Tu catálogo, tu propiedad. Siempre.
Servidores en Europa, conexiones cifradas, credenciales y archivos cifrados, y tus derechos RGPD a un email de distancia. Así protegemos lo que nos confías.
Noobit es una empresa en fase temprana. Aún no tenemos auditorías formales de SOC 2 ni ISO 27001. Trabajamos con los principios de esas normas como guía interna, pero hasta que las certifiquemos no las mostramos como sello. Preferimos honestidad sobre marketing. Si tu organización las necesita explícitamente, hablemos — podemos planificar la certificación como parte de un acuerdo Enterprise.
Cómo guardamos tus datos.
Servidores en Europa
Nuestros servidores y la base de datos están en Alemania (Hetzner). Para redactar, investigar y tratar imágenes usamos proveedores de IA. En el nivel de IA Económico, las fichas y su Conocimiento se redactan con modelos alojados en Europa (NPAW). La investigación web, las imágenes, el escáner y el nivel Pro usan OpenAI y Google, que procesan en EE. UU. Los listamos abajo como subencargados.
Conexiones cifradas
Tus conexiones con Noobit van cifradas (HTTPS), con HSTS activado.
Credenciales y archivos cifrados
Las credenciales de tus conexiones se cifran (AES-256) a nivel de aplicación; el almacenamiento de imágenes y archivos (Cloudflare R2) está cifrado en reposo.
Cada cliente, aislado
Cada consulta va filtrada por tu cuenta: tus datos nunca se mezclan con los de otros clientes.
Permisos por rol
Cada persona de tu equipo entra con su rol (propietario, gestor, editor o lector) y solo hace lo que ese rol permite: un editor redacta, pero no publica. Las contraseñas nunca se guardan en claro.
Copias continuas
La base de datos se copia de forma continua fuera del servidor (Cloudflare R2), y además se hace una copia completa cada día. La restauración está probada.
Auditoría de acciones
Registro de los cambios del equipo, con usuario y fecha. Nadie lo edita.
Pedidos sin datos personales
Si conectas tu tienda, guardamos tus pedidos para saber qué se vende. Puedes activar que no guardemos nombre ni email del comprador: solo un seudónimo.
Seis derechos. Ejércelos cuando quieras.
Para ejercer cualquiera de tus derechos, escríbenos a [email protected] y lo gestionamos sin demora.
Subencargados.
Estos son los proveedores que pueden procesar tus datos como subencargados. Los usamos en sus modalidades para empresas; las transferencias fuera del EEE se amparan en el Marco de Privacidad UE-EE. UU. o en cláusulas contractuales tipo. Avisamos a los clientes con 30 días de antelación antes de añadir o cambiar alguno.
¿Preguntas sobre seguridad?
Para detalles técnicos o cualquier requisito de compliance específico de tu organización.