 2 (en hoja de ruta) Estados Unidos, más adelante.

Subencargados

Partes que tratan datos de clientes por cuenta nuestra.

Nombre	Finalidad	Ubicación	Base de la transferencia
Pendiente de confirmar	Alojamiento de servidores	Pendiente de confirmar	Pendiente de confirmar
Cloudflare, Inc.	CDN, proxy y protección DDoS	Red global, entidad estadounidense	Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo
Pendiente de confirmar	Correo transaccional	Pendiente de confirmar	Pendiente de confirmar

Integraciones que usted activa

Opcionales y a iniciativa del cliente: usted decide conectarlas y contrata con el proveedor. No son subencargados de ClimaHQ.

Proveedor	Sede	Contrato de encargado del tratamiento
Slack	Estados Unidos	DPA del proveedor Comprobado el 2026-10-14
Microsoft	Estados Unidos	DPA del proveedor Comprobado el 2026-10-14
Google	Estados Unidos	DPA del proveedor Comprobado el 2026-10-14
Okta	Estados Unidos	DPA del proveedor Comprobado el 2026-10-14
BambooHR	Estados Unidos	DPA del proveedor Comprobado el 2026-10-14
Gusto	Estados Unidos	DPA del proveedor Comprobado el 2026-10-14
Personio	Alemania	DPA del proveedor Comprobado el 2026-10-14
HiBob	Pendiente de confirmar	DPA del proveedor Comprobado el 2026-10-14
Factorial	España	DPA del proveedor (acceso bajo petición) Comprobado el 2026-10-14

Solicitar el paquete de seguridad