La mayoría de las herramientas incluyen su política de seguridad en los términos de servicio. Nosotros la integramos en restricciones de base de datos y rutas de código que no se pueden anular.
Estas son propiedades arquitectónicas del producto. Ningún plan, configuración o permiso de administrador las modifica.
La publicación requiere una aprobación explícita registrada en esa publicación específica, y el código de publicación la verifica nuevamente al momento del envío. No existe un modo de publicación automática — ni oculto, ni solo para empresas. Simplemente no existe.
Solo usted puede aprobar o publicar en sus cuentas personales. El esquema de la base de datos no puede expresar un rol que otorgue ese poder a otra persona — la tabla que vincula roles a cuentas simplemente no tiene una ruta hacia identidades personales.
Las páginas de empresa utilizan aprobación basada en roles (Redactor / Aprobador / Administrador de página). Cada aprobación, publicación, cambio de rol y conexión de cuenta genera un registro de auditoría.
Solo APIs oficiales de OAuth. Sin autenticación basada en cookies, sin automatización de navegador, sin rastreo de feeds, identidad de bot de Reddit revelada. Si una plataforma no autoriza una acción, Avatorial se la entrega a usted en lugar de hacerla a sus espaldas.
Usted conecta LinkedIn y Reddit a través de las pantallas de consentimiento de las propias plataformas. Avatorial nunca ve ni solicita una contraseña de plataforma, y nunca reutiliza su sesión de navegador.
Los tokens de plataforma se almacenan en Google Secret Manager, referenciados — nunca almacenados — por nuestra base de datos. Desconectar una cuenta destruye el secreto.
Revoque el acceso de Avatorial desde la configuración de LinkedIn o Reddit y se acabó — la publicación se detiene inmediatamente; las comprobaciones de aprobación fallan de forma segura.
Toda la infraestructura se ejecuta en Google Cloud en la UE (Bélgica, europe-west1): aplicación, base de datos, almacenamiento de medios, procesamiento de IA a través de Vertex AI en la región.
Su historial de escritura se utiliza únicamente para construir su propio perfil de estilo. Nunca se utiliza para entrenar modelos compartidos o de terceros, y nunca se muestra a otros clientes.
Nextarp B.V. (Róterdam, NL) es el procesador; usted sigue siendo el controlador de su contenido. Exportación de datos de autoservicio y eliminación de espacio de trabajo con un solo clic en la aplicación; los espacios de trabajo caducados se purgan automáticamente después de 60 días. Subprocesadores: Google Cloud (alojamiento, IA), Stripe (pagos), Microsoft y Google (inicio de sesión), Resend (correo electrónico). Lista completa y períodos de retención en la página de privacidad.
Cada consulta se limita automáticamente a su organización en la capa de acceso a datos — el aislamiento es inyectado por la plataforma, no recordado por cada desarrollador.
Autenticación a través de Microsoft Entra ID o Google (OpenID Connect, cualquier organización). No se almacenan contraseñas; el inicio de sesión emite una nueva sesión cada vez. Los roles residen en la aplicación, nunca se derivan de grupos de directorio.
Content-Security-Policy y HSTS en cada respuesta, limitación de tasa por usuario en la generación, rechazo de solicitudes de origen cruzado, webhooks de pago verificados por firma, cargas validadas por firma de archivo, transporte cifrado en todas partes, registro de auditoría estructurado con exportación CSV.
Preguntas o divulgaciones de seguridad: info@nextarp.com
Lea los invariantes y luego pruébelos en su propia cuenta — gratis durante 14 días.
Iniciar prueba gratuita →