Última actualización: 28 de septiembre de 2026
Seguridad
El texto jurídicamente vinculante es el italiano. Esta página es una traducción.
Cómo mantenemos aislado el trabajo de cada empresa.
1. Transporte y acceso
En producción el tráfico utiliza HTTPS. El acceso lo gestiona Supabase Auth. Los ficheros se alojan en un almacén privado y se sirven solo tras un control de autorización.
2. Aislamiento
La base de datos está en la Unión Europea (Ireland, eu-west-1). Cada organización ve únicamente a sus propias personas y su propio trabajo.
3. Historial
El trabajo completado o cancelado se archiva, no se suprime. El personal no puede reescribir arbitrariamente lo ocurrido. El titular puede descargar una exportación JSON de la empresa desde Ajustes.
4. Proveedores
Pagos: Stripe. DutyTask nunca ve el número completo de la tarjeta.
IA: OpenAI para el dictado, el Daily Brief y la indexación de los ficheros Clientes que el estudio decide archivar. DutyTask no conserva el audio del dictado. No hay un asistente que responda en el chat.
Correo electrónico transaccional: Resend (confirmación de registro, credenciales, recuperación de contraseña), envío desde Ireland. Autenticación: Supabase Auth. Alojamiento de la aplicación: Vercel. Datos de la aplicación: Supabase UE. Notificaciones en el dispositivo: Web Push (VAPID), no correo electrónico.
Esta página describe las medidas de seguridad actuales. No constituye una certificación.