Tus datos, protegidos en cada paso.
Cómo mantenemos Sense6 seguro, privado y fiable: lo que ya está en marcha, en lenguaje sencillo.
Último análisis de seguridad5 de octubre de 2026
Última revisión de accesosCada 90 días
CifradoTLS · AES-256-GCM
Ubicación de los datosBoston, United States
Protección de tus datos
Conexiones cifradasTodas las conexiones con Sense6 usan TLS, con HSTS para que los navegadores nunca vuelvan a una conexión sin cifrar. Las apps de correo también se conectan con TLS.
Credenciales cifradasLas contraseñas de las cuentas conectadas, los tokens de acceso al correo, los calendarios y los bancos, y los certificados de inicio de sesión se cifran con AES-256-GCM antes de guardarse.
Las contraseñas nunca se guardanSense6 solo guarda un hash scrypt con sal de tu contraseña y limita los intentos de inicio de sesión por cuenta y por dirección.
Copias de seguridad cada nocheLa base de datos se copia cada noche, cifrada, y las copias se guardan 14 días; cada mes se restaura una copia en una base de datos de prueba para comprobar que funciona, así que un error o una avería se pueden deshacer.
Tu espacio de trabajo es solo tuyo
Aislamiento en la base de datosCada tabla tiene seguridad a nivel de fila: la propia base de datos solo devuelve filas de tu espacio de trabajo, así que un error en una consulta no puede mostrar datos de otra empresa.
Permisos en todoDocumentos, archivos, reuniones, canales y correo tienen cada uno su lista de acceso. La búsqueda y la IA solo ven lo que puede abrir quien pregunta.
Controles de administraciónLos administradores gestionan personas, roles, retención y retenciones legales. Cada cambio de administración queda en el registro de auditoría.
Inicio de sesión y cuentas
Verificación en dos pasosApps de autenticación con códigos de recuperación de un solo uso. Los administradores ven quién la usa.
Inicio de sesión de empresaMicrosoft, Google, cualquier proveedor OpenID Connect o SAML 2.0, que los administradores pueden exigir. SCIM crea y elimina cuentas automáticamente.
Sesiones bajo tu controlVe cada dispositivo con sesión iniciada en Ajustes y cierra la sesión de cualquiera. Quitar a alguien cierra su sesión en todas partes a la vez y revoca sus contraseñas de apps.
La IA y tu información
Nunca se usa para entrenarSense6 usa los modelos de IA a través de las API empresariales de sus proveedores, que no entrenan con lo que se envía. Nosotros tampoco entrenamos modelos con tus datos.
Solo lo que puedes verEl asistente responde con lo que puede ver quien pregunta, con las mismas comprobaciones de permisos que el resto de Sense6.
Tú apruebas las accionesAntes de que la IA envíe correo, publique o cambie datos en un sistema conectado, te lo pregunta, salvo que le hayas dicho que esa acción no lo necesita. Cada paso queda en el registro de auditoría.
Protegida contra trampasEl correo, los documentos, las páginas web y los resultados de herramientas se marcan como no confiables antes de que un modelo los lea, para que no siga instrucciones ocultas en ellos.
Tu regiónLos espacios de trabajo de EE. UU. y de la UE usan proveedores de IA de su propia región.
Cómo operamos el servicio
Dónde funcionaSense6 funciona en servidores dedicados de Hostinger · Boston, United States. Cloudflare está delante para el DNS, las conexiones cifradas y la protección contra ataques.
Servidores blindadosEl acceso a los servidores es solo con llaves (sin contraseñas), la app funciona en contenedores con un usuario sin privilegios y solo están abiertos los puertos del sitio web, las apps de correo y el acceso al servidor.
Análisis de seguridad semanalesCada semana se analizan el servidor, los contenedores de la app y sus dependencias en busca de vulnerabilidades conocidas y secretos filtrados, y se revisan las fechas de fin de soporte. Las correcciones llegan como actualizaciones.
Revisiones de accesosCada 90 días revisamos quién tiene acceso a los servidores, al código fuente y a cada servicio externo, y lo dejamos registrado.
Probado antes de publicarCada cambio pasa la comprobación de tipos y pruebas unitarias, de integración y de navegador de principio a fin antes de publicarse.
Privacidad y tus derechos
Exportar y eliminarCada persona puede descargar todos sus datos desde Configuración, y cualquier documento, hoja o archivo en formatos estándar; los administradores pueden exportar todo lo compartido en el espacio de trabajo y el registro de auditoría. Cuando se elimina un espacio de trabajo, se elimina todo lo que contiene y sus conexiones bancarias se liberan en Plaid.
Bancos, solo lecturaLas conexiones bancarias pasan por Plaid y son de solo lectura. Al desconectar un banco también se retira el acceso de Sense6 en Plaid.
Datos de GoogleLa información de las API de Google solo se usa para ofrecer las funciones que usas, según los requisitos de Uso Limitado de Google. Nunca se vende ni se usa para publicidad.
Si algo sale malSeguimos un plan escrito de respuesta a incidentes y avisamos sin demora indebida a los clientes afectados cuando un incidente afecta a sus datos.
Cumplimiento
Sense6 se opera según los estándares SOC 2: políticas por escrito, revisiones de accesos, gestión de vulnerabilidades, pruebas de cada cambio y registro de auditoría. Estamos preparando una auditoría SOC 2 independiente; no afirmamos una certificación que aún no tenemos.
Los clientes pueden pedir nuestras políticas de seguridad: seguridad de la información, control de acceso, cifrado y seguridad de red, desarrollo seguro y gestión de vulnerabilidades, privacidad y retención de datos, y respuesta a incidentes.
Pídelas en [email protected].
Subencargados
Las empresas que procesan datos para que Sense6 funcione. Los servicios que conectas tú (como tu cuenta de Google o Microsoft) no aparecen: los eliges tú.
| Empresa | Qué hacen |
|---|---|
| Hostinger · Boston, United States | Servidores y base de datos que alojan y ejecutan Sense6 |
| Cloudflare | DNS, conexiones cifradas y protección contra ataques delante de Sense6 |
| Anthropic | Modelo de IA que responde solicitudes y redacta borradores, notas y resúmenes |
| Fireworks AI | Modelos de IA y transcripción de voz a texto para grabaciones de reuniones |
| Volver a enviar | Envío de correo (invitaciones, notificaciones y correo que envías) |
| Stripe | Pagos y suscripciones |
| Zoom | Creación de reuniones de Zoom y lectura de sus transcripciones, cuando conectas Zoom |
| Plaid | Conectar cuentas bancarias y leer sus saldos y movimientos, cuando conectas un banco |
| LiveKit | Transmitir el audio y el video en las llamadas grandes de Sense6 (sin grabarlas) |
Informar de un problema de seguridad
¿Encontraste una vulnerabilidad? Escribe a [email protected]. Respondemos en dos días hábiles y te mantenemos al tanto hasta que se corrija. No tomaremos acciones contra investigaciones de buena fe que eviten violar la privacidad, destruir datos o interrumpir el servicio.
Los detalles para máquinas están en security.txt.
Consulta también nuestra Política de privacidad y nuestros Términos del servicio.