Seguridad
Tus clientes te confían papeles sensibles. Así los protege DocRally. ¿Tienes preguntas? Escribe a support@docrally.com.
Cifrado
- Todo el tráfico viaja por HTTPS (TLS).
- Los archivos se guardan en un almacenamiento cifrado, con nombres al azar que no se pueden adivinar.
- Las descargas usan enlaces firmados que vencen a los pocos minutos.
Control de acceso
- Los datos de cada estudio están separados: cada consulta a la base de datos se limita a tu estudio.
- Los enlaces de los clientes tienen 256 bits de azar y solo abren el pedido al que pertenecen.
- Los roles del equipo (titular, administrador, miembro) definen quién maneja los pagos y el equipo.
Cuentas
- Las contraseñas se guardan cifradas con scrypt y nunca en texto plano.
- Las sesiones se guardan en el servidor, se pueden cerrar y vencen solas.
- El inicio de sesión, el registro y el cambio de contraseña tienen límites de intentos para frenar ataques.
- Al cambiar la contraseña se cierra la sesión en todos los dispositivos.
Revisión de documentos con IA
- Para el análisis solo se envían el archivo subido, su nombre y los datos del pedido (el título y el ítem pedido).
- Los resultados nunca repiten números de cuenta, identificaciones fiscales ni otros datos personales.
- Nuestro proveedor de IA, Anthropic, no usa estos datos para entrenar sus modelos.
Operación
- Los pagos los procesa un revendedor autorizado (merchant of record) que cumple con PCI; nunca vemos los números de tarjeta.
- Los errores se registran y se monitorean, con los datos sensibles ocultos.
- Puedes borrar pedidos, clientes y archivos cuando quieras.