PROXIMA Trust Layer

Confianza por diseño.
No por promesa.

PROXIMA Labs procesa información reputacional de organizaciones serias. Aplicamos medidas tecnicas, administrativas y organizativas razonables alineadas con la Ley de Proteccion de Datos de El Salvador 2024 y buenas practicas internacionales (GDPR-ready).

Politica de Privacidad ›Terminos de Servicio ›Politica IA ›Retencion de Datos ›Eliminacion de Datos ›
Lo que protegemos

12 pilares de seguridad

Cifrado en transito

ACTIVO

TLS 1.2+ obligatorio en todo el trafico hacia la plataforma. Sin excepciones.

Hashing de contrasenas

ACTIVO

Bcrypt con factor de costo configurable. Nunca almacenamos contrasenas en texto plano.

Proteccion brute-force

ACTIVO

Bloqueo automatico tras 5 intentos fallidos. Auditoria de IPs sospechosas.

Anonimizacion PII en IA

ACTIVO

Capa de orquestacion que redacta emails, telefonos, DUIs, NITs antes de enviar a modelos externos.

Audit logs

ACTIVO

Registro de eventos criticos: logins, exports, eliminaciones, cambios de configuracion.

Cifrado de tokens OAuth

ACTIVO

Tokens de integraciones (LinkedIn, Meta, X) cifrados con Fernet antes de persistir.

Control de accesos

PARCIAL

Roles diferenciados (admin, owner). Roles granulares por organizacion en desarrollo.

Aislamiento de ambientes

ACTIVO

Production, preview y desarrollo en infraestructura y bases de datos separadas.

Backups y continuidad

ACTIVO

Respaldos automaticos gestionados por nuestro proveedor de base de datos. Retencion 30 dias.

Derechos del usuario

ACTIVO

Export portable, eliminacion completa (right to be forgotten), preferencias granulares.

Monitoreo de errores

PROXIMO

Sistema de error tracking estructurado en implementacion. Q3 2026.

Cumplimiento legal

ACTIVO

Politicas alineadas con Ley de Proteccion de Datos SV (2024) y principios GDPR.

Datos

Que hacemos con tus datos

No vendemos tus datos. Nunca. A nadie. Punto.

No entrenamos modelos con tu informacion privada. Tus documentos, briefs y analisis nunca alimentan modelos externos de Anthropic, OpenAI o Google. Procesan tu input, devuelven output, y bajo sus terminos comerciales no retienen datos para entrenamiento.

No compartimos datos entre clientes. Cada cuenta es aislada logicamente. Las consultas filtran siempre por tu identidad.

Anonimizamos PII antes de IA. Si tu input contiene emails, telefonos, DUIs, NITs, IPs, tarjetas — los reemplazamos por placeholders neutros antes de enviar a Claude/GPT/Gemini.

Eliminacion inmediata bajo demanda. Puedes borrar tu cuenta y todos tus datos en 1 click desde tu perfil. Los backups pueden retener una copia hasta 30 dias antes de ser sobreescritos.

Honestidad

Lo que NO prometemos

Ningun sistema tecnologico puede garantizar seguridad absoluta.

No prometemos "cero riesgo de filtracion", "cumplimiento total" ni "IA infalible".

Nuestros analisis de IA tienen caracter informativo y estrategico. NO sustituyen asesoria legal, financiera o regulatoria especializada.

Las predicciones de crisis son probabilidades basadas en senales — no certezas.

Si te prometen seguridad total, te estan mintiendo. Nosotros prometemos diligencia, mejora continua y transparencia.

Contacto

Reporta un problema de seguridad

Si descubres una vulnerabilidad o tienes una preocupacion legitima sobre el manejo de datos en PROXIMA Labs, avisanos directamente:

hello@proximalbs.com

Respondemos a reportes de seguridad en menos de 48 horas habiles.

Construido en El Salvador para LATAM. PROXIMA Labs 2026.